公鑰

加密貨幣中的公鑰是什麼？

公鑰是加密金鑰組中可公開分享的部分，依系統設計，可用於驗證簽章、接收加密貨幣或加密資料。

在加密貨幣領域，公鑰通常與私鑰相連，兩者搭配使用，讓使用者能證明資產所有權，而不必揭露私鑰。

NIST 公鑰詞彙表將公鑰定義為非對稱金鑰組中公開的一部分，通常用於驗證簽章或加密資料。

對加密貨幣使用者而言，公鑰相當重要，因為它有助於網路確認交易是由正確的私鑰持有者核准。

私鑰用來簽署交易，而公鑰或由公鑰衍生的資料則可供他人驗證該簽章。

這也是區塊鏈能支援自主保管的主要原因之一，使用者不必仰賴銀行、密碼重設服務或中央帳戶管理者。

公鑰通常不等同於錢包地址。

錢包地址通常是透過雜湊、編碼或格式轉換等步驟，由公鑰衍生而來。

大多數使用者在日常加密貨幣活動中分享的是錢包地址；完整公鑰則在底層的加密驗證流程中運作。

理解公鑰最簡單的方式是：在許多情況下可以安全分享公鑰，但私鑰必須保密，因為私鑰掌握簽署權限。

公鑰如何運作

公鑰是非對稱加密金鑰組中的其中一半。

系統會先使用高品質的隨機數產生一個私密值作為私鑰。

接著，再透過數學運算從私鑰推導出公鑰。

這種關係的設計方向是：從私鑰推導公鑰很容易，但在現今的傳統電腦上，反向推導幾乎不可能。

換句話說，錢包可以從私鑰產生公鑰，但他人不應能從公鑰還原私鑰。

使用者簽署加密貨幣交易時，錢包會使用私鑰建立數位簽章。

之後，網路會運用公鑰資訊，驗證該簽章是否與正確的金鑰組相符。

NIST 公開簽章驗證金鑰定義說明，公鑰可用於驗證由相應私鑰簽署的數位簽章。

如此一來，任何人都能驗證授權，而不必得知私密的私鑰。

這種公開驗證模式對開放式區塊鏈網路至關重要，因為節點必須檢查自己不認識的使用者所發起的交易。

公鑰與私鑰的差異

公鑰與私鑰彼此相連，但在安全性上扮演相反的角色。

公鑰可供分享，依協議而定，可用於驗證、接收資產、身分識別或加密相關功能。

私鑰必須保密，因為它用於建立簽章、授權交易及控制資產。

官方的 Ethereum 帳戶說明文件指出，帳戶由公鑰與私鑰組成，且私鑰會用來簽署交易。

依據目前一般採用的加密安全假設，即使他人看到你的公鑰，也不應能因此動用你的資金。

但如果他人取得你的私鑰，通常就能簽署交易，並轉移由該私鑰控制的資產。

這項差異是加密貨幣錢包安全的基礎。

使用者絕不可向任何人分享私鑰、助記詞或恢復詞。

使用者可以分享公開地址以接收資金，但仍應留意隱私及重複使用地址的問題。

在一般情況下，公鑰本身不會造成危險；私鑰才是控制權的來源。

公鑰與錢包地址的差異

錢包地址通常是由公鑰或相關加密資料衍生而來的較短識別資訊。

使用者想要接收加密貨幣時，通常會分享錢包地址。

完整公鑰可能較長、不易使用，而且不一定會顯示在錢包介面中。

在 Bitcoin 中，許多地址類型都會使用與公鑰相關的雜湊值或腳本。

Bitcoin Developer Guide 錢包說明文件指出，錢包程式會建立公鑰以接收聰（satoshi），並使用相應的私鑰來支出這些資金。

在 Ethereum 中，外部擁有帳戶由金鑰組控制，而使用者通常透過較短的帳戶地址進行操作。

這項差異很重要，因為使用者常會混淆公鑰、錢包地址與私鑰。

錢包地址是用來複製並分享，以接收資金。

公鑰則可用於驗證或產生地址。

私鑰可授權資產支出，因此絕不可分享。

公鑰與數位簽章

在許多加密貨幣系統中，數位簽章是公鑰最重要的用途。

數位簽章可證明特定私鑰已核准某則訊息或某筆交易。

公鑰則有助於驗證這項核准。

NIST 數位簽章定義將數位簽章描述為一種非對稱金鑰運算：由私鑰簽署資料，再由公鑰驗證簽章。

在加密貨幣領域，簽署的資料通常是交易、核准訊息、一般訊息或智能合約互動。

若簽章有效，網路就能確認該操作已獲私鑰持有者授權。

若簽章無效，交易就應遭到拒絕。

這可避免使用者動用自己並未控制的幣、代幣或 NFT。

數位簽章也能保障交易完整性，因為只要變更交易資料，就會導致簽章驗證失敗。

數位簽章讓公開區塊鏈能夠透明且可驗證，同時保護私鑰不被公開。

Bitcoin 中的公鑰

在 Bitcoin 中，公鑰是讓使用者能接收及支出比特幣的系統組成部分。

Bitcoin 錢包可以建立私鑰、推導公鑰、產生地址、追蹤未花費輸出，並簽署交易。

使用者接收比特幣時，資金會依據與地址或腳本資料相關的支出條件鎖定。

使用者支出比特幣時，錢包會提供有效簽章，以符合這些支出條件。

公鑰或相關公開資料有助於網路驗證簽章是否來自正確的私鑰。

這種設計讓 Bitcoin 使用者無須向中央公司開立帳戶，也能控制資金。

這也代表使用者必須妥善保護私鑰，因為網路無法重設遺失的私鑰。

公鑰有助於證明支出權限，但公鑰本身無法支出資金。

能產生有效簽章的秘密仍是私鑰。

Bitcoin 的公鑰模式，是最清楚說明密碼學如何取代帳戶式信任的例子之一。

Ethereum 中的公鑰

在 Ethereum 中，公鑰是外部擁有帳戶的組成部分，而這類帳戶由私鑰控制。

Ethereum 使用者通常會在錢包 App 中看到地址，但底層仍與公鑰加密技術相連。

使用者傳送 ETH、轉移代幣、核准合約或與去中心化應用程式互動時，錢包會簽署交易。

Ethereum 網路會先驗證簽章，再將交易套用至區塊鏈狀態。

官方的 Ethereum 交易說明文件將交易描述為由帳戶以加密方式簽署的指令。

這表示公鑰系統不只用於簡單轉帳。

它也支援代幣核准、NFT 轉移、DAO 投票、智能合約錢包操作，以及許多其他以帳戶為基礎的操作。

Ethereum 使用者應了解，簽署具有重大影響，因為一個簽章可能核准的不只是單純付款。

公鑰有助於驗證簽章，但使用者在簽署前仍須仔細閱讀錢包提示。

即使加密技術正常運作，不安全的簽章與惡意核准仍可能造成損失。

公鑰與接收加密貨幣

公鑰有助於產生接收資訊，讓使用者可以接收他人傳送的加密貨幣。

大多數錢包不會要求使用者在接收資金時複製完整公鑰。

使用者會複製由公鑰資料衍生而來的錢包地址。

這個地址會告訴寄件者應將交易送往何處。

寄件者不需要取得收件者的私鑰。

寄件者通常也不需要知道收件者的身分。

因此，加密貨幣轉帳無須許可，且能輕易跨越國界與應用程式進行。

不過，使用者必須仔細複製地址，因為區塊鏈交易通常無法撤銷。

地址看起來有效，也可能屬於錯誤的人、錯誤的鏈或錯誤的代幣網路。

公鑰讓接收資金成為可能，但使用者仍須仔細確認，避免將資金送錯地方。

公鑰與加密

在某些加密系統中，公鑰也可用於加密。

若用於加密，公鑰可以鎖定資料，只有相應的私鑰才能解鎖。

這與交易簽章的用途不同。

簽署用於證明授權，加密則用於隱藏資訊，避免不應閱讀的人看到內容。

許多加密貨幣錢包主要使用金鑰組進行簽章，而非加密一般區塊鏈交易。

大多數公開區塊鏈交易都能被網路看見，因為節點需要足夠資訊來驗證共享狀態。

因此，加密貨幣交易即使經過簽署，也仍可能是公開的。

使用者不應以為只要涉及加密技術，轉帳就一定是私密的。

若使用得當，加密技術可保護錢包備份、私人訊息、API 通訊及鏈下資料。

交易隱私需要特定的隱私設計，光有公鑰並不足夠。

公鑰與自主保管

自主保管是指由使用者控制私鑰，而非仰賴託管方代為控制。

自主保管中的公鑰部分，讓網路能在不知道私鑰的情況下驗證所有權。

這讓使用者能直接在錢包中持有資產。

自主保管可讓使用者掌握高度控制權，但也意味著必須承擔更多責任。

若私鑰遺失，可能就沒有任何方式可以找回。

若私鑰遭竊，攻擊者通常就能轉移資金。

公鑰本身不會造成這類風險，但它屬於定義控制權的金鑰組之一部分。

良好的自主保管做法包括安全備份助記詞、使用安全裝置、謹慎簽署，以及提高對網路釣魚的警覺。

使用者應了解，公鑰可以公開，但私鑰必須始終受到妥善保護。

只有在私鑰部分保密，且使用者僅簽署可信操作時，系統才具備安全性。

公鑰與助記詞

助記詞是一種備份，可在錢包中產生一個或多個私鑰。

接著，這些私鑰可用來產生公鑰與地址。

因此，在錢包架構中，助記詞位於多個公鑰的上層。

若使用者遺失某個公鑰，通常可以透過私鑰或錢包種子重新產生。

若使用者同時遺失助記詞與錢包裝置，可能會失去所有相關私鑰的存取權。

若攻擊者取得助記詞，就可能重建錢包並存取多個帳戶。

使用者絕不可向任何網站、客服帳戶、空投頁面、遷移頁面或恢復服務分享助記詞。

公鑰或許可以分享，但助記詞不能分享。

混淆這兩者，是加密貨幣新手最危險的錯誤之一。

公鑰用於驗證或接收資金，而助記詞則可重新建立控制權。

公鑰與硬體錢包

硬體錢包的設計目的是保護私鑰，同時允許使用者分享公鑰並簽署交易。

裝置可以在內部產生或儲存私鑰。

裝置也能提供公開地址或由公鑰衍生的資訊，以供接收資金。

需要簽署交易時，硬體錢包會在裝置內完成簽署，再傳回簽章。

正常使用時，私鑰不應離開裝置。

這種模式讓使用者能利用公鑰驗證，同時降低私鑰暴露於連網裝置的風險。

不過，硬體錢包無法避免所有錯誤。

若使用者將助記詞輸入網路釣魚網站，資金仍可能遭竊。

若使用者在裝置上核准惡意交易，產生的簽章仍可能有效。

硬體錢包能改善私鑰儲存方式，但使用者仍須了解自己簽署的內容。

公鑰與多重簽章

多重簽章使用多組公鑰／私鑰來控制一個錢包或帳戶架構。

例如，2-of-3 多重簽章設定要求 3 把核准私鑰中的任意 2 把提供有效簽章。

公鑰會識別哪些簽署者可以參與。

私鑰則會建立核准交易所需的簽章。

多重簽章可降低單一金鑰遭竊或遺失，就導致整個錢包安全性崩潰的風險。

DAO、團隊、基金及進階使用者常用多重簽章管理金庫。

不過，多重簽章也需要審慎規劃。

使用者必須保護多把金鑰、安全保存備份、明確訂定簽署者責任，並準備復原程序。

公鑰有助於錢包識別哪些人可以簽署，但維持系統安全仍仰賴妥善的操作紀律。

多重簽章的強大之處，在於將公鑰加密技術轉化為共同控制機制。

公鑰與智能合約錢包

智能合約錢包運用公鑰的方式，比單一金鑰錢包更有彈性。

智能合約錢包可以接受多把金鑰的簽章、支援社交恢復、設定支出限額，或採用自訂驗證規則。

錢包合約可以檢查提交的簽章是否符合核准的公鑰或授權簽署方式。

這讓帳戶設計比一般私鑰帳戶更進階。

例如，智能合約錢包可以讓使用者透過恢復程序取代遺失的簽署金鑰。

錢包也可能允許使用者為遊戲或應用程式設定工作階段金鑰，同時保護長期使用的金鑰。

這些設計仍依賴公鑰加密技術，因為簽章必須透過某種方式驗證。

這類設計也會增加智能合約風險，因為錢包程式碼本身必須安全。

智能合約錢包可以提升易用性，但使用者仍須保護簽署金鑰並了解恢復規則。

即使帳戶邏輯變得可程式化，公鑰仍是重要的基礎元件。

公鑰與隱私

如果公鑰與錢包地址、交易紀錄、身分或重複使用模式相連，就可能揭露資訊。

雖然公鑰的設計目的就是讓人分享，使用者仍應考量隱私。

若多次使用同一地址或與公鑰相關的身分，觀察者可能將多筆交易串連起來。

重複使用地址會讓活動更容易被追蹤。

在某些系統中，從地址支出資金時會揭露完整公鑰。

這可能影響長期隱私及未來的加密技術規劃。

重視隱私的使用者應避免不必要地重複使用地址，並遵循錢包最佳做法。

公鑰加密技術可支援假名性，但不保證匿名。

錢包地址可能因付款、公開貼文、NFT、網域名稱、交易模式或平台提領而與特定人士建立關聯。

公鑰有助於驗證所有權，但使用者不應假設所有以公鑰為基礎的帳戶都是私密的。

公鑰與量子運算

量子運算是許多公鑰系統的長期隱憂。

大型容錯量子電腦可能威脅某些現行公鑰演算法，尤其是以橢圓曲線或 RSA 假設為基礎的演算法。

許多加密貨幣錢包使用橢圓曲線密碼學產生交易簽章。

這不代表量子電腦目前已大規模破解現有公鑰。

這表示加密貨幣網路需要在量子攻擊變得可行之前規劃遷移方案。

後量子密碼學專注於開發能抵禦傳統攻擊與未來量子攻擊的演算法。

對使用者而言，實際做法是在後量子升級逐步發展時，遵循錢包與協議的官方指引。

對開發者而言，實際做法是採用密碼學敏捷性，也就是設計可隨時間升級加密演算法的系統。

在目前的假設下，公鑰仍然安全；但隨著技術演進，這些假設仍須重新檢視。

長期的加密貨幣安全取決於現階段妥善管理金鑰，以及未來謹慎進行密碼學遷移。

公鑰可以分享嗎？

在許多加密系統中，公鑰的設計本來就允許分享。

依據目前一般採用的安全假設，分享公鑰不會讓他人取得私鑰。

不過，使用者在日常加密貨幣活動中通常會分享錢包地址，而非完整公鑰。

若地址與真實身分建立關聯，分享地址仍可能降低隱私。

例如，公開張貼捐款地址，可能讓任何研究區塊鏈的人都能看到收到的款項。

分享公鑰也可能與未來的量子風險有關，尤其是在某些系統中，公鑰已在鏈上公開的情況下。

使用者不必對公鑰感到恐慌，但應避免分享超出必要範圍的資訊。

最安全且實用的做法是：有需要時才分享收款地址，並避免不必要地重複使用地址。

公開資訊一旦出現在區塊鏈上，就應視為永久公開。

區塊鏈是透明的資料庫，而不是私密的收件匣。

常見的公鑰錯誤認知

常見錯誤之一，是認為公鑰可以用來支出資金。

公鑰可以驗證簽章，但能建立支出授權簽章的是私鑰。

另一個錯誤，是將公鑰與錢包地址混為一談。

錢包地址通常由公鑰衍生，但兩者並不總是相同。

另一個錯誤，是將公鑰與助記詞混淆。

助記詞可以產生私鑰，因此絕不可分享。

另一個錯誤，是以為公鑰加密技術能讓所有交易保持私密。

許多區塊鏈交易即使經過加密簽署，仍會公開顯示。

另一個錯誤，是因為公鑰名稱中有「公開」，就忽略隱私問題。

公開資訊若與身分或重複使用模式相連，仍可能被用來追蹤活動。

使用者的最佳做法

使用者絕不可分享私鑰、助記詞或恢復詞。

只有在需要接收資金時，才分享錢包地址。

使用者應了解公鑰、私鑰、錢包地址與助記詞各不相同。

若錢包支援產生新地址，使用者應避免重複使用地址。

傳送資金前，應確認收款地址正確。

若持有大量資產並打算長期保管，可視情況使用硬體錢包或多重簽章。

使用者應在簽署前閱讀交易提示，因為公鑰驗證無法防範使用者不慎核准操作。

除非能接受隱私方面的取捨，否則應避免公開張貼錢包地址。

使用者應透過官方來源更新錢包軟體。

使用者應隨著後量子遷移方案逐步成熟，遵循協議官方指引。

開發者的最佳做法

開發者應使用經充分審查的加密函式庫，而非自行建立金鑰系統。

產生私鑰時，開發者應使用安全的隨機數。

開發者應將簽署金鑰、加密金鑰、API 金鑰、驗證者金鑰與管理金鑰分開。

錢包介面應清楚說明正在顯示或分享哪些公開資訊。

若地址或衍生識別資訊已足夠，開發者應避免不必要地揭露完整公鑰。

開發者應說明簽章是用於交易、訊息、核准，還是身分驗證要求。

適當情況下，開發者應支援金鑰輪替或智能合約錢包復原。

開發者應記錄所使用的加密曲線、簽章方案與地址推導方法。

開發者應為後量子研究做好準備，但不應倉促採用未經審查的加密技術。

良好的公鑰設計需要安全的數學、可靠的程式碼、清楚的介面與使用者教育。

常見問題

加密貨幣中的公鑰是什麼意思？

公鑰是加密金鑰組中可分享的部分，依系統設計，可用於驗證簽章、建立收款資訊或支援加密。

公鑰與私鑰相同嗎？

不相同。公鑰在許多情況下可以分享；私鑰則必須保密，因為它可以授權交易。

公鑰與錢包地址相同嗎？

不相同。錢包地址通常由公鑰或相關加密資料衍生，但不一定就是完整公鑰。

別人可以用我的公鑰偷走加密貨幣嗎？

在目前一般情況下，僅憑你的公鑰不應能偷走加密貨幣，因為支出資金需要相應的私鑰或有效授權途徑。

公鑰有哪些用途？

依加密設計而定，公鑰可用於驗證數位簽章、協助建立收款地址、支援身分識別系統或加密資料。

我可以分享公鑰嗎？

可以，公鑰的設計允許分享；不過大多數使用者分享的是錢包地址，且仍應考量隱私。

為什麼錢包顯示地址，而不是公鑰？

錢包會顯示地址，因為地址較短、較容易使用，而且通常是由公鑰資料衍生而來，方便接收資金。

公鑰會揭露我的私鑰嗎？

不會。在目前傳統運算能力的假設下，正確產生的公鑰不應揭露私鑰。

區塊鏈交易會透過公鑰加密嗎？

大多數公開區塊鏈交易經過簽署而非加密，因此交易可以供人驗證，同時仍公開可見。

如果我遺失公鑰會怎樣？

公鑰通常可以透過私鑰或錢包種子重新產生，但若遺失私鑰或助記詞，可能會永久失去存取權。

量子運算會影響公鑰嗎？

未來的大型量子電腦可能威脅某些公鑰系統，因此規劃後量子密碼學相當重要。

使用公鑰最安全的原則是什麼？

最安全的原則是：公鑰或許可以分享，但私鑰與助記詞絕不可分享。

結論

公鑰是加密貨幣安全的核心基礎之一。

公鑰是公鑰／私鑰組中可分享的部分，有助於錢包、節點、驗證者與應用程式確認交易或訊息是由正確的私鑰簽署。

公鑰也有助於產生錢包地址，並可在某些系統中支援加密或身分識別功能。

公鑰不同於必須保密的私鑰，也不同於使用者常用來接收資金並分享的錢包地址。

Bitcoin、Ethereum、多重簽章錢包、智能合約錢包、硬體錢包及許多加密貨幣應用程式，都以不同方式依賴公鑰加密技術。

使用者應了解，公鑰通常不會讓他人偷走資金；但若公鑰與身分或重複使用地址相連，仍可能影響隱私。

使用者也應了解，大多數公開區塊鏈交易都經過簽署且可供查看，而非完全加密。

最重要的安全原則很簡單：公鑰與地址可以謹慎分享，但私鑰與助記詞絕不可分享。

理解公鑰最簡單的方式是：它讓所有人都能驗證你的加密證明，同時不必看見賦予你控制權的秘密。