什么是私钥？ （安全与加密）

什么是私钥？

1. 私钥是加密安全的、随机生成的字母数字字符串，对于每个加密货币钱包来说都是唯一的。

2. 作为存储在区块链上的数字资产的唯一所有权证明。

3. 每一个私钥都对应一个公钥和一个钱包地址，形成数学上关联的一对。

4. 从钱包发起的交易需要私钥生成的数字签名才能由网络验证。

5. 丢失私钥意味着永久失去对相关资金的访问权——没有中央机构可以恢复它。

私钥如何实现交易授权

1. 发送代币时，钱包软件使用私钥对交易数据进行签名，而不会泄露密钥本身。

2. 该签名根据收件人地址中嵌入的公钥和区块链共识规则进行验证。

3. 椭圆曲线数字签名算法（ECDSA）是Bitcoin和许多基于以太坊的代币中使用的标准加密方法。

4. 即使攻击者观察到数千个签名交易，以当前技术计算私钥仍然是不可行的。

5. 签名发生在用户设备本地；在正常操作期间，不会通过互联网传输任何私钥。

储存方法和相关风险

1. 热钱包将私钥存储在连接互联网的设备上，可以实现快速访问，但会使它们遭受恶意软件和远程攻击。

2. 硬件钱包将私钥隔离在安全元件内，离线签署交易，同时保持密钥在物理上无法被网络访问。

3. 纸钱包涉及将私钥打印或雕刻到物理介质上，这是一种容易受到火灾、水或人为错误影响的气隙解决方案。

4. 助记短语（通常为 12 或 24 个英语单词）充当人类可读的私钥熵编码，并且必须以准确的拼写和顺序进行备份。

5. 托管服务代表用户持有私钥，将控制权和责任转移给基础设施可能遭受破坏或破产的第三方运营商。

针对私钥的常见攻击向量

1. 剪贴板劫持者用攻击者控制的地址替换复制的钱包地址，在粘贴操作期间转移资金。

2. 当用户手动将助记词或密码输入受感染的系统时，键盘记录器会捕获击键。

3. 通过非官方应用商店或网络钓鱼链接分发的假钱包应用程序会安装后门，在初始化时泄露密钥。

4. 针对弱助记词备份的暴力尝试（尤其是那些使用少于 12 个单词或不符合 BIP39 的单词列表的备份）可以产生可恢复的密钥。

5. 在不受信任的环境中输入种子短语期间的肩窥和屏幕录制会在没有技术利用的情况下暴露密钥。

常见问题解答

问：两个不同的钱包可以生成相同的私钥吗？由于密钥空间有限，理论上技术上是可行的，但概率小于 2²⁵⁶ 中的 1 - 如此之低，以至于在实际用途中被认为是不可能的。

问：重置钱包应用程序是否可以恢复对旧资金的访问？不会。除非重新导入原始助记词或密钥库文件，否则重置应用程序不会重新生成之前的私钥。

问：分享我的公钥安全吗？是的。公钥是为公开分发而设计的——它们使其他人能够发送资产，但不能授权提款或泄露私钥。

问：如果我在声称“检查钱包余额”的网站中输入助记词，会发生什么情况？您放弃对所有相关资金的完全控制权。合法的区块链探索者只需要您的公共地址，而不需要任何秘密材料。