私钥和公钥是一对用于数字签名的密码学材料。通俗地说，私钥像只能由自己掌握的签名工具，公钥则像可以公开给别人核验签名的资料。钱包会基于私钥计算出公钥，再进一步生成常见的收款地址。不同网络和钱包的具体格式不同，但核心原则一致：地址和公钥可以被他人看到，私钥不能交给任何人。
一笔交易怎样被证明
当你从钱包发起链上转账时，钱包会使用私钥对交易内容生成数字签名。网络节点用相应的公钥或可推导的信息验证这个签名是否有效，从而确认发起者拥有该地址的控制权。私钥本身不需要发送到网络上；如果某个网站、客服或应用要求你直接粘贴私钥，通常意味着它可能要取得资产控制权。
公钥、地址和密码不要混为一谈
- 公钥是密码学验证材料，地址通常是更适合收款和展示的标识。
- 地址公开后，链上余额和交易记录可能被查询，但不会因此泄露私钥。
- 应用密码或设备密码用于保护本地访问，不一定等于链上资产的最终控制凭证。
- 助记词常可恢复多条私钥，应按与私钥同等级别保密。
有人看到地址里有资产，就误以为只要知道地址便能转出；这不对，缺少有效私钥无法创建可被网络接受的签名。反过来，私钥一旦泄露，持有者通常不需要知道你的设备密码，也可能直接在别处导入并转走资产。因此，复制私钥给别人“检查账户”是非常危险的行为。
日常使用的安全做法
只把收款地址发给需要转账的人，并核对网络和前后字符；不要发送私钥、助记词、验证码或钱包备份文件。安装钱包时使用可核验的官方渠道，签名前阅读交易对象和授权内容。若怀疑私钥曾在钓鱼页面泄露，应把仍能操作的资产转移到全新生成的钱包地址，而不是仅修改应用密码。
风险边界：密码学概念不能消除误操作风险。区块链转账通常难以撤回，任何索取私钥或助记词的“客服支持”都应视为高风险信号。
顺手再看
原创文章，作者：eastbtc，如若转载，请注明出处：https://www.eastbtc.com/wallet/5980.html
