公開金鑰基礎架構

什麼是公開金鑰基礎架構？

公開金鑰基礎架構（Public Key Infrastructure，簡稱 PKI）是一套由技術、政策、流程及可信任機構組成的系統，用於簽發、管理、驗證及撤銷數位憑證。

在加密貨幣領域，PKI 很重要，因為它有助於保護網站、錢包 App、API、驗證者、託管系統、機構用儀表板、開發者工具及其他服務。使用者在簽署任何鏈上交易之前，往往會先依賴這些服務。

NIST 對公開金鑰基礎架構的定義將 PKI 描述為用來簽發、維護及撤銷公鑰憑證的架構。

公鑰憑證是一種數位紀錄，將公鑰與某個身分連結，例如網站網域、組織、個人、伺服器、裝置或服務。

NIST 憑證詞彙說明指出，憑證包含某個實體的公鑰，並由可信任方以數位方式簽署，將該公鑰與該實體連結。

簡單來說，PKI 協助回答一個重要問題：這把公鑰是否可信，確實屬於它所宣稱代表的個人、網站、服務或組織？

這與基本的區塊鏈所有權不同。在區塊鏈中，私鑰能控制資金，網路會驗證簽章，不需要憑證授權機構。

PKI 更著重於系統之間的身分、驗證、加密通訊及信任管理。

對加密貨幣使用者而言，PKI 大多時候不容易察覺，但它是 HTTPS 網站、安全錢包下載、API 連線、雲端基礎設施、託管入口網站及企業區塊鏈服務背後的安全層之一。

公開金鑰基礎架構如何運作

PKI 會結合公鑰密碼學、數位憑證及可信任的憑證授權機構運作。

使用者、伺服器、組織或裝置會建立一組公私鑰。

私鑰必須保密，公鑰則可以分享。

憑證授權機構（Certificate Authority，通常簡稱 CA）會依照既定規則驗證憑證申請者的身分。

完成驗證後，CA 會簽署數位憑證，將申請者的身分與其公鑰連結。

其他系統收到該憑證後，可以檢查 CA 的數位簽章，判斷是否應信任該憑證。

如果憑證有效、尚未到期且未遭撤銷，系統便能使用憑證中的公鑰建立安全通訊或驗證簽章。

這是網路 HTTPS 背後的基本信任模式。

Certificate Transparency 專案說明，Web PKI 涵蓋網路上簽發及驗證 TLS 憑證所需的一切機制。

對加密貨幣而言，PKI 有助於使用者在下載錢包、閱讀文件、使用 API 或開啟交易介面前，確認自己連線至正確的網站或服務。

PKI 為何對加密貨幣很重要

PKI 對加密貨幣很重要，因為許多加密貨幣損失在區塊鏈介入前就已發生。

使用者可能造訪假網站、下載惡意錢包、連上網路釣魚頁面，或信任假的 API 端點。

PKI 支援使用者與真正的線上服務之間的加密及身分驗證通訊，有助於降低這些風險。

使用者透過 HTTPS 造訪網站時，瀏覽器會在建立安全連線的過程中檢查網站的 TLS 憑證。

如果憑證無效、已過期、錯誤簽發或不受信任，瀏覽器可能會顯示警告。

這項警告有助於防止使用者將密碼、API 金鑰、助記詞或個人資料輸入假網站或不安全網站。

PKI 不會讓加密貨幣網站變得誠實，也不能證明代幣或專案安全。

它只能協助證明連線經過加密，以及憑證是為目前呈現的身分所簽發。

這項區別很重要，因為詐騙網站仍可能擁有為其詐騙網域簽發的有效 TLS 憑證。

PKI 是重要的安全層，但不是完整的信任保證。

公開金鑰基礎架構與區塊鏈公鑰

PKI 與區塊鏈公鑰是彼此相關的概念，但兩者並不相同。

區塊鏈公鑰通常是錢包金鑰對的一部分，用於驗證交易簽章。

Ethereum 官方帳戶文件說明，外部擁有帳戶由一組公鑰與私鑰構成，並由私鑰簽署交易。

Bitcoin Developer Guide 的錢包文件說明，錢包程式會建立公鑰來接收 bitcoin，並使用相應私鑰支出 bitcoin。

在這些區塊鏈案例中，公鑰有助於驗證交易是否由正確的私鑰簽署。

PKI 則增加另一層驗證，確認公鑰是否透過數位憑證與真實世界或系統身分連結。

一般區塊鏈錢包地址不需要 CA 憑證就能收發資金。

區塊鏈會以數學方式驗證簽章，而不是詢問憑證授權機構是否核准某個錢包身分。

因此，加密貨幣使用者無須向中央 PKI 機構註冊，就能建立錢包。

不過，經營網站、App、API、企業節點及託管入口網站的加密貨幣服務，通常會依賴 PKI 保護錢包及系統周邊的通訊層。

PKI 的核心元件

PKI 的第一個核心元件是憑證授權機構。

憑證授權機構是簽發及簽署數位憑證的可信任實體。

第二個元件是註冊機構。

註冊機構可能會在簽發憑證前，協助驗證申請者的身分。

第三個元件是數位憑證本身。

數位憑證包含公鑰、主體身分、簽發者、有效期限、允許用途，以及簽發 CA 的數位簽章等資訊。

第四個元件是與憑證連結的私鑰。

私鑰必須受到保護，因為它能證明使用者控制與憑證相連的公鑰。

第五個元件是憑證撤銷。

憑證撤銷是指在憑證正常到期前，將其標示為不再可信任的流程。

第六個元件是信任存放區。

信任存放區是瀏覽器、作業系統、裝置或應用程式用來驗證的可信任根憑證清單。

憑證授權機構

憑證授權機構是 PKI 系統中的可信任簽發者。

CA 簽署憑證時，代表它已依據自身規則完成驗證。

在公開 Web PKI 中，瀏覽器及作業系統會維護可信任根 CA 清單。

如果網站憑證的信任鏈回溯至可信任根 CA，且通過驗證，瀏覽器便能接受該憑證。

這條信任鏈是 HTTPS 運作的核心。

不過，CA 也可能成為風險來源，因為遭入侵或疏忽的 CA 可能簽發錯誤憑證。

IETF 的 X.509 PKI 標準 RFC 5280指出，偽造憑證及憑證撤銷清單可能削弱對系統的信任。

因此，現代 PKI 會採用嚴格的技術控制、審計、憑證透明度、撤銷機制及瀏覽器政策執行。

對加密貨幣公司而言，謹慎選擇、管理及監控憑證，是基礎設施安全的一部分。

數位憑證

數位憑證就像公鑰的機器可讀身分證明文件。

它表示某把公鑰依據簽發 CA 的權限，屬於某個特定身分。

網站憑證通常會將公鑰與網域名稱連結。

企業系統的憑證則可能將金鑰與裝置、服務、使用者、工作負載、驗證者端點或內部應用程式連結。

DigiCert 關於數位憑證的說明將數位憑證描述為由憑證授權機構簽發的憑證，用於驗證線上身分並支援線上資料加密。

在加密貨幣基礎設施中，憑證可保護儀表板、託管系統、API、遠端程序呼叫端點、節點管理工具、內部開發者平台及合規系統。

憑證不能證明加密貨幣服務背後的商業模式良好。

它能證明的是，公鑰已依照 CA 規則，針對指定身分完成憑證認證。

憑證的作用有限但重要，因此是安全存取線上加密貨幣服務的基礎之一。

TLS、HTTPS 與加密貨幣網站

TLS 是用來保護 HTTPS 連線的安全通訊協定。

使用者開啟 HTTPS 加密貨幣網站時，瀏覽器與伺服器會進行 TLS 交握。

在此過程中，伺服器會提供憑證，讓瀏覽器驗證伺服器身分並建立加密連線。

這有助於防止攻擊者讀取或竄改使用者與網站之間的資料。

對加密貨幣使用者而言，HTTPS 特別重要，因為如果連線不安全，錢包下載、交易儀表板、文件、表單及帳戶頁面可能會暴露敏感資訊。

HTTPS 不代表網站在各方面都合法可信。

只要取得為網路釣魚網域簽發的有效憑證，網路釣魚網域也能使用 HTTPS。

因此，使用者應同時檢查安全連線及完整網域名稱。

假網域的有效憑證不會讓假網域變安全。

PKI 能保護連線，但使用者仍須確認自己連線至何處。

憑證撤銷

憑證撤銷是指在憑證到期前使其失效的流程。

如果私鑰遭竊、網域所有權變更、憑證錯誤簽發，或組織不再控制該身分，就可能需要撤銷憑證。

憑證撤銷很重要，因為憑證有效期可能長達數天、數月或更久。

如果遭入侵的憑證直到自然到期前仍受到信任，攻擊者可能會冒充服務。

PKI 系統會使用憑證撤銷清單及線上憑證狀態檢查等方式，協助用戶端判斷憑證是否仍有效。

在加密貨幣基礎設施中，如果錢包網站、API 端點、驗證者儀表板、託管入口網站或內部管理面板的金鑰遭到入侵，憑證撤銷就可能發揮作用。

迅速撤銷憑證可以縮短攻擊者濫用遭竊憑證金鑰的時間。

不過，撤銷系統並非完美無缺，仍須配合監控、事故應變及憑證生命週期管理。

健全的加密貨幣組織應知道如何在緊急情況下迅速撤銷並更換憑證。

憑證透明度

憑證透明度（Certificate Transparency，通常簡稱 CT）是一套公開的憑證記錄系統。

CT 有助於網域持有人、瀏覽器、研究人員及安全團隊偵測不應簽發的憑證。

Certificate Transparency 專案說明，CT 是更廣泛的 Web PKI 生態系統之一環，支援 TLS 憑證的簽發及驗證。

Cloudflare 的2025 年憑證透明度記錄文章說明，CT 會為公開 CA 簽發的憑證建立公開稽核軌跡。

這對加密貨幣公司很有用，因為攻擊者可能試圖為仿冒真正專案網域的網站取得誤導性憑證。

監控 CT 記錄有助於團隊及早發現可疑憑證簽發情況。

例如，錢包服務供應商可以監控與其正式網域名稱相似的網域。

如果出現可疑憑證，團隊就能進行調查、警告使用者、要求下架或調整防禦措施。

CT 無法阻止所有網路釣魚，但能提高信任系統的可見度，讓過去較難稽核的情況更容易被察覺。

PKI 與錢包下載

錢包下載是 PKI 最重要的加密貨幣應用情境之一。

使用者若從錯誤網站下載錢包軟體，可能安裝會竊取助記詞或更改收款地址的惡意軟體。

PKI 可透過官方下載網站的 HTTPS，以及部分軟體發行管道使用的程式碼簽署憑證，協助保護使用者。

程式碼簽署是相關的信任機制，會以數位方式簽署軟體，讓使用者或作業系統驗證發行者並偵測竄改。

安全的下載流程應包含正確的網站網域、有效憑證、官方發行管道、在有提供時核對檢查碼，以及完善的使用者教育。

使用者應避免透過搜尋廣告、隨機社群媒體連結、檔案分享網站及私人訊息下載錢包。

PKI 有助於確認連線安全，但無法保護明知故犯、仍從仿冒網域下載軟體的使用者。

最安全的做法是將錢包官方網站加入書籤，下載任何內容前仔細確認網域。

PKI 與加密貨幣 API

加密貨幣應用程式經常依賴 API 取得價格資料、帳戶資料、節點存取、託管操作、合規檢查、分析資訊及廣播交易。

PKI 透過驗證伺服器及加密流量，協助保護 API 通訊。

如果缺乏嚴格的憑證驗證，攻擊者可能試圖攔截或竄改 API 回應。

如果應用程式依賴 API 資料顯示餘額、產生交易指令、估算費用或執行自動化決策，這可能造成危險。

企業加密貨幣系統也可能使用雙向 TLS，讓用戶端與伺服器都出示憑證。

雙向 TLS 有助於確認彼此通訊的系統都已獲准。

這對託管平台、機構交易系統、節點營運者及合規基礎設施很有用。

在此情境下，PKI 成為機器身分管理的一部分。

目標不只是保護人類使用者，也要保護伺服器、裝置、工作負載及內部服務之間的通訊。

PKI 與驗證者

即使區塊鏈共識協議本身使用其他密碼學金鑰，驗證者及節點營運者仍可能使用 PKI 強化營運安全。

驗證者可能會使用共識金鑰、提款金鑰、錢包金鑰、SSH 金鑰、TLS 憑證、監控憑證及雲端身分憑證。

這些金鑰用途各異，不應混淆。

PKI 可保護驗證者儀表板、警示系統、遠端管理工具、負載平衡器、內部 API 及基礎設施元件之間的安全通訊。

例如，驗證者營運者可以使用憑證保護私人監控介面。

區塊鏈可能不會使用該 TLS 憑證，但營運者的基礎設施安全仍有賴於它。

管理面板遭入侵，可能導致停機、削減風險、金鑰遭竊或營運中斷；實際影響取決於網路及設定。

因此，PKI 是專業加密貨幣基礎設施整體安全架構的一部分。

PKI 與企業區塊鏈

企業區塊鏈系統通常需要身分識別、存取控制、可稽核性，以及已知參與者之間的安全通訊。

PKI 可藉由向組織、節點、使用者、API 及服務簽發憑證，支援這些需求。

在許可型區塊鏈環境中，憑證可能用於識別哪些成員可以執行節點、提交交易、存取私人通道或操作管理服務。

這與開放的公有區塊鏈不同，任何人都能在無須向 CA 申請的情況下建立錢包金鑰對。

企業環境通常需要更嚴格的身分控制，因為參與者可能是銀行、公司、政府機關、稽核人員、供應商或受監管的服務提供者。

PKI 適用於這類情境，因為它能將金鑰與經驗證的機構身分連結。

不過，使用 PKI 也會帶來治理問題。

網路必須決定由誰管理 CA、如何簽發憑證、如何撤銷憑證，以及組織金鑰遭入侵時該如何處理。

許可型網路的 PKI 設計可能大幅影響其安全性及去中心化程度。

PKI 與去中心化身分

PKI 通常以憑證授權機構及階層式信任為基礎。

去中心化身分系統則試圖透過識別碼、可驗證憑證、錢包，以及區塊鏈或分散式資料登錄系統，降低對中央簽發者的依賴。

兩種模式可能有所重疊，因為它們都涉及金鑰、身分、簽章及信任。

不過，它們回答信任問題的方式不同。

PKI 通常確認憑證是否由可信任的 CA 為某個身分簽署。

去中心化身分系統可能會確認憑證是否由可信任的簽發者簽發、是否由主體控制，以及是否能透過去中心化識別碼驗證。

加密貨幣專案可能同時使用兩種模式。

例如，專案網站可能使用 PKI 與 HTTPS，而使用者身分層則可能使用錢包簽章或可驗證憑證。

區塊鏈身分出現，並不代表 PKI 已經過時。

PKI 仍是保護網際網路通訊最廣泛採用的系統之一。

PKI 與智能合約

一般錢包交易中的智能合約，通常不依賴傳統 Web PKI。

智能合約會依據程式碼驗證簽章、地址、權限或鏈上狀態。

不過，PKI 仍可能影響智能合約系統周邊的安全。

開發者會使用由 PKI 保護的網站發布文件、審計報告、前端介面、儀表板及原始碼儲存庫。

使用者透過通常依賴 HTTPS 憑證的網頁介面，與去中心化應用程式互動。

預言機及鏈下服務可能使用 PKI 保護的 API 提供資料或營運基礎設施。

企業智能合約系統可能使用憑證管理許可型存取或鏈下授權。

智能合約可以是去中心化的，但使用者存取合約時所用的網站仍可能依賴 Web PKI。

因此，即使合約程式碼已部署在鏈上，前端安全仍然重要。

遭駭或偽造的前端可能誘騙使用者簽署真正合約介面絕不會要求的交易。

PKI 安全風險

PKI 雖然廣泛使用，仍存在重要的安全風險。

憑證授權機構可能犯錯或遭到入侵。

與憑證連結的私鑰可能遭竊。

憑證可能被簽發給名稱相似或具欺騙性的網域。

使用者可能忽略瀏覽器警告，繼續前往不安全網站。

組織可能忘記更新憑證，導致服務中斷。

憑證撤銷可能失敗、延遲，或未能被用戶端妥善檢查。

雲端系統、容器及裝置中的內部憑證可能管理不當。

加密貨幣公司必須將 PKI 視為持續進行的安全計畫，而非一次性的設定工作。

憑證清冊、金鑰輪替、監控、撤銷計畫、CT 監控、存取控制及自動化都很重要。

即使區塊鏈協議本身仍安全，PKI 管理不善仍可能帶來嚴重風險。

PKI 與網路釣魚

PKI 有助於防範網路釣魚，但無法完全消除網路釣魚。

瀏覽器憑證可以顯示使用者正與某個網域安全連線，但使用者仍須確認網域是否正確。

攻擊者經常註冊仿冒網域，使用相似字母、增添詞語、替換字元或容易誤認的子網域。

這些網域可能取得有效 TLS 憑證，因為 CA 只會確認申請者能控制該網域，不會判斷該網域是否企圖仿冒其他品牌。

例如，網路釣魚頁面即使顯示鎖頭圖示，仍可能很危險。

加密貨幣使用者應檢查網址拼寫、將官方連結加入書籤、避免透過贊助連結下載錢包，並絕不在網站輸入助記詞。

PKI 保護的是使用者與網站之間的通道。

它不保證網站值得信任。

這是日常加密貨幣安全中最重要的實用觀念之一。

PKI 與憑證到期

數位憑證都有到期日。

到期日限制憑證的受信任期間，並促使使用者定期更新。

憑證到期後，瀏覽器及用戶端可能拒絕連線或顯示警告。

對加密貨幣服務而言，憑證到期可能導致使用者無法存取服務、機器人失效、API 中斷及監控系統觸發警示。

憑證到期也可能引發恐慌，因為使用者可能以為服務遭到駭客入侵。

完善的 PKI 營運應包含自動更新、到期前警示、測試及備援程序。

對管理大量網域、API、服務及內部系統的公司而言，憑證生命週期管理尤其重要。

憑證出現小錯誤，就可能演變成重大服務中斷，尤其是在影響錢包存取、託管核准或交易基礎設施時。

專業加密貨幣團隊應將憑證到期視為營運風險，而非瑣碎的管理工作。

PKI 與後量子密碼學

量子運算的未來也會影響 PKI 系統。

目前許多憑證使用 RSA 或橢圓曲線密碼學等公鑰演算法。

未來，大型容錯量子電腦可能威脅其中部分系統。

因此，各國政府、標準組織、瀏覽器及基礎設施公司都在為後量子密碼學做準備。

加密貨幣使用者常只從錢包角度思考量子風險，但網頁憑證及基礎設施憑證也需要遷移規劃。

後量子 PKI 遷移必須處理演算法、憑證大小、簽章、相容性、效能及信任存放區更新。

長期經營基礎設施的加密貨幣公司應追蹤後量子 PKI 的發展，因為安全網站、API、託管系統及企業連線都可能依賴這些技術。

做好後量子準備，不代表使用者今天就應恐慌。

這代表關鍵系統應具備密碼學敏捷性，以便在有需要時升級演算法。

公開金鑰基礎架構的優點

PKI 的第一項優點是身分驗證。

PKI 有助於使用者及系統確認自己正在與預期的身分通訊。

第二項優點是加密通訊。

PKI 支援 TLS 等通訊協定，保護資料在網路傳輸期間不被窺探。

第三項優點是數位簽章驗證。

憑證有助於確認已簽署的軟體、文件、訊息或程式碼是否來自預期來源。

第四項優點是可擴充的信任機制。

瀏覽器可以透過信任根 CA 並驗證憑證鏈，信任許多網站。

第五項優點是撤銷機制。

金鑰遭入侵或身分變更時，PKI 可以將憑證標示為無效。

第六項優點是營運管理。

組織可以使用 PKI 管理伺服器、裝置、使用者、工作負載及內部系統的身分。

公開金鑰基礎架構的限制

第一項限制是 PKI 仰賴可信任機構。

如果 CA 犯錯或遭到入侵，整體信任就可能受到削弱。

第二項限制是 PKI 無法證明企業、代幣、智能合約或加密貨幣專案安全。

它只能協助驗證與憑證連結的身分，並保護通訊安全。

第三項限制是使用者可能誤解其作用。

許多使用者以為鎖頭圖示代表網站可信，但它可能只表示連線至該網域的過程已加密。

第四項限制是營運複雜度。

憑證必須正確簽發、更新、監控、輪替及撤銷。

第五項限制是網路釣魚。

仿冒網域可能取得有效憑證，仍然能欺騙使用者。

第六項限制是未來演算法風險。

隨著密碼學演算法逐漸老化，或可能受到新型攻擊，PKI 必須與時俱進。

加密貨幣使用者的最佳做法

連接錢包或下載軟體前，加密貨幣使用者應始終檢查完整網站網域。

使用者應將 HTTPS 視為必要條件，但不能視為充分條件。

使用者絕不應在聲稱要驗證、解鎖、遷移或保護資金的網站中輸入助記詞、私鑰或恢復詞。

使用者應避免透過廣告、社群媒體回覆、私人訊息或非官方鏡像下載錢包。

使用者應先透過可信任來源確認官方網站，再將其加入書籤。

使用者應留意瀏覽器憑證警告；如果網站出現非預期的安全錯誤，應停止操作。

即使瀏覽器顯示安全連線，使用者仍應小心仿冒網域。

使用者應了解，PKI 保護通訊，而錢包簽章則控制區塊鏈資產。

使用者不應將網站憑證誤認為代幣、NFT 或投資機會合法可信的證明。

最安全的做法是結合 PKI 安全意識、錢包安全習慣、交易審查及獨立研究。

加密貨幣專案的最佳做法

加密貨幣專案應完整盤點網域、憑證、內部服務、API 及程式碼簽署資產。

只要可行，專案就應採用自動憑證更新。

專案應監控憑證到期時間及憑證透明度記錄。

專案應透過嚴格的存取控制及安全儲存保護憑證私鑰。

金鑰遭入侵或服務退役時，專案應迅速撤銷憑證。

專案應採用清楚的網域命名方式，減少使用者混淆。

專案應提醒使用者注意官方網域及常見網路釣魚手法。

專案應考慮在敏感的內部系統或機構系統中使用雙向 TLS。

專案應將區塊鏈簽署金鑰與網頁基礎設施憑證金鑰分開管理。

專案應打造具備密碼學敏捷性的基礎設施，以支援未來的後量子 PKI 遷移。

對公開金鑰基礎架構的常見誤解

一種常見誤解是認為 PKI 就是區塊鏈錢包的公私鑰對。

錢包金鑰對控制鏈上交易；PKI 則管理將公鑰與身分連結的憑證。

另一種誤解是認為 HTTPS 能證明加密貨幣專案安全。

HTTPS 只能協助保護與某個網域的連線，無法證明代幣、專案或合約值得信任。

另一種誤解是認為公鑰一定會與真實身分連結。

區塊鏈公鑰可能採用假名，而 PKI 憑證通常會將金鑰與已驗證的身分或網域連結。

另一種誤解是認為憑證授權機構與加密貨幣無關。

由於加密貨幣使用者仍透過網際網路存取錢包、網站、API、文件及基礎設施，憑證授權機構依然很重要。

另一種誤解是認為 PKI 可以取代錢包安全措施。

PKI 有助於保護通訊，但無法找回遭竊的私鑰，也無法撤銷惡意的鏈上簽章。

常見問題

公開金鑰基礎架構是什麼意思？

公開金鑰基礎架構是指一套憑證、憑證授權機構、政策、軟體及流程，用於簽發、管理、驗證及撤銷公鑰憑證。

PKI 為什麼對加密貨幣很重要？

PKI 有助於保護網站、API、錢包下載、託管入口網站、驗證者工具及企業區塊鏈系統，因此對加密貨幣很重要。

PKI 和加密貨幣錢包公鑰相同嗎？

不同。加密貨幣錢包公鑰用於驗證交易簽章；PKI 則使用憑證將公鑰與網域、組織、裝置或服務等身分連結。

什麼是憑證授權機構？

憑證授權機構是驗證憑證申請並以數位方式簽署憑證的可信任實體。

什麼是數位憑證？

數位憑證是一筆經簽署的資料紀錄，將公鑰與身分連結，並包含簽發者、有效期限及允許用途等資訊。

HTTPS 代表加密貨幣網站安全嗎？

不代表。HTTPS 表示與該網域的連線已加密並經過憑證驗證，但無法證明網站或加密貨幣專案值得信任。

網路釣魚網站可能擁有有效憑證嗎？

可能。網路釣魚網站可能為自己的欺騙性網域取得有效憑證，因此使用者必須確認完整網域名稱。

什麼是憑證撤銷？

憑證撤銷是指在憑證正常到期前，將其標示為不再可信任的流程。

什麼是憑證透明度？

憑證透明度是一套公開記錄系統，有助於偵測可疑或錯誤簽發的憑證。

區塊鏈需要憑證授權機構驗證交易嗎？

多數公有區塊鏈不需要憑證授權機構驗證一般交易，因為它們會透過錢包金鑰以數學方式驗證簽章。

PKI 如何協助加密貨幣公司？

PKI 有助於加密貨幣公司保護網域、API、內部系統、使用者入口網站、軟體發行、企業連線及機器身分。

PKI 對加密貨幣使用者最大的風險是什麼？

最大的風險是使用者以為外觀安全的網站就值得信任，卻沒有確認網域是否為官方網站，也沒有判斷交易要求是否安全。

結語

公開金鑰基礎架構是安全網際網路通訊背後的主要信任系統之一，對加密貨幣仍然十分重要。

PKI 不會取代區塊鏈金鑰，也不會決定鏈上資產的所有者。

相反地，PKI 透過數位憑證將公鑰與身分連結，讓網站、伺服器、應用程式、裝置及組織能夠驗證自身身分並安全通訊。

對加密貨幣使用者而言，PKI 最常透過 HTTPS 網站、錢包下載頁面、API 連線、軟體簽章及瀏覽器憑證警告展現。

對加密貨幣公司而言，PKI 是營運安全架構的一部分，可保護基礎設施、客戶入口網站、驗證者工具、託管流程及企業系統。

PKI 的優點明確，包括身分驗證、加密、憑證式身分識別、撤銷機制及可擴充的信任。

它也有局限，包括對 CA 的信任假設、網路釣魚風險、憑證錯誤簽發、營運複雜度，以及未來遷移至後量子密碼學的需求。

在加密貨幣領域，理解公開金鑰基礎架構最簡單的方式是：區塊鏈金鑰用來證明對資產的控制權；PKI 則協助證明使用者在與資產互動前所連線的系統及服務之身分。

安全的加密貨幣體驗需要妥善管理錢包金鑰，也需要由 PKI 支援的安全通訊機制。