什麼是公鑰？它與私鑰有何不同？

公鑰基礎知識

1. 公鑰是透過單向數學函數從私鑰派生的加密值，通常是基於現代區塊鏈系統中的橢圓曲線加密技術。

2. 它作為接收數位資產的全球可見標識符，其功能類似於任何人都可以用來發送資金的銀行帳號。

3. 錢包和瀏覽器上顯示的每個加密貨幣位址都是公鑰的哈希表示，而不是原始公鑰本身。

4. 公鑰嵌入在交易輸出中，並且每當資金發送到區塊鏈分類帳時就會重複出現。

5. 它們可以在不暴露任何敏感資料的情況下驗證數位簽章－網路使用它們來確認交易已得到合法所有者的授權。

私鑰安全架構

1. 私鑰是在錢包創建過程中產生的 256 位元隨機整數，除非明確導出，否則永遠不會離開用戶的裝置。

2. 它是所有權的唯一決定因素：對私鑰的控制就等於對鏈上所有相關資產的控制。

3. 簽章操作（例如發起轉帳或與智能合約互動）僅使用私鑰執行。

4. 私鑰遺失會導致永久、不可逆轉地失去資金使用權，且去中心化網路上沒有可用的復原機制。

5. 硬體錢包將私鑰操作隔離在安全區域內，確保私鑰永遠不會接觸到網路連線的記憶體或軟體堆疊。

密鑰對產生機制

1. 錢包軟體應用 BIP-32 等確定性演算法從單一種子短語派生分層密鑰樹。

2. 每個公鑰在數學上都與其對應的私鑰綁定，但由於離散對數硬度，逆向推導在計算上是不可行的。

3. 橢圓曲線乘法可以實現高效率的公鑰計算，同時保留非對稱安全保證。

4. secp256k1 曲線是 Bitcoin、以太坊和大多數與 EVM 相容的金鑰對產生鏈的標準曲線。

5. 公鑰可能被壓縮（33 位元組）或未壓縮（65 位元組），影響位址格式和簽章驗證路徑。

密碼驗證工作流程

1. 當用戶簽署交易時，他們的錢包會計算交易資料的雜湊值並使用私鑰對其進行加密。

2. 接收交易的節點從簽章中提取公鑰並驗證簽章是否與聲稱的發送者地址相符。

3. 驗證涉及從簽章組件重建公鑰並確認橢圓曲線點位於正確的曲線上。

4. 驗證期間不會發生私鑰傳輸，只有公鑰和簽章在對等網路上廣播。

5. 此過程確保真實性和完整性，無需信任中介機構或中央機構。

錢包地址推導過程

1. 公鑰經過 SHA-256 雜湊處理，然後經過 RIPEMD-160 處理，產生 160 位元雜湊值，用作舊 Bitcoin 位址的基礎。

2. 以太坊地址是透過公鑰的 Keccak-256 雜湊值並保留最後 20 個位元組得出的。

3. Bech32 編碼引入了校驗和並改進了 Bitcoin SegWit 位址的錯誤檢測。

4. 協定之間的位址格式差異很大，例如，Solana 使用 base58 編碼的 Ed25519 公鑰，而 Cardano 採用 Shelley 時代的 Shelley 位址和多層雜湊。

5. 所有位址方案都故意掩蓋原始公鑰，以減少攻擊面並防止原像或量子相關的攻擊。

常見問題解答

Q：公鑰遺失可以重新產生嗎？是的，公鑰是從私鑰確定性派生的。只要私鑰保持完整，就可以重建原始公鑰。

Q：廣泛共享公鑰安全嗎？是的——公鑰是為不受限制的分發而設計的。它們的暴露不會對資產安全或簽名能力構成風險。

Q：為什麼有些錢包相同的公鑰顯示不同的位址？不同的位址格式（例如，P2PKH 與 P2WPKH）對相同底層公鑰套用不同的雜湊和編碼規則，從而產生多個有效表示。

Q：洩漏公鑰是否會影響未來的交易？不會－公鑰暴露不會削弱經典計算模型下的加密假設。然而，理論上，量子對手可以利用暴露的公鑰來衍生私鑰，從而推動後量子研究。