为什么必须将公共密钥公开，而私钥必须保密？

要点：

• 公共密码密码学的基础不对称密码学利用了一对钥匙：公钥和一个私钥。
• 这些密钥之间的数学关系允许加密和解密，数字签名和验证。
• 可以自由共享公共钥匙而不会损害安全性，而私钥必须绝对秘密，以保持加密系统的完整性。
• 损害私钥对相关的加密货币资产的完全控制。
• 了解公开密码学背后的数学原理对于欣赏安全模型至关重要。

为什么必须将公共密钥公开，而私钥必须保密？

比特币和以太坊等加密货币的安全性根据不对称加密原则（也称为公开密码学）取决于。该系统使用两个不同的键：公钥和一个私钥。一个看似矛盾的性质是公开的，另一个私人的性质在于他们的数学关系及其各自的功能。

顾名思义，公共密钥可以公开共享而不损害安全性。将其视为数字邮箱地址。任何人都可以将消息（加密货币事务）发送到此地址，但是只有拥有私钥的您才能打开邮箱（访问和花费加密货币）。

相反，私钥必须严格保密。这与您的邮箱密钥类似。如果其他人掌握了它，他们可以访问和清空您的邮箱（窃取您的加密货币）。它的保密性至关重要，因为它是唯一能够解释使用相应公钥加密消息的键。

该系统的核心在于单向函数 - 一种数学操作，易于在一个方向上计算，但难以反转。此单向功能链接了公共和私钥。从专用密钥生成公共密钥是计算直接的，但是通过当前的计算能力，从公共密钥中得出私钥是不可能的。这种不对称是提供安全性的原因。

这种单向功能可确保，即使攻击者拥有公共密钥并拦截了一个加密的消息，他们也无法在没有私钥的情况下解密它。这对于确保区块链上的交易至关重要。每个加密货币地址本质上都是公钥，使其他人可以将资金发送到该地址。只有相应的私钥的持有人才能花费这些资金。

让我们深入研究每个键的功能：

公钥的角色：

• 接收资金：您的公钥用作您的加密货币地址。希望向您发送资金的任何人都使用您的公钥来加密交易详细信息。
• 验证：在数字签名的上下文中，公共密钥用于验证使用相应的私钥创建的签名的真实性。这证实了交易的起源并阻止了伪造。
• 共享：可以自由共享公共密钥而没有安全风险。这允许在加密货币网络中简化透明的交易。

私钥的角色：

• 支出资金：只有专用密钥的持有人才能将交易解密到其公共密钥上，从而授权支出相关资金。
• 创建签名：专用密钥用于创建数字签名，以证明交易并证明所有权。
• 保密：私钥的绝对保密是至关重要的。它的折衷导致对关联的加密货币完全失去控制。失去对私钥的访问类似于失去对您的银行帐户的访问，而无需任何追索权。

这些密钥对的产生依赖于复杂的数学算法，从而确保了从公共密钥中得出私钥的固有难度。这些算法通常涉及质数和椭圆曲线密码学。加密的强度取决于这些数学构建体的大小和复杂性。

整个系统的安全性完全取决于保留私钥的秘密。随着攻击者获得对相关资金的完全控制，对私钥的任何妥协使相应的公共密钥无用。

常见问题和答案：问：如果我失去私钥会发生什么？

答：如果您丢失了私钥，您将无法访问与该密钥相关的加密货币。没有丢失的私钥的恢复机制，因此可以安全地存放它们至关重要。

问：如果我忘记了我的私钥，我可以恢复私钥吗？

答：不，私钥不会集中存储，也没有加密货币系统提供的恢复方法。它们是通过加密算法生成的，即使使用复杂的技术也无法检索。

问：公钥密码学有多安全？

答：公钥加密的安全性依赖于逆转用于生成密钥对的单向函数的计算不可行性。虽然理论上可损坏，但当前的计算能力几乎使得无法牢固生成的密钥破裂。但是，围绕关键管理的实施和实践中可能存在漏洞。

问：确保我的私钥的最佳实践是什么？

答：最佳实践包括使用硬件钱包进行安全存储，定期在多个安全位置备份钥匙，并避免与任何人共享私钥。切勿在线或易于访问的地方存储您的私钥。

问：所有公共钥匙是否同样安全？

答：虽然基础密码学很强，但公共密钥的安全性在很大程度上取决于相应的私钥的安全性。无论使用的加密算法如何，弱或折衷的私钥都会使公共密钥不安全。适当的密钥生成和安全存储实践至关重要。