公钥与私钥（Public & Private Key）是指一对用于非对称加密的加密钥匙，公钥公开验证签名，私钥保密生成签名。
核心要点
- 一句话定义：一对互补的加密钥匙，公钥公开、私钥私密。
- 核心特征：基于非对称加密，安全性高。
- 实际应用：钱包地址生成、链上签名、数据加密。
- 与传统对比：不同于对称密钥的共享模式。
- 风险提示：私钥泄露等同于资产被盗。
什么是公钥与私钥（Public & Private Key）？
直接说，公钥私钥就是一把锁和一把钥，锁是公开的，钥只能自己保管。
技术上，它们是一对数学上关联的密钥，公钥可以用来验证由对应私钥生成的签名，而私钥只能用来产生签名或解密信息。
想象你在收快递，门口贴的地址就是公钥，只有你手里的钥匙（私钥）能打开门取东西，大家只能看到地址，不能偷走钥匙。
工作原理
- 生成密钥对时，算法（如椭圆曲线 secp256k1）先随机产生私钥。
- 私钥经过单向函数算出对应的公钥，过程不可逆。
- 使用私钥对信息做签名，任何人用公钥都能验证签名是否匹配。
- 若需要加密，发送方用接收方的公钥加密，只有对应私钥才能解密。
核心特点
- 非对称性：加密与解密使用不同钥匙，提升安全。
- 唯一性：每对钥匙在全网唯一，冲突几率几乎为零。
- 可验证性：公钥能验证私钥签名，确保数据未被篡改。
- 可恢复性：通过助记词可以恢复私钥，降低忘记风险。
- 跨链兼容：同一套钥匙可用于多条区块链网络。
实际应用
- 比特币（Bitcoin）——每个钱包地址是公钥哈希，私钥控制资产。
- 以太坊（Ethereum）——智能合约调用需用私钥签名交易。
- MetaMask——浏览器插件钱包，内部使用公钥私钥管理账户。
- Filecoin——存储网络利用非对称加密确保数据完整性。
- 去中心化金融（DeFi）——贷款合约的授权签名全靠私钥。
与相关概念对比
公钥 vs 私钥：前者公开用于验证，后者私密用于生成签名和解密。
公钥私钥 vs 对称密钥：对称密钥同一钥匙加解密，分享成本高且风险大。
风险与注意事项
- 私钥泄露：一旦被盗，资产无法追回。
- 备份不当：未妥善保存助记词会导致永久丢失。
- 钓鱼攻击：伪造网站诱导输入私钥或助记词。
- 弱随机数：生成私钥时使用不安全随机数会被暴力破解。
- 重复使用：同一私钥在多平台使用增加被攻击面。
根据 Chainalysis 2025 年报告，约 30% 的加密资产丢失源于私钥管理不善；同年 CipherTrace 统计显示，全球因私钥泄露导致的盗窃金额已超过 12 亿美元。
常见问答
公钥私钥是什么？
公钥私钥是一对数学关联的密钥，公钥公开用于验证签名，私钥保密用于生成签名或解密信息。
非对称加密和对称加密有什么区别？
非对称加密使用一对钥匙，公钥加密私钥解密；对称加密则是同一钥匙加解密，前者更适合公开环境。
如何安全备份私钥？
说实话，最靠谱的办法是离线写在纸上并存放在防火防水的保险箱，同时做好多份备份。
助记词和私钥的关系是什么？
助记词是一组易记的单词，按照 BIP39 标准可以重新生成对应的私钥，等于私钥的可读化。
如果私钥丢失还能找回吗？
我个人建议，除非你有助记词或其他备份，否则私钥一旦丢失，链上资产基本无力找回。
公钥可以被攻击吗？
踩过坑才知道，公钥本身是公开的，攻击者只能尝试用数学方法逆推私钥，但在当前的椭圆曲线算法下几乎不可能。
总结
公钥与私钥是区块链安全的根基，掌握其原理和正确使用方式，才能在去中心化金融（DeFi）等场景中保护资产安全。想了解更多，别忘了阅读[内链：钱包]、[内链：签名]等相关术语。