什么是公钥？ （收货地址）

了解加密货币中的公钥

1. 公钥是通过单向数学函数从私钥派生的加密标识符。

2. 作为生成接收地址的基础，用于在区块链网络上接收数字资产。

3. 与私钥不同，公钥可以自由共享，且不会影响钱包安全。

4. 在 Bitcoin 中，公钥经过 SHA-256 和 RIPEMD-160 哈希处理，生成以“1”或“3”开头的 P2PKH 地址。

5. 以太坊使用公钥未压缩形式的 Keccak-256 哈希，然后采用最后 20 个字节形成以“0x”开头的地址。

公钥如何启用交易验证

1. 当用户发送加密货币时，交易包含使用其私钥创建的数字签名。

2. 网络上的节点使用发送者的公钥来验证签名确实是由相应的私钥生成的。

3. 此验证可确认真实性并防止未经授权的支出。

4. 公钥本身并不总是包含在交易中——有时只有脚本或见证数据间接引用它。

5.公钥并不授予对资金的访问权限；他们只允许其他人发送资产并启用加密验证。

跨主要区块链的公钥格式

1. Bitcoin 支持压缩（33 字节）和未压缩（65 字节）公钥，自 SegWit 采用以来，压缩已成为标准。

2. Solana 使用 Ed25519 公钥，该密钥长度为 32 字节，并以 Base58 编码以方便人类可读。

3. Cardano 在分层确定性 (HD) 钱包中使用扩展公钥 (xpub) 来安全地派生子地址。

4. Avalanche C-Chain 依赖于 secp256k1 椭圆曲线公钥，其结构与以太坊相同。

5.由于确定性散列和唯一的私钥来源，任何两个有效的公钥都不会在同一条链上产生相同的接收地址。

与公钥暴露相关的风险

1. 虽然可以安全地共享接收资金，但在首次使用之前公开公钥可能会削弱某些签名方案中的量子抗性。

2. 在多个交易中重复使用相同的公钥可以提高可追溯性并减少透明分类账上的隐私。

3. 一些较旧的钱包在初始交易广播期间泄漏公钥，从而使区块链浏览器能够进行地址聚类分析。

4. 如果量子计算机变得可行，理论上，肖尔的算法可以从公开的公钥中推导出私钥——尽管尚未发生此类违规事件。

5.公钥暴露不会导致盗窃，但重复使用模式与元数据相结合可以帮助取证去匿名化工作。

常见问题解答

问：如果我只有公钥，我可以恢复我的私钥吗？答：不会。公钥是加密函数的不可逆输出。以目前的技术来说，恢复在计算上是不可能的。

问：在社交媒体上发布我的公钥安全吗？答：可以，只要您不将其与个人身份关联起来，或者将其与其他可识别的链上行为联系起来。

问：为什么有些钱包相同的公钥显示不同的地址？答：不同的地址格式（例如，Bitcoin 中的传统、SegWit、Taproot）对同一底层公钥应用不同的编码规则。

问：每笔加密货币交易都需要透露发送者的公钥吗？答：并不总是如此。 Schnorr 签名或 Mimblewimble 等现代协议可以聚合或省略特定上下文中的公钥泄露。