PGP 公鑰

什麼是 PGP 公鑰？

PGP 公鑰是加密金鑰組中可公開分享的部分，可用於加密訊息、驗證數位簽章，以及確認安全通訊中寄件者的身分。在加密貨幣領域，PGP 公鑰常用於保護敏感訊息、驗證官方公告、確認軟體版本，並降低網路釣魚或冒名的風險。

PGP 是 Pretty Good Privacy 的縮寫，但現代 PGP 類型的系統通常遵循 OpenPGP 標準。該標準由網際網路工程任務小組（IETF）記錄於 RFC 9580。

OpenPGP 提供加密、數位簽章、壓縮及金鑰管理功能，用於安全的資料通訊。PGP 公鑰會與私鑰搭配使用。公鑰可以分享給任何人，私鑰則必須由持有者保密並妥善保護。若有人想傳送加密訊息給加密貨幣公司、專案團隊、安全研究人員或個人使用者，可以使用收件者的 PGP 公鑰加密訊息。只有相符的私鑰才能解密該訊息。若個人或組織使用私鑰為訊息簽章，其他人便可用相關的公鑰驗證，確認訊息是由預期的金鑰持有者簽署。因此，PGP 公鑰有助於維護隱私與真實性。

PGP 公鑰重點整理

• PGP 公鑰可以安全分享，但相符的私鑰絕不可分享。
• PGP 公鑰可用於加密資料，讓只有私鑰持有者能夠解密。
• PGP 公鑰也可用於驗證相符私鑰所建立的數位簽章。
• 加密貨幣使用者可使用 PGP 公鑰驗證官方訊息、安全公告、軟體版本及敏感通訊。
• PGP 公鑰不同於加密貨幣錢包公鑰或錢包地址。
• 信任 PGP 公鑰前，應先確認其指紋。

PGP 公鑰的運作方式

PGP 公鑰是金鑰組的一部分。金鑰組包含一把公鑰和一把私鑰。公鑰的設計目的就是供人散布、張貼、附加至個人檔案、上傳至金鑰伺服器，或傳送給需要與持有者安全通訊的人。私鑰則應保密，並存放在持有者的裝置、硬體權杖、加密儲存空間或安全的金鑰管理系統中。寄件者使用收件者的 PGP 公鑰加密訊息後，訊息會轉變為無法讀取的密文。接著，收件者使用相符的私鑰將密文解密，還原成可讀文字。這個流程可保障機密性，因為公鑰能鎖定訊息，卻無法單獨解鎖訊息。PGP 也可用於數位簽章。寄件者使用私鑰為訊息簽章後，其他人可使用相符的公鑰驗證簽章。

NIST 在其數位簽章詞彙表中，將數位簽章定義為一種非對稱金鑰運算：以私鑰簽署資料，再以公鑰驗證簽章。

因此，PGP 公鑰可協助加密貨幣使用者回答兩個重要問題。第一，訊息簽署後是否曾遭到修改？第二，訊息是否由預期的私鑰持有者簽署？

PGP 公鑰為何與加密貨幣有關

加密貨幣使用者會接觸資產、帳戶憑證、錢包地址、交易 ID、API 金鑰及身分聲明，而這些資訊對攻擊者可能具有價值。PGP 公鑰有助於保護與這些高價值資訊相關的敏感通訊。例如，安全研究人員可以使用專案的 PGP 公鑰私下回報漏洞，不必向外界暴露細節。加密貨幣公司可以為安全公告簽章，讓使用者確認訊息來自官方金鑰，而非詐騙者。開發者可以為軟體版本簽章，讓使用者檢查下載的檔案是否遭到修改。社群成員可以使用 PGP，確認公告、檔案或指示是否與已知身分相關。這點很重要，因為加密貨幣詐騙常利用假連結、假客服帳號、假錢包復原表單、假空投及假投資訊息行騙。PGP 無法阻止所有詐騙，但若使用者知道如何檢查金鑰與簽章，PGP 就能增加一道重要的驗證機制。在加密貨幣安全領域，信任不應只建立在使用者名稱、標誌、網域名稱、截圖或社群媒體貼文上。經驗證的 PGP 簽章能提供更有力的證據，證明訊息與特定的加密身分相關。

PGP 公鑰與私鑰的差異

公鑰與私鑰在數學上彼此相關，但在安全性上的用途正好相反。公鑰可廣泛分享。私鑰則必須始終保密。若有人取得你的 PGP 公鑰，就能加密訊息傳送給你，或驗證你的簽章。若有人取得你的 PGP 私鑰，就可能解密你的加密訊息，或建立看似由你簽署的簽章。因此，失去私鑰的控制權會造成嚴重後果。若私鑰遭到入侵，持有者應撤銷該金鑰，在使用者可查閱的地方發布撤銷資訊，並改用新的可信金鑰。公鑰外洩通常不構成問題，因為公鑰本來就是為了分享而設計。私鑰外洩則屬於安全事件，可能破壞整個金鑰組所建立的信任。強式密語有助於保護私鑰檔案，但不能取代謹慎的裝置安全措施。使用者應只在可信任的環境中儲存私鑰，並避免將私鑰複製到雲端筆記、聊天 App、螢幕截圖或未加密檔案中。

PGP 公鑰與加密貨幣錢包公鑰的差異

PGP 公鑰與加密貨幣錢包公鑰並不相同。PGP 公鑰通常依 OpenPGP 格式用於加密通訊及驗證簽章。加密貨幣錢包公鑰則屬於區塊鏈帳戶系統的一部分，會依區塊鏈設計用於驗證交易或產生地址。錢包地址也不等同於 PGP 公鑰。錢包地址通常是較短的識別碼，用於在區塊鏈上接收加密貨幣資產。PGP 公鑰通常長得多，可能以一段 ASCII 裝甲格式文字區塊呈現，開頭類似「BEGIN PGP PUBLIC KEY BLOCK」。使用者不應將 PGP 公鑰貼到加密貨幣提領地址欄位。使用者也不應將加密貨幣資產傳送至 PGP 公鑰。除非簽署情境清楚說明兩者的關聯，否則使用者不應假設錢包簽章與 PGP 簽章能證明相同類型的身分。這兩種系統都使用公開金鑰加密技術，但用途不同。

PGP 公鑰的樣貌

PGP 公鑰通常以 ASCII 裝甲格式的文字區塊分享。ASCII 裝甲格式能讓二進位金鑰資料更容易在純文字系統中複製、貼上、透過電子郵件傳送、發布及儲存。公鑰區塊可能包含中繼資料，例如使用者 ID、電子郵件地址、建立日期、支援的演算法、子金鑰及其他金鑰的簽章。金鑰也可能包含指紋，也就是從金鑰材料推導出的較短識別值。指紋相當重要，因為它有助於使用者確認所使用的金鑰正確無誤。詐騙者可以建立名稱或電子郵件標籤相似的假 PGP 金鑰，但要建立指紋完全相同的金鑰則困難得多。使用者應透過可信來源比對完整指紋，再將金鑰用於敏感的加密貨幣通訊。可信來源可能包括官方網站、安全政策頁面、已簽署公告、經驗證的程式碼儲存庫，或先前已確認的聯絡管道。使用者不應只因 PGP 公鑰出現在隨機訊息、論壇回覆或私訊中，就信任該金鑰。

PGP 公鑰指紋

PGP 公鑰指紋是根據公鑰計算出的精簡識別碼。指紋可協助使用者確認匯入的金鑰，是否與預期個人或組織發布的金鑰相同。這在加密貨幣領域尤其重要，因為攻擊者經常冒充客服團隊、開發者、專案創辦人、稽核人員及安全聯絡人。若使用者匯入錯誤的公鑰，可能會將敏感資訊加密給攻擊者，而非預期的收件者。若使用者使用錯誤的公鑰驗證簽章，可能會誤以為假訊息是真實的。檢查指紋可降低這類風險。最佳做法是比對完整指紋，而非只檢查最後幾個字元。對於高價值情境，使用者應透過不只一個可信管道確認指紋。例如，安全團隊可以在官方安全頁面及已簽署的 security.txt 檔案中發布相同指紋。

RFC 9116 security.txt 標準說明網站如何發布安全聯絡資訊，其中可能包含加密資訊。

加密貨幣通訊中的 PGP 加密

當訊息包含不應公開的資訊時，PGP 加密就能派上用場。在加密貨幣領域，這類資訊可能包括漏洞回報、法律或合規文件、帳戶安全資訊、資安作業程序，或敏感的商務通訊。若要傳送加密訊息，寄件者需要收件者的 PGP 公鑰。寄件者的 PGP 軟體會使用該公鑰加密訊息。加密後的內容可以透過電子郵件、支援單系統、文字檔或其他通訊管道傳送。若加密訊息遭到攔截，在沒有相符私鑰的情況下，內容仍應無法讀取。這很有用，因為一般電子郵件預設通常沒有端對端加密。即使訊息經過寄件者與收件者無法完全掌控的系統，PGP 仍可增加一層隱私保護。然而，除非使用者採取額外措施，PGP 通常不會隱藏中繼資料，例如寄件者、收件者、寄送時間或主旨。使用者應避免在未加密的電子郵件主旨中放入敏感資訊。

加密貨幣通訊中的 PGP 簽章

PGP 簽章用於證明訊息、檔案或公告是由與公鑰相連的私鑰簽署。

GnuPG 說明，數位簽章可用於認證文件並加上時間戳記；如果文件之後遭到修改，簽章驗證就會失敗。詳細說明請參閱GnuPG 簽章指南。

在加密貨幣領域，已簽署的訊息有助於使用者在採取具風險的行動前，先驗證官方指示。例如，已簽署的公告可協助使用者確認安全更新的真實性。已簽署的版本檔案可協助使用者確認錢包軟體、節點軟體或基礎設施工具在發布後未遭修改。已簽署的治理聲明可協助使用者確認訊息來自預期的實體。若使用者本來就不信任用來驗證的公鑰，驗證簽章便沒有意義。因此，尋找金鑰及驗證指紋與簽章本身同樣重要。未知或不受信任的金鑰所產生的有效簽章，並不能證明訊息安全。它只能證明訊息與該金鑰相符。

OpenPGP、PGP 與 GPG

PGP 最初指 Pretty Good Privacy 軟體，但更廣泛的開放標準稱為 OpenPGP。OpenPGP 定義加密資料、金鑰及數位簽章的可互通訊息格式。

官方OpenPGP 標準頁面指出，OpenPGP 提議標準由 IETF OpenPGP 工作小組定義於 RFC 9580 和 RFC 9980。

GPG（又稱 GnuPG）是廣泛使用的 OpenPGP 標準實作。

GnuPG 專案將 GnuPG 描述為可讓使用者加密及簽署資料與通訊的軟體。

日常對話中，人們可能會使用 PGP 金鑰、GPG 金鑰或 OpenPGP 金鑰等說法，描述類似的操作流程。實際含義取決於軟體、標準版本及使用情境。對加密貨幣使用者而言，最實用的重點是：PGP 公鑰可用來加密訊息給他人，或驗證他人的簽章。最安全的做法是使用持續維護的軟體、遵循最新文件，並在信任金鑰前驗證指紋。

加密貨幣團隊如何使用 PGP 公鑰

加密貨幣團隊可能會發布 PGP 公鑰，用於安全聯絡、負責任的漏洞揭露、開發者版本、基礎設施通訊及已簽署公告。安全聯絡金鑰可讓研究人員私下回報漏洞。版本簽署金鑰可讓使用者確認軟體下載檔案來自預期的團隊。公告簽署金鑰可讓使用者在遵循指示前檢查重要通知。團隊也可能在內部使用作業金鑰，保護可信成員之間的敏感協調工作。這些用途格外重要，因為加密貨幣系統通常快速演進，而攻擊者常趁升級、事故及市場事件期間製造混亂。假公告可能誘使使用者將錢包連接至惡意網站、洩露復原助記詞、下載遭感染的軟體，或將資金傳送至攻擊者控制的地址。經驗證的 PGP 簽章可讓使用者在採取行動前，有更可靠的方式確認真實性。PGP 應納入更廣泛的安全流程，而不應是唯一的防禦措施。其他防護方式可能包括硬體安全金鑰、網域驗證、安全軟體供應鏈、程式碼審查、多重簽章控管，以及明確的公開溝通程序。

如何驗證 PGP 公鑰

第一步是從可信來源取得 PGP 公鑰。第二步是將金鑰指紋與透過官方管道發布的可信指紋比對。第三步是將公鑰匯入可信任且相容於 OpenPGP 的軟體。第四步是使用該軟體驗證已簽署的訊息、檔案或校驗和。第五步是仔細閱讀驗證結果，不要假設任何附有簽章的訊息都有效。良好的驗證結果應顯示簽章與訊息相符，且簽章由預期的金鑰建立。不良的驗證結果可能表示檔案遭到修改、缺少簽章、金鑰未知、金鑰已過期，或使用了錯誤的公鑰。使用者應認真看待驗證警告。警告不一定代表遭到攻擊，但表示使用者應暫停操作並進一步調查，再決定是否信任內容。對加密貨幣使用者而言，多一分謹慎可能避免代價高昂的錯誤。

使用 PGP 公鑰時的常見錯誤

常見錯誤之一，是未檢查指紋就信任 PGP 公鑰。另一個錯誤是將 PGP 公鑰與錢包地址混淆。第三個錯誤是將訊息加密給錯誤的金鑰，意外把敏感資訊傳給錯誤的人。第四個錯誤是忽略簽章驗證警告。第五個錯誤是以為只要簽章在技術上有效，已簽署的訊息就一定安全。第六個錯誤是私鑰遭到入侵後，未撤銷舊金鑰。第七個錯誤是在安全性不足的裝置上存放私鑰，且未設定強式密語。第八個錯誤是在公開金鑰的使用者 ID 中公開過多個人中繼資料。第九個錯誤是使用過時軟體，可能不支援目前的 OpenPGP 功能或較安全的預設設定。第十個錯誤是只依賴簽章截圖，而未驗證實際簽署的文字或檔案。

PGP 公鑰的安全風險

PGP 公鑰本身並不危險，但金鑰處理不當可能造成嚴重的安全問題。最大的風險是信任錯誤的公鑰。若攻擊者誘使使用者匯入假公鑰，攻擊者可能收到原本要傳給其他人的加密訊息。另一項風險是私鑰遭到入侵。若私鑰遭竊，攻擊者可能依金鑰設定解密過去或未來的訊息，也可能建立看似合法的簽章。另一項風險是身分驗證不足。金鑰名稱看起來熟悉，並不能證明金鑰屬於預期的個人或組織。另一項風險是密碼學技術過時。OpenPGP 持續演進，目前的 RFC 9580 更新著重於現代化密碼機制並提升互通性。使用者應選擇持續維護的工具並遵循最新指引，而非採用建議過時演算法或不安全流程的舊教學。許多公開金鑰系統也須考量量子運算的長期影響。

NIST 在其後量子密碼學專案中指出，其後量子密碼學標準包括用於金鑰建立的 ML-KEM，以及用於數位簽章的 ML-DSA 和 SLH-DSA。

這不代表每位 PGP 使用者都必須立即改變目前的操作流程，但顯示密碼學標準仍在持續演進。

加密貨幣使用者的最佳做法

一律從官方來源或可信任的套件管理工具下載 PGP 工具。將公鑰用於敏感的加密貨幣通訊前，一律先驗證完整指紋。一律使用強式密語及安全的裝置管理方式保護私鑰。絕不可將 PGP 私鑰分享給客服人員、社群版主、商業夥伴或網路上的陌生人。絕不可將 PGP 公鑰當成錢包地址。即使訊息看似已簽署，也絕不可將復原助記詞、私鑰、API 密鑰或提領憑證貼到未經驗證的訊息中。安裝加密貨幣軟體前，使用 PGP 簽章驗證重要檔案。進行負責任的漏洞揭露及高風險安全通訊時，使用加密訊息。將撤銷憑證或復原計畫存放在安全的位置，以備私鑰遺失或遭到入侵時使用。檢查金鑰到期日，並依安全政策要求輪替金鑰。將個人金鑰與商務金鑰分開，降低混淆，並在其中一個身分受到影響時限制損害。團隊應記錄哪些公鑰為官方金鑰、由誰控管、何時到期，以及使用者如何驗證金鑰變更。

加密貨幣情境中的 PGP 公鑰範例

假設某位安全研究人員在加密貨幣平台的提領確認流程中發現漏洞。研究人員不應透過未受保護的管道，以明文傳送完整技術細節。研究人員可以前往平台的官方安全聯絡頁面，複製頁面上列出的 PGP 公鑰。接著，研究人員應透過官方頁面或其他可信來源驗證指紋。確認無誤後，研究人員即可使用該公鑰加密漏洞回報。之後便可將加密後的回報傳送給安全團隊。只有持有相符私鑰的人才能讀取回報內容。若安全團隊稍後傳送已簽署的回覆，研究人員可使用團隊的公鑰驗證簽章。此流程能保護敏感資訊，並降低遭到冒名的可能性。

PGP 公鑰與 AEO 搜尋意圖

簡單來說，PGP 公鑰是一種可分享的加密金鑰，可用來加密訊息給金鑰持有者，並驗證相符私鑰所建立的簽章。對加密貨幣使用者而言，主要優點是讓通訊更安全，並能更可靠地驗證重要訊息、檔案及安全公告。新手最應記住的原則很簡單：公鑰可以分享，私鑰必須保護。安全團隊最應遵守的原則是清楚發布指紋，並透明公開金鑰輪替程序。交易者與投資人最應遵守的原則是，在遵循涉及資金、錢包、下載或帳戶安全的緊急指示前，先驗證官方簽署的訊息。開發者最應遵守的原則是為版本簽章，並發布一般使用者也能遵循的驗證說明。

常見問題

簡單來說，什麼是 PGP 公鑰？

PGP 公鑰是一種可分享的金鑰，其他人可用它傳送加密訊息給你，或驗證使用相符私鑰建立的數位簽章。

分享 PGP 公鑰安全嗎？

安全。PGP 公鑰本來就是為了分享而設計，但相符的私鑰必須保密。

PGP 公鑰可以接收加密貨幣嗎？

不可以。PGP 公鑰不是加密貨幣錢包地址，不應用來接收區塊鏈資產。

PGP 公鑰與錢包地址有什麼差異？

PGP 公鑰用於加密及驗證簽章，錢包地址則用於在區塊鏈上接收加密貨幣資產。

為什麼加密貨幣公司會發布 PGP 公鑰？

加密貨幣公司可能發布 PGP 公鑰，讓使用者、研究人員及合作夥伴傳送加密訊息，或驗證已簽署的安全公告與檔案。

什麼是 PGP 指紋？

PGP 指紋是從公鑰衍生出的較短識別碼，可協助使用者確認自己使用的是正確金鑰。

有人能偽造 PGP 公鑰嗎？

可以。任何人都能建立名稱或電子郵件標籤相似的金鑰，因此使用者應透過可信來源驗證完整指紋。

如果我用錯誤的 PGP 公鑰加密訊息，會發生什麼事？

若使用錯誤的金鑰加密訊息，持有錯誤私鑰的人可能讀取訊息，而預期的收件者則可能無法開啟訊息。

PGP 私鑰遭竊會怎麼樣？

若 PGP 私鑰遭竊，攻擊者可能解密訊息，或建立看似由金鑰持有者簽署的簽章。

PGP 能保護我的加密貨幣錢包嗎？

PGP 不會直接保護錢包資產，但可保護敏感通訊，並協助驗證與加密貨幣安全相關的官方訊息。

PGP 能阻止網路釣魚嗎？

PGP 無法阻止所有網路釣魚，但經驗證的簽章及已確認的指紋能提高冒名難度。

新手應該使用 PGP 嗎？

若新手需要更強的隱私或真實性保障，可以使用 PGP，但應先學會驗證指紋、保護私鑰及理解簽章警告。

結論

PGP 公鑰是用於加密通訊及驗證數位簽章的強大安全工具。在加密貨幣領域，PGP 有助於使用者與組織保護敏感資訊、驗證官方訊息、確認軟體完整性，並降低遭到冒名的風險。公鑰可以分享，但私鑰必須保密。最重要的習慣，是在信任 PGP 公鑰前驗證完整指紋。使用者也應記得，PGP 公鑰不是加密貨幣錢包地址，無法接收數位資產。正確使用時，PGP 公鑰能為加密貨幣通訊增加重要的信任與隱私保障，尤其適用於安全回報、已簽署公告、軟體下載及高風險帳戶操作等情境。