公開金鑰與私密金鑰

加密貨幣中的公開金鑰與私密金鑰是什麼？

「公開金鑰與私密金鑰」通常指一組公私鑰對，是讓使用者接收、控制加密貨幣並授權交易的密碼學基礎。

在加密貨幣中，私鑰是證明資金控制權的秘密金鑰；公鑰則是與其相對應的金鑰，可供分享或用於驗證簽章。

Ethereum 官方帳戶文件說明，外部擁有帳戶由一組密碼學金鑰構成，包括一把公鑰和一把私鑰。

同一份文件也指出，私鑰用於簽署交易，並能控制與該帳戶相關的資金。

Bitcoin Developer Guide 的錢包文件指出，錢包程式會建立公鑰來接收 bitcoin，並使用相應的私鑰支出 bitcoin。

這組金鑰很重要，因為區塊鏈不會使用使用者名稱、密碼或銀行帳戶登入資訊來證明所有權。

區塊鏈使用私鑰建立的密碼學簽章，並透過公鑰驗證簽章。

使用者並不是將幣實際存放在錢包 App 裡。

使用者控制的是金鑰，這些金鑰可以授權變更區塊鏈上記錄的餘額。

最簡單的理解方式是：公開的一方可協助他人驗證或收款；私密的一方則必須保密，因為它具有支出資金的權限。

公鑰與私鑰為何重要

公鑰與私鑰之所以重要，是因為它們以數學證明取代對中央帳戶系統的信任。

在銀行帳戶中，公司會驗證身分並核准轉帳。

在區塊鏈錢包中，網路會驗證數位簽章，並接受有效的交易。

因此，使用者無須請求中央機構核准每筆操作，就能持有及轉移加密貨幣。

不過，這也代表使用者必須承擔更多責任。

如果私鑰遭竊，攻擊者就能簽署交易並轉移資產。

如果私鑰遺失且沒有備份，資金可能永久無法存取。

因此，私鑰安全是加密貨幣領域最重要的技能之一。

公鑰的設計用途是在特定情境下分享或公開，但絕不應向任何人透露私鑰。

真正的錢包、客服人員、專案團隊、空投頁面或區塊鏈應用程式，都不應要求使用者提供私鑰或助記詞。

公私鑰對如何運作

公私鑰對透過非對稱密碼學產生。

非對稱密碼學是指一把金鑰保密，另一把相關金鑰則可以公開。

系統會先產生私密的隨機值作為私鑰。

公鑰則透過數學運算從私鑰推導而來。

這種關係只能單向運作：從私鑰推導公鑰很容易，但以目前的傳統電腦而言，實際上不可能從公鑰推導出私鑰。

使用者傳送加密貨幣交易時，錢包軟體會使用私鑰建立數位簽章。

網路節點可以使用公鑰或由其衍生的資料驗證簽章。

NIST 數位簽章詞彙說明將數位簽章定義為非對稱金鑰運算，其中私鑰負責簽署資料，公鑰則負責驗證簽章。

藉由這個機制，區塊鏈能確認交易來自正確的金鑰持有人，而不必公開私鑰。

使用者可以在不洩露秘密的情況下證明控制權。

什麼是私鑰？

私鑰是能控制加密貨幣地址或帳戶的秘密密碼學值。

實際上，控制私鑰的人通常可以授權相關錢包發起交易。

私鑰應視為加密貨幣帳戶最高權限的密碼，但其敏感程度甚至高於一般密碼。

一般密碼通常可以由公司重設。

私鑰通常無法由任何人重設，因為區塊鏈沒有中央密碼恢復部門。

如果使用者在網路上公開私鑰，受該私鑰控制的資金可能很快就會遭竊。

如果使用者遺失私鑰，又沒有恢復助記詞、備份或託管安排，資金可能永遠無法找回。

因此，加密貨幣安全教育經常重申一項原則：絕不分享私鑰。

私鑰不應輸入不明網站、儲存在雲端筆記、透過訊息傳送、拍照留存，或貼入未知軟體。

私鑰安全是自我託管的基礎。

什麼是公鑰？

公鑰是與私鑰相關的密碼學金鑰，可用於驗證簽章。

NIST 公鑰詞彙說明指出，公鑰與私鑰相對應，並可公開。

在數位簽章中，公鑰用於驗證簽章是否由相對應的私鑰建立。

公鑰通常不等同於錢包地址。

在許多加密貨幣系統中，錢包地址會透過雜湊或格式轉換程序，由公鑰產生。

因此，使用者通常分享的是地址，而非完整公鑰。

例如，使用者可以分享收款地址，讓他人轉入資金。

傳送者不需要接收者的私鑰。

傳送者通常也不需要完整公鑰。

網路在驗證交易簽章時，公鑰就會變得更重要。

公鑰與錢包地址的差異

公鑰與錢包地址彼此相關，但不一定是同一項資訊。

公鑰是密碼學金鑰對的一部分。

錢包地址通常是由公鑰或相關資料衍生而來的較短或經過格式轉換的識別碼。

使用者通常會分享地址來接收加密貨幣。

網路則可能使用公鑰驗證簽章是否有效。

在 Ethereum 中，帳戶以由公鑰衍生的地址表示。

在 Bitcoin 中，許多地址類型使用與公鑰相關的雜湊值或指令碼。

這種設計能提升易用性，因為地址比完整公鑰短。

在某些情況下，這也能增加一層隱私與安全性，因為完整公鑰可能要等到支出交易發生時才會公開。

使用者仍應謹慎處理錢包地址，因為資金一旦轉入錯誤地址，可能無法撤回。

私鑰與助記詞的差異

私鑰與助記詞彼此相關，但並不相同。

私鑰通常控制特定帳戶、地址或簽章路徑。

助記詞則可以在錢包中產生多把私鑰。

Ledger 關於私鑰與助記詞的說明指出，私鑰將使用者連結至區塊鏈地址，而助記詞可用於備份錢包存取權。

助記詞通常是在建立錢包時產生的 12、18 或 24 個單字。

如果有人取得助記詞，可能就能重建錢包並存取所有相關帳戶。

因此，助記詞與其能產生的私鑰一樣敏感。

使用者絕不應向任何網站、App、客服人員、社群媒體帳戶或恢復工具分享助記詞。

假的恢復頁面經常索取助記詞，因為這會讓詐騙者取得錢包的完整存取權。

保護助記詞，就能保護由其衍生的私鑰。

公私鑰與數位簽章

數位簽章是公私鑰在加密貨幣交易中的主要用途。

使用者要傳送資金時，錢包會建立交易資料。

接著，錢包會使用私鑰簽署交易資料。

簽章可證明使用者在簽署當下能夠存取私鑰。

其他網路參與者可以在看不到私鑰的情況下驗證簽章。

Ethereum 官方交易文件將交易描述為由帳戶以密碼學方式簽署的指令。

簽章程序可防止他人支出自己無權控制的資金。

這也有助於保護交易完整性，因為若交易資料遭到修改，簽章就會失效。

在設計完善的區塊鏈系統中，交易必須有有效簽章，才能從帳戶轉移資金。

因此，即使錢包提示看起來只是例行操作，使用者仍應嚴肅看待簽署行為。

Bitcoin 中的公私鑰

Bitcoin 使用公鑰與私鑰控制未花費交易輸出。

Bitcoin 錢包可以產生金鑰、建立收款地址、追蹤可支出的輸出，並簽署交易。

Bitcoin Developer Guide 指出，錢包程式會建立公鑰來接收 satoshi，並使用相應私鑰支出 satoshi。

使用者收到 bitcoin 時，區塊鏈會根據與地址或公鑰資料相關的指令碼條件，記錄可支出的價值。

使用者之後要支出這些資產時，錢包會提供符合支出規則的有效簽章。

私鑰無須發布到區塊鏈上。

系統只會使用簽章及必要的公開資料來證明支出權限。

這種設計讓使用者能透過金鑰直接控制資金，從而支援 Bitcoin 的自我託管。

這也代表私鑰一旦遺失，可能無法復原。

Bitcoin 安全始於安全產生金鑰、妥善備份及謹慎簽署交易。

Ethereum 中的公私鑰

Ethereum 也使用公鑰與私鑰控制外部擁有帳戶。

外部擁有帳戶由私鑰控制，而非由智能合約程式碼控制。

Ethereum 帳戶文件指出，私鑰用於簽署交易，並能控制與該帳戶相關的資金。

使用者傳送 ETH、轉移代幣、與智能合約互動或核准代幣額度時，錢包都會使用私鑰簽署交易。

Ethereum 網路會驗證簽章，並在交易有效且支付所需費用後執行交易。

Ethereum 使用者在錢包介面中通常看到的是地址，而非完整公鑰。

不過，公鑰仍是地址與簽章系統底層機制的一部分。

智能合約錢包能加入更靈活的帳戶邏輯，但私密簽署金鑰或授權金鑰仍是控制操作的重要工具。

因此，Ethereum 錢包安全取決於金鑰保護，以及仔細檢查智能合約權限。

公私鑰與自我託管

自我託管是指使用者自行控制私鑰，而非依賴託管方代為控制。

自我託管的優點是使用者能直接持有加密貨幣。

這也免除了將提款權交給第三方的需要。

不過，自我託管需要使用者承擔重大責任。

如果使用者遺失私鑰或助記詞，可能沒有任何復原方式。

如果使用者簽署惡意交易，區塊鏈可能會永久執行該交易。

如果備份保存不當，可能遭竊或意外遺失。

使用者必須了解公開資訊、私密資料、錢包地址、核准提示及恢復備份之間的差異，才能妥善進行自我託管。

私鑰不是可以隨意試用的東西。

它是控制連結至錢包資產的根本憑證。

公私鑰與託管型錢包

託管型錢包是由公司或服務代表使用者控制私鑰的錢包。

在託管模式下，使用者可能透過電子郵件、密碼或雙重驗證登入，而不必直接管理私鑰。

對新手而言，這可能更方便，因為服務方可能提供帳戶復原及客戶支援。

不過，使用者必須信任託管方會妥善保管金鑰、處理提款並誠信營運。

託管型錢包不同於自我託管錢包，因為使用者並未親自持有私鑰。

「不是你的金鑰，就不是你的幣」這句話源自兩者的差異。

它表示如果私鑰由其他方控制，該方在技術上就能控制資產。

託管不一定不好，但使用者應了解其中的取捨。

自我託管提供直接控制權，也帶來直接責任。

託管方式較為方便並提供復原支援，但會帶來第三方風險。

公私鑰與硬體錢包

硬體錢包是一種用來離線保管私鑰並安全簽署交易的裝置。

主要目標是避免私鑰暴露於連接網際網路的電腦或手機。

使用者透過硬體錢包簽署交易時，私鑰應留在裝置內。

裝置會簽署交易，再將簽章傳回連接的錢包軟體。

由於私鑰通常不會複製到電腦上，這有助於降低惡意軟體風險。

然而，硬體錢包無法防止使用者犯下所有錯誤。

如果使用者將助記詞輸入假網站，硬體錢包也無法保住資金。

如果使用者核准惡意智能合約交易，簽章仍可能有效。

硬體錢包能提升金鑰儲存安全性，但使用者仍須閱讀交易提示並保護助記詞備份。

即使裝置安全，草率的簽署行為仍可能造成損失。

公私鑰與多重簽章

多重簽章是指授權交易需要多把金鑰共同簽署。

基本範例是 2-of-3 多重簽章：三把私鑰中任意兩把都必須簽署，資金才能轉移。

多重簽章能降低單一金鑰失效的風險，因為只遭竊或遺失一把金鑰，可能不足以竊取或遺失資金。

DAO、公司、基金及進階使用者常使用多重簽章錢包保護金庫。

多重簽章也能協助家庭或團隊共同控制資產，避免依賴單一成員。

不過，多重簽章會增加複雜度。

使用者必須保護多把金鑰、了解簽署程序、管理備份位置並規劃復原方式。

如果遺失太多金鑰，錢包可能無法存取。

如果足夠數量的金鑰遭到控制，資金仍可能被竊。

只有妥善設計金鑰管理時，多重簽章才能提升安全性。

公私鑰與智能合約核准

私鑰的用途不只簽署簡單轉帳。

私鑰也能簽署授權，允許智能合約轉移代幣。

例如，使用者可能核准去中心化應用程式支出錢包中的代幣。

如果授權範圍過大或合約具有惡意，錢包日後可能遭竊。

因此，使用者簽署前應閱讀錢包提示。

交易簽章不一定代表「現在立刻傳送這個確切金額」。

它也可能代表「允許這個合約日後支出最高達此金額的資產」。

使用者應檢查授權、撤銷不必要的權限，並避免簽署不理解的訊息。

私鑰提供簽署權限，但使用者必須自行判斷每項簽章是否安全。

加密貨幣安全同時仰賴金鑰安全及謹慎簽署。

公私鑰與網路釣魚

網路釣魚是攻擊者竊取加密貨幣最常見的方式之一。

網路釣魚網站可能要求使用者輸入助記詞、私鑰或恢復助記詞。

網路釣魚訊息可能假冒錢包客服、空投、遷移頁面或緊急安全警告。

有些網路釣魚攻擊不會直接索取私鑰。

相反地，它們會誘騙使用者簽署惡意交易或授權。

這兩種方式都可能導致資產損失。

除非使用者是透過信任的官方來源取得錢包軟體，並在該軟體中刻意還原錢包，否則絕不應在網站輸入私鑰或助記詞。

使用者應特別留意陌生私訊、付費搜尋結果、假的瀏覽器擴充功能及仿冒的專案網站。

如果網站聲稱使用者必須提供私鑰才能領取加密貨幣，幾乎可以確定是詐騙。

私鑰用於簽署，不是用來分享。

公私鑰與存取權遺失

存取權遺失是指使用者找不到控制資金所需的私鑰、助記詞或恢復方式。

在自我託管的加密貨幣中，存取權遺失可能無法挽回。

通常沒有中央機構可以重設私鑰。

因此，備份至關重要。

良好的備份應清晰可讀、耐用、保密，並能防止火災、進水、竊盜及意外丟棄。

有些使用者會將助記詞寫在紙上，另一些則使用金屬備份工具。

備份不應以螢幕截圖、純文字檔、電子郵件、雲端文件或聊天訊息的形式儲存。

惡意軟體或雲端帳戶攻擊者可能複製數位備份。

使用者也應確保在資產持有人無法處理時，可信任的繼承人或聯絡人能存取資金，但這需要謹慎規劃。

金鑰復原規劃是負責任持有加密貨幣的一部分。

公私鑰與量子運算

量子運算是公鑰密碼學面臨的長期挑戰。

Ethereum 官方抗量子路線圖說明，目前每個標準的 Ethereum 外部擁有帳戶都使用 secp256k1 曲線上的 ECDSA 簽署交易。

同一份路線圖指出，如果帳戶已傳送過交易，未來的量子電腦可能從已公開的公鑰推導出私鑰。

這不代表目前的加密貨幣錢包正遭量子電腦大規模破解。

這代表公私鑰系統必須在強大量子電腦構成實際威脅前完成升級。

後量子密碼學是研究能抵抗傳統及量子攻擊之演算法的領域。

對使用者而言，目前的實際做法不是恐慌。

隨著後量子遷移計畫逐步發展，使用者應留意官方協議及錢包更新。

加密貨幣的長期安全取決於目前妥善管理金鑰，以及未來升級密碼學技術。

使用公私鑰時常見的錯誤

常見錯誤之一，是以為錢包地址等同於私鑰。

錢包地址通常可以分享以接收資金，但私鑰必須保密。

另一項常見錯誤，是在聲稱要驗證錢包的網站輸入助記詞。

另一項錯誤，是把私鑰儲存在螢幕截圖或雲端文件中。

另一項錯誤，是未確認網路與格式就將加密貨幣轉到某個地址。

另一項錯誤，是未閱讀錢包提示內容就簽署智能合約授權。

另一項錯誤，是以為公鑰可以用來支出資金。

公鑰可以驗證簽章，但授權支出的簽章是由私鑰建立。

另一項錯誤，是只靠記憶保存私鑰或助記詞。

良好的加密貨幣安全措施，建立在明確區分公開資訊與私密資料之上。

公私鑰安全的最佳做法

使用者絕不應分享私鑰、助記詞或恢復助記詞。

使用者要接收資金時，只應分享收款地址。

使用者只應從官方來源下載錢包軟體。

使用者應離線抄寫助記詞，並妥善保管備份。

若持有相當數量的資產，使用者可考慮使用硬體錢包進行長期保管。

若情況合適，使用者可為大型金庫、團隊或高價值錢包採用多重簽章。

在儲存大量加密貨幣前，使用者應先測試備份。

使用者應避免簽署來自不明網站的交易。

使用者應檢查代幣授權，並撤銷不再需要的權限。

使用者應記得，控制私鑰既代表掌握財務控制權，也代表承擔財務責任。

常見問題

「公開金鑰與私密金鑰」是什麼意思？

「公開金鑰與私密金鑰」通常指一組公私鑰對；公鑰可用於驗證簽章，私鑰則必須保密，因為它能授權加密貨幣交易。

公鑰和私鑰相同嗎？

不同。公鑰可以分享或用於驗證；私鑰必須保密，因為它能授權支出資金。

公鑰和錢包地址相同嗎？

不同。錢包地址通常由公鑰或相關密碼學資料衍生而來，但不一定就是完整公鑰本身。

只有公鑰能竊取加密貨幣嗎？

在目前的一般情況下，只有公鑰不應足以竊取加密貨幣，因為支出資金需要相對應的私鑰。

如果我遺失私鑰會怎麼樣？

如果遺失私鑰，且沒有助記詞或備份，該私鑰控制的資金可能會永久無法存取。

如果有人取得我的私鑰會怎麼樣？

如果有人取得你的私鑰，通常就能簽署交易並轉移受該私鑰控制的加密貨幣。

助記詞和私鑰相同嗎？

不同。助記詞是一種恢復備份，可在錢包中產生一把或多把私鑰。

我應該分享公鑰嗎？

在許多密碼學情境中可以分享公鑰，但多數使用者收款時應分享錢包地址，避免不必要地公開額外資訊。

我可以把私鑰提供給客服嗎？

不可以。合法的客服團隊絕不會要求提供私鑰或助記詞。

私鑰如何簽署加密貨幣交易？

錢包軟體會使用私鑰對交易資料建立數位簽章，網路則透過相關公鑰資訊驗證簽章。

硬體錢包可以保護我的私鑰嗎？

可以，硬體錢包有助於讓私鑰保持離線，但無法保護公開助記詞或核准惡意交易的使用者。

公私鑰為何對自我託管很重要？

自我託管代表使用者控制授權區塊鏈交易的私鑰，因此公私鑰十分重要。

結語

「公開金鑰與私密金鑰」最適合理解為一組公私鑰對，是加密貨幣所有權及交易簽署背後的核心密碼學工具。

私鑰是提供控制權的秘密資料；公鑰則有助於驗證有效簽章是否由相對應的私鑰建立。

錢包地址、助記詞、交易簽章、智能合約授權、硬體錢包及多重簽章錢包，都依賴這種金鑰對模式。

公開資訊可用於接收資金或驗證簽章，但私密資訊必須時刻妥善保護。

如果私鑰或助記詞遭竊，資金可能被盜。

如果私鑰或助記詞遺失，資金可能無法復原。

因此，認識公私鑰是加密貨幣教育中最基本也最重要的課題之一。

了解公鑰、私鑰、錢包地址及助記詞之間差異的使用者，更能妥善保護自己的加密貨幣。

最簡單的原則是：公開資料可協助他人驗證或轉入資金；私密資料則能證明控制權，絕不能公開。