公鑰加密

加密貨幣中的公鑰加密是什麼？

公鑰加密是一種密碼學方法，使用公鑰加密資料，再以配對的私鑰解密資料。

在加密貨幣領域，公鑰加密屬於更廣泛的公鑰密碼學範疇，該範疇也涵蓋數位簽章、錢包金鑰對、安全通訊及區塊鏈身分識別。

NIST 公鑰密碼學詞彙表將公鑰密碼學定義為使用兩把不同金鑰的密碼學：其中一把可用於加密資料或驗證簽章，另一把則可用於解密資料或建立簽章。

簡單來說，其中一把金鑰可以公開分享，另一把則必須保密。

如果 Alice 想傳送加密訊息給 Bob，Alice 可以使用 Bob 的公鑰加密訊息。

理論上，只有與該公鑰配對的 Bob 私鑰才能解密訊息。

這與一般密碼系統大不相同；在一般密碼系統中，雙方可能都需要知道同一組祕密。

公鑰加密的優勢在於，人們無須先透過私人管道交換祕密金鑰，就能接收加密資料。

在加密貨幣領域，這項技術可用於安全的錢包通訊、加密備份、隱私工具、加密訊息、安全 API，以及區塊鏈服務的網路安全。

不過，大多數公有區塊鏈交易預設並未加密，因為交易資料通常會對網路公開。

公鑰加密的運作方式

公鑰加密從一組金鑰對開始。

金鑰對包含一把公鑰與一把私鑰。

公鑰可以分享給其他人、應用程式、伺服器或協議。

私鑰必須保密，因為它可用來解密資料，或在相關密碼系統中證明控制權。

有人要傳送加密訊息時，會使用收件者的公鑰加密資料。

加密後的內容稱為密文。

密文可以透過網際網路傳送、存放在資料庫中，或出現在儲存系統內，而不會揭露原始訊息。

接著，收件者會使用配對的私鑰將密文解密，還原成可讀資料。

在設計完善的系統中，沒有私鑰的人理應無法讀取訊息。

這種從公鑰加密、由私鑰解密的單向流程，是公鑰加密的核心。

公鑰加密與數位簽章的差異

公鑰加密與數位簽章都會使用公鑰和私鑰，但兩者解決的問題不同。

公鑰加密用於保護機密性。

數位簽章則用於確認真實性與完整性。

加密時，寄件者使用收件者的公鑰隱藏資料，收件者則使用私鑰讀取資料。

建立數位簽章時，簽署者使用私鑰簽署資料，其他人則使用公鑰驗證簽章。

NIST 數位簽章詞彙表將數位簽章描述為非對稱金鑰運算：以私鑰簽署資料，再以公鑰驗證簽章。

這項差異很重要，因為加密貨幣錢包主要使用金鑰對簽署交易，而不是加密一般轉帳。

Ethereum 官方交易文件將交易描述為由帳戶發出的密碼學簽署指令。

簽章可證明錢包所有者授權了交易；加密則是隱藏資訊，避免不應讀取的人看到。

公鑰加密與對稱式加密的差異

公鑰加密也不同於對稱式加密。

對稱式加密使用同一把祕密金鑰加密和解密資料。

公鑰加密則使用一把金鑰加密，再由另一把配對金鑰解密。

對稱式加密通常速度較快，也更適合加密大量資料。

公鑰加密通常更適合安全金鑰交換、身分驗證，以及在雙方尚未共用密碼時，將祕密傳送給對方。

現代安全系統經常結合這兩種方法。

例如，公鑰密碼學可協助雙方建立共用祕密，之後再以對稱式加密保護大量資料流。

Cloudflare 公鑰加密指南說明，TLS 交握會使用公鑰密碼學驗證伺服器，並交換用於產生工作階段金鑰的資訊。

這種混合式設計相當常見，因為它能兼顧安全連線設定與高效率加密。

在加密貨幣應用程式中，錢包、應用程式與伺服器需要安全通訊時，也可能採用類似模式。

公鑰加密對加密貨幣的重要性

公鑰加密對加密貨幣很重要，因為使用者會透過軟體、網路、錢包、API 和私人資料管理數位資產。

使用者可能需要保護錢包備份、助記詞儲存內容、私人訊息、API 金鑰、身分文件、交易指令或鏈下紀錄。

區塊鏈可能是公開的，但並非所有加密貨幣相關資訊都應公開。

例如，託管服務提供者可能需要在內部系統之間進行加密通訊。

錢包應用程式可能需要在將本機資料儲存到裝置前先加密。

去中心化應用程式可能需要保護儲存在鏈下的使用者資料。

以隱私為核心的工具可能需要透過加密，讓特定使用者查看某些資訊，而不將資訊公開給所有人。

在這些情況下，公鑰加密有助於建立安全通訊。

它也能幫助使用者了解，為什麼在某些情況下可以分享公鑰，但私鑰絕不可外洩。

若沒有強大的加密技術，要在開放的網際網路上安全使用加密貨幣將困難得多。

公鑰加密與加密貨幣錢包

加密貨幣錢包會使用公鑰和私鑰，但錢包交易通常是透過數位簽章，而不是加密來完成。

Ethereum 帳戶文件說明，外部擁有帳戶由公鑰和私鑰組成的金鑰對建立，而私鑰用於簽署交易。

Bitcoin Developer Guide 的錢包頁面說明，錢包程式會建立公鑰以接收 bitcoin，並使用對應的私鑰支出 bitcoin。

因此，錢包私鑰通常用來證明支出權限。

它通常不會用來解密公有區塊鏈上的交易紀錄。

大多數 Bitcoin 和 Ethereum 交易資料都會在鏈上公開，因為公有區塊鏈仰賴共同驗證。

使用者傳送加密貨幣時，交易會廣播至網路，讓節點進行檢查。

使用者的錢包會簽署交易，以證明授權。

因此，使用者不應以為區塊鏈轉帳使用了密碼學，就代表轉帳具有隱私性。

密碼學可以證明所有權，但不會自動隱藏所有交易資料。

公鑰加密與錢包地址

錢包地址與公鑰密碼學有關，但通常不等同於用於公鑰加密的地址。

在許多區塊鏈中，錢包地址是由公鑰或相關密碼學資料衍生而來。

地址通常用於接收資金。

公鑰則用於簽章驗證或相關密碼學運算。

使用者可以分享錢包地址以接收加密貨幣，但這不代表寄件者正使用該地址加密資金。

區塊鏈轉帳會更新公開帳本，而不是像傳送加密檔案一樣，將檔案從一個人傳給另一個人。

這項區別對新手而言很重要。

將加密貨幣傳送至地址，與將加密資料傳送至公鑰並不相同。

錢包地址指向鏈上可指定價值的位置；公鑰加密則用於保護資訊，讓只有持有私鑰的人能夠讀取。

兩者都使用以金鑰為基礎的密碼學，但用途不同。

公鑰加密與 HTTPS

公鑰加密對 HTTPS 很重要，因為 HTTPS 能保護加密貨幣使用者每天造訪的網站與服務。

使用者造訪錢包網站、文件頁面、區塊鏈瀏覽器、數據分析儀表板或託管入口網站時，連線通常會使用 TLS。

IETF TLS 1.3 規格定義了用於保護網際網路通訊的現代 TLS 協議。

TLS 會在交握期間使用公鑰方法，協助建立安全的工作階段金鑰。

建立工作階段金鑰後，通常會使用對稱式加密保護實際傳輸的資料。

這很重要，因為加密貨幣使用者經常透過瀏覽器和行動應用程式使用高價值系統。

如果連線不安全，攻擊者可能會嘗試讀取、修改或重新導向資料。

HTTPS 並不能保證加密貨幣專案誠信可靠。

詐騙網站也可以為自己的假網域啟用 HTTPS。

連接錢包或下載軟體前，使用者應同時確認連線安全性與網域是否正確。

公鑰加密與助記詞保護

助記詞是最敏感的加密貨幣資料之一。

助記詞通常可以重新產生錢包中的多把私鑰。

正確使用公鑰加密有助於保護助記詞備份，但不應因此產生錯誤的安全感。

如果錢包加密本機備份，其安全性取決於加密方法、密碼強度、裝置安全性及備份儲存方式。

如果使用者以弱密碼將加密備份上傳至雲端儲存空間，備份仍可能面臨風險。

如果使用者將助記詞輸入網路釣魚頁面，加密便無法提供幫助，因為祕密已經外洩。

使用者絕不可將助記詞、私鑰或恢復詞提供給任何網站或客服帳戶。

公鑰加密可以保護靜態或傳輸中的資料，但無法保護使用者主動向攻擊者透露的祕密。

對於高價值持倉而言，離線備份、硬體錢包、多重簽章及謹慎的復原規劃，可能比單靠加密檔案更安全。

加密是一種工具，不是完整的資產託管方案。

公鑰加密與加密訊息

加密訊息在加密貨幣領域很實用，因為使用者、團隊、DAO、開發者和機構經常需要交換敏感資訊。

例如財庫指令、治理提案草稿、安全性揭露、私人協調訊息、身分文件或營運細節。

公鑰加密可讓寄件者傳送只有指定收件者能讀取的訊息。

有些訊息系統會使用公鑰密碼學建立安全工作階段，接著使用對稱式加密處理訊息內容。

這與許多安全通訊系統採用的混合式模式類似。

在加密貨幣社群中，加密訊息尤其重要，因為攻擊者經常監控公開頻道尋找目標。

不過，不應隨意透過加密訊息分享助記詞或私鑰。

即使是加密聊天室，只要裝置遭到入侵或收件者帳戶被劫持，仍可能不安全。

最安全的原則是，完全不要透過一般訊息管道傳送私鑰或助記詞。

加密可以降低風險，但無法彌補不良的祕密分享習慣。

公鑰加密與去中心化儲存

去中心化儲存系統可以在使用者資料分散儲存至不同網路節點前先進行加密。

如果資料會公開儲存或分散在許多節點上，加密便是隱私保護的必要措施。

使用者可以先在本機加密檔案再上傳，讓儲存服務提供者只能看到密文。

之後，使用者可以透過公鑰方法或加密存取金鑰，將解密權限分享給指定對象。

這種模式可用於私人檔案、NFT 相關中繼資料、DAO 文件、身分資料、研究資料庫或應用程式紀錄。

不過，使用者必須了解由誰控制解密金鑰。

如果使用者遺失解密金鑰，加密資料可能永遠無法讀取。

如果金鑰外洩，任何同時取得密文與金鑰的人都可能讀取資料。

去中心化儲存不會自動等於私人儲存。

隱私取決於加密、金鑰管理、存取控制及安全的應用程式設計。

公鑰加密與隱私幣

部分以隱私為核心的加密貨幣系統會使用與加密相關的技術，隱藏或限制他人存取交易細節。

依協議不同，這些系統可能使用檢視金鑰、隱匿地址、承諾、零知識證明或其他隱私工具。

公鑰加密可能是讓指定使用者取得私人交易資訊的方式之一。

例如，錢包可能允許所有者解密特定交易細節，而外部人士只能看到有限的公開資料。

各協議的設計並不相同，因此使用者不應認為所有隱私系統的運作方式都一樣。

有些系統會隱藏金額，有些會隱藏收款者或寄件者，也有些會組合運用不同的隱私技術。

隱私功能也可能帶來合規與易用性方面的挑戰。

使用隱私工具前，使用者應了解當地規定及特定協議的風險。

重要的是，加密可協助控制誰能讀取資訊，而區塊鏈仍可提供驗證規則。

如何在隱私與驗證之間取得平衡，是加密貨幣領域最棘手的設計問題之一。

公鑰加密與智能合約

智能合約通常無法隱藏一般鏈上資料，因為公有區塊鏈的設計目的在於提供透明的驗證機制。

如果資料直接儲存在公有鏈上，通常所有人都能讀取。

智能合約與加密的鏈下資料或密文承諾互動時，公鑰加密便能派上用場。

例如，使用者可以在鏈下加密私人資料，並只在鏈上儲存雜湊值、指標或加密參照。

合約可以管理存取規則、付款、所有權或權限，而實際的私人資料則加密儲存在其他地方。

有些進階設計會使用門檻加密、承諾揭露機制或零知識證明，以減少資訊外洩。

這些設計可用於密封出價拍賣、私人投票、遊戲、身分系統及機密資料市場。

不過，智能合約系統中的加密並不容易，因為金鑰、時間點與公開執行都可能造成資訊外洩。

開發者應避免將祕密直接寫入公有智能合約的儲存空間。

除非協議特別設計了保護機制，否則任何放在公有區塊鏈上的內容都應視為公開資訊。

公鑰加密與 DAO

DAO 可以使用公鑰加密保護敏感協調資訊，同時不隱藏最終的鏈上決策。

DAO 可能需要針對安全報告、法律文件、補助金、薪資、投票憑證或財庫營運進行私人討論。

加密通訊有助於將存取權限限制在核准成員內。

加密檔案則可在公開發布前保護機密提案。

公鑰加密也能協助 DAO 不必使用一組共用密碼，就將私人資訊分發給多位成員。

不過，DAO 必須謹慎處理成員變動。

成員退出時，DAO 可能需要輪替金鑰或變更存取權限。

如果舊加密檔案已分享給該成員，DAO 就難以收回該成員已解密的資料存取權。

加密有助於控制存取權限，但治理及營運流程同樣重要。

即使 DAO 使用強大的密碼學，金鑰管理不佳仍可能導致資訊外洩。

公鑰加密與 API 金鑰

加密貨幣開發者經常使用 API 金鑰連接節點服務、數據分析、託管工具、支付系統及資料提供者。

API 金鑰必須妥善保護，因為攻擊者可能利用它存取服務、耗盡使用額度或濫用權限。

公鑰加密有助於保護儲存、分享或在系統之間傳輸的 API 金鑰。

例如，開發團隊可以先加密祕密，再將其儲存在設定系統中。

伺服器可以先使用公鑰方法建立加密連線，再傳送敏感資料。

有些基礎架構系統會使用憑證和公鑰密碼學驗證機器與服務。

這對機構級加密貨幣營運尤其重要，因為內部系統可能會處理交易、託管、合規與結算流程。

開發者應避免將 API 金鑰放在公開儲存庫、前端程式碼、螢幕截圖、聊天室訊息或未加密檔案中。

除了加密之外，金鑰輪替、最小權限、監控及存取控制也不可或缺。

即使錢包私鑰安全，外洩的 API 金鑰仍可能造成危險。

公鑰加密與公鑰基礎架構

公鑰加密與公鑰基礎架構（Public Key Infrastructure，PKI）有關，但兩者並不相同。

公鑰加密是使用公鑰加密資料、再以私鑰解密資料的密碼學方法。

公鑰基礎架構則是簽發、管理、驗證及撤銷數位憑證的系統，透過憑證將公鑰與身分連結。

PKI 很重要，因為使用者需要一種方式確認公鑰是否屬於他們預期造訪的網站、伺服器、公司或服務。

若缺乏身分驗證，攻擊者就可能出示自己的公鑰，誘使使用者將資料加密給錯誤對象。

在加密貨幣領域，PKI 有助於保護網站、API、錢包下載、託管入口網站及機構系統。

公鑰加密提供機密性，PKI 則協助管理對公鑰的信任。

安全系統可能兩者都需要。

例如，HTTPS 會使用憑證驗證伺服器，再使用公鑰方法建立安全通訊。

這種組合能在使用者與錢包或區塊鏈應用程式互動前提供保護。

混合式加密

混合式加密結合公鑰加密與對稱式加密。

這種做法相當常見，因為公鑰加密通常速度較慢，且不適合用來加密大量資料。

在混合式系統中，寄件者會為實際資料建立隨機的對稱金鑰。

寄件者使用對稱金鑰加密資料。

接著，寄件者使用收件者的公鑰加密對稱金鑰。

收件者使用私鑰取回對稱金鑰。

之後，收件者再使用對稱金鑰解密資料。

這讓系統兼具公鑰加密的便利性與對稱式加密的速度。

許多安全系統都採用類似方式，因為與直接使用公鑰加密所有內容相比，這種方法更容易擴展。

需要儲存或分享大型檔案的加密貨幣應用程式，通常應採用混合式加密，而不是對所有內容都使用原始公鑰加密。

常見演算法與金鑰交換方法

公鑰加密及相關金鑰交換系統可使用多種演算法類別。

RSA 是較早期且廣為人知的公鑰系統之一。

橢圓曲線密碼學廣泛用於簽章和金鑰協議，因為相較於較早期的系統，它能以較短的金鑰提供強大的安全性。

Diffie-Hellman 和橢圓曲線 Diffie-Hellman 通常用於金鑰協議，而非直接加密。

現代系統可能會使用稱為 KEM 的金鑰封裝機制來安全建立共用祕密。

NIST 後量子加密標準公告指出，FIPS 203 將 ML-KEM 標準化，並將其定位為後量子遷移期間通用加密的主要標準。

這很重要，因為未來的系統需要能抵禦大型量子電腦攻擊的加密與金鑰建立方法。

加密貨幣開發者應使用經審查的函式庫和標準，而不是自行發明加密方案。

自訂密碼學具有危險性，因為細微錯誤就可能摧毀安全性。

公鑰加密與量子運算

量子運算是公鑰密碼學面臨的長期挑戰。

大型容錯量子電腦可能破解許多以 RSA 或橢圓曲線假設為基礎的舊式公鑰系統。

NIST 的後量子密碼學專案致力制定標準，以保護電子資訊免受未來量子威脅。

在加密貨幣領域，量子風險常與錢包簽章有關，但錢包、網站、託管系統、API 和加密備份周邊的加密系統也需要做好規劃。

後量子加密不代表使用者需要量子電腦。

它是指一般電腦使用專為抵禦量子攻擊而設計的演算法。

ML-KEM 是後量子金鑰封裝機制的重要例子之一。

隨著時間推進，加密貨幣基礎架構可能需要採用後量子方法，以確保安全通訊與金鑰交換。

這項轉換應謹慎進行，因為更換密碼學可能影響相容性、效能、錢包、瀏覽器、硬體裝置及機構系統。

正確做法是冷靜準備，而不是恐慌。

公鑰加密與交易隱私

公鑰加密不會自動讓區塊鏈交易具有隱私性。

使用者可以用私鑰簽署交易，但依區塊鏈而定，交易仍可能揭露寄件者、收件者、金額、代幣、合約呼叫、時間戳記及其他資料。

許多公有區塊鏈在設計上具有透明性，因為節點必須驗證相同的共同狀態。

加密可以保護鏈外資料，或用於特定隱私協議。

它無法隱藏使用者公開廣播至透明帳本的資訊。

這是新手常見的誤解。

有些使用者認為加密貨幣使用金鑰，所以所有交易都一定經過加密。

事實上，許多交易經過簽署，但沒有加密。

簽章可證明授權，加密則用於隱藏內容。

了解這項差異有助於使用者做出更合適的隱私決策。

公鑰加密與金鑰管理

公鑰加密的安全性，取決於背後的金鑰管理。

如果私鑰遭竊，攻擊者可能解密受保護的資料。

如果私鑰遺失，所有者可能永遠無法解密資料。

如果使用了錯誤的公鑰，資料可能會加密給攻擊者，或加密給沒有人控制的金鑰。

良好的金鑰管理包括安全產生、妥善儲存、備份、輪替、存取控制及撤銷規劃。

對使用者而言，這可能代表離線儲存錢包復原資料，並避免使用不明軟體。

對開發者而言，這可能代表使用硬體安全模組、安全隔離區、經稽核的函式庫及受控部署流程。

對機構而言，這可能代表制定正式政策、核准流程、職責分離、記錄與災難復原機制。

加密不只是一種數學函數。

它也是一項營運責任。

公鑰加密的優點

公鑰加密的第一項優點，是不必事先共用祕密也能安全通訊。

寄件者可以使用收件者的公鑰加密資料。

第二項優點是可擴展的存取控制。

不同收件者可以分別取得以各自公鑰加密的同一把資料金鑰。

第三項優點是更安全的網路通訊。

公鑰方法可協助系統在不受信任的網路上建立加密工作階段。

第四項優點是更妥善地保護鏈外加密貨幣資料。

錢包備份、私人訊息、DAO 檔案、使用者紀錄及 API 祕密都可以透過加密保護。

第五項優點是能與數位身分及憑證系統相容。

公鑰可以透過憑證或其他信任架構與身分連結。

第六項優點是能支援未來保護隱私的應用程式。

只要系統設計得當，加密資料與公有區塊鏈就能協同運作。

公鑰加密的風險與限制

第一項限制是效能。

加密大量資料時，公鑰加密通常比對稱式加密慢。

第二項限制是金鑰管理。

私鑰遺失可能導致加密資料永久無法讀取。

第三項限制是身分風險。

加密給錯誤的公鑰可能會讓資料落入錯誤對象手中。

第四項限制是對隱私產生錯誤假設。

一般公有區塊鏈交易通常經過簽署，而不是加密。

第五項限制是實作風險。

品質不佳的函式庫、弱隨機性、過時演算法或錯誤的填補方式都可能造成嚴重漏洞。

第六項限制是網路釣魚。

若使用者將祕密提供給假網站，或簽署惡意交易，加密也無法提供保護。

第七項限制是量子風險。

隨著後量子標準逐漸成熟，部分舊式公鑰演算法可能需要替換。

使用者和開發者應將加密視為安全措施的一部分，而非萬能防護。

使用者最佳實務

使用者絕不可分享私鑰、助記詞或恢復詞。

使用者應了解，錢包地址用於接收資金，並不能證明訊息已經加密。

使用者應避免將助記詞儲存在雲端備忘錄、螢幕截圖、電子郵件草稿或未加密檔案中。

使用者只能從官方網站或經驗證的應用程式來源下載錢包。

信任 HTTPS 或連接錢包前，使用者應確認網站網域完全正確。

適當時，使用者可為重要的長期持倉使用硬體錢包或多重簽章。

使用者應仔細閱讀錢包提示，因為簽署和加密是不同操作。

使用者不應假設公有區塊鏈上的活動具有隱私性。

使用者應在了解隱私工具的風險與當地規定後，再使用可信任的工具。

使用者應保持錢包軟體在最新版本，因為加密和安全工具會持續改進。

開發者最佳實務

開發者應使用經充分審查的密碼學函式庫，而非自行撰寫加密程式碼。

加密大量資料時，開發者應使用混合式加密，而不是直接用公鑰方法加密所有內容。

開發者應將簽章金鑰、加密金鑰、API 金鑰與管理金鑰分開管理。

開發者應避免將祕密直接放入公有智能合約儲存空間。

產生金鑰時，開發者應使用強大的隨機性。

適當時，開發者應支援金鑰輪替和復原流程。

將敏感資料加密給收件者前，開發者應驗證公鑰或憑證。

開發者應說明哪些內容經過加密、哪些內容經過簽署，以及哪些內容仍然公開。

開發者應追蹤後量子標準，並以密碼學敏捷性為系統設計方向。

開發者應記住，使用者經常誤解密碼學，因此介面應清楚說明簽署與加密的差異。

公鑰加密的常見誤解

一種常見誤解是，所有加密貨幣交易都經過加密。

大多數公有區塊鏈交易會對網路公開，並透過簽章授權，而不是透過加密隱藏。

另一種誤解是，公鑰和錢包地址永遠相同。

錢包地址通常由公鑰衍生而來，但通常不是完整的公鑰本身。

另一種誤解是，分享公鑰永遠沒有風險。

公鑰本來就可以分享，但不必要的公開仍可能影響隱私和長期量子風險規劃。

另一種誤解是，加密可以防範網路釣魚。

如果使用者將助記詞提供給假網站，加密也無法保護他們。

另一種誤解是，強大的加密可以彌補弱密碼。

如果加密備份使用弱密碼，攻擊者仍可能猜出密碼。

另一種誤解是，公鑰加密與數位簽章可以互換使用。

兩者都使用金鑰對，但加密用於隱藏資料，簽章則用於證明授權或真實性。

常見問題

公鑰加密是什麼意思？

公鑰加密是指使用公鑰加密資料，讓只有配對的私鑰才能解密。

加密貨幣會使用公鑰加密嗎？

會，公鑰密碼學廣泛應用於加密貨幣，但一般錢包交易通常使用數位簽章，而非直接加密。

加密貨幣交易有經過加密嗎？

大多數公有區塊鏈交易預設並未加密，因為網路參與者需要查看交易以進行驗證。

加密和簽署有什麼差異？

加密會隱藏資料，避免未授權者讀取；簽署則可證明資料或交易已由私鑰持有者授權。

我可以使用加密貨幣錢包的公鑰加密資料嗎？

在某些系統中，技術上可能可行，但錢包金鑰通常是為交易簽署而設計，因此使用者應採用受支援的加密工具，而不是自行嘗試。

公鑰和錢包地址相同嗎？

不同。錢包地址通常由公鑰資料衍生而來，但不一定等同於完整公鑰。

有人能用公鑰解密資料嗎？

不能。在公鑰加密中，公鑰用於加密資料，配對的私鑰則用於解密。

有人能用公鑰竊取加密貨幣嗎？

在目前一般情況下，單靠公鑰理應無法竊取資金，因為支出需要配對的私鑰或有效的授權方式。

為什麼現代系統會使用混合式加密？

現代系統使用混合式加密，因為公鑰加密適合分享祕密，而對稱式加密保護大量資料的速度較快。

ML-KEM 是什麼？

ML-KEM 是經 NIST 標準化的後量子金鑰封裝機制，旨在協助安全建立共用祕密，以抵禦未來量子威脅。

如果我把助記詞輸入網路釣魚網站，加密能保護助記詞嗎？

不能。使用者直接將助記詞交給攻擊者或假網站後，加密就無法保護它。

公鑰加密最大的風險是什麼？

主要風險包括金鑰管理不佳、使用錯誤的公鑰、實作薄弱、網路釣魚，以及誤以為加密能在不具備隱私的情況下提供隱私。

結論

公鑰加密是一種核心密碼學方法，任何人都可以使用公鑰加密資料，但只有配對的私鑰才能解密。

在加密貨幣領域，公鑰加密與數位簽章、錢包地址、公鑰基礎架構、TLS、加密儲存、隱私工具及安全的應用程式設計密切相關。

最重要的是，公鑰加密與交易簽署彼此相關，但並不相同。

加密保護機密性，簽署則證明授權與真實性。

大多數公有區塊鏈交易都經過簽署並對外公開，而不是完全加密。

公鑰加密仍不可或缺，因為加密貨幣使用者需要安全網站、加密備份、受保護的 API、私人訊息、鏈外資料及安全通訊管道。

其安全性取決於良好的演算法、可信任的實作、正確的公鑰驗證及謹慎的私鑰管理。

隨著舊式公鑰系統面臨長期量子運算風險，未來也必須進行後量子遷移。

理解公鑰加密最簡單的方式是：公鑰負責上鎖，私鑰負責解鎖；安全的加密貨幣系統必須知道何時加密、何時簽署，以及何時資料仍然公開。