公钥/私钥（Public Key/Private Key） - 版本历史

2024年12月9日 (一) 08:43 Doge

2024-12-09T08:43:01Z

@@ 第19行： / 第19行： @@
 == 应用 ==
-公钥加密系统的最明显应用是加密通信以提供机密性——发送方使用接收方的公钥加密消息，而该消息只能通过接收方配对的私钥解密。
+公钥加密系统的最明显应用是加密通信以提供机密性——发送方使用接收方的公钥加密消息，而该消息只能通过接收方配对的私钥解密。公钥密码学的另一个应用是数字签名。数字签名方案可用于发送方身份验证。不可否认系统使用数字签名来确保一方无法成功否认其对文档或通信的创作。在此基础上构建的其他应用包括：数字现金、密码认证密钥协议、时间戳服务和不可否认协议。
-公钥密码学的另一个应用是数字签名。数字签名方案可用于发送方身份验证。
+'''公钥（Public Key）''' 和 '''私钥（Private Key）''' 是非对称加密技术的核心概念，是一对密钥对，广泛应用于区块链技术、数字签名和加密通信中。
-不可否认系统使用数字签名来确保一方无法成功否认其对文档或通信的创作。
+* '''公钥''' 是公开的，可用于加密信息或验证签名。
-在此基础上构建的其他应用包括：数字现金、密码认证密钥协议、时间戳服务和不可否认协议。
+在区块链中，公钥和私钥构成了加密数字资产管理的基础，确保交易的安全性、身份验证的可靠性以及资产的不可篡改性。
 == 混合密码系统 ==
@@ 第82行： / 第115行： @@
 自1970年代以来，已经开发了大量种类的加密、数字签名、密钥协议等技术，包括拉宾密码系统、ElGamal加密、DSA和椭圆曲线加密（ECC）等。
 == 参考链接 ==
 <references />

2024年12月9日 (一) 08:11 Doge

2024-12-09T08:11:40Z

显示更改

0x YU小鱼：创建页面，内容为“== 简述 == 密码学中的一对密钥。公钥用于生成钱包地址，私钥用于授权和签名交易，私钥需要妥善保管。 === 什么是公钥与私钥（Public Key / Private Key）？ === '''公钥（Public Key）''' 和 '''私钥（Private Key）''' 是非对称加密技术的核心概念，是一对密钥对，广泛应用于区块链技术、数字签名和加密通信中。 * '''公钥''' 是公开的，可用于加密信息或验证签…”

2024-11-29T11:48:59Z

创建页面，内容为“== 简述 == 密码学中的一对密钥。公钥用于生成钱包地址，私钥用于授权和签名交易，私钥需要妥善保管。 === 什么是公钥与私钥（Public Key / Private Key）？ === '''公钥（Public Key）''' 和 '''私钥（Private Key）''' 是非对称加密技术的核心概念，是一对密钥对，广泛应用于区块链技术、数字签名和加密通信中。 * '''公钥''' 是公开的，可用于加密信息或验证签…”

新页面

== 简述 ==
密码学中的一对密钥。公钥用于生成钱包地址，私钥用于授权和签名交易，私钥需要妥善保管。

=== 什么是公钥与私钥（Public Key / Private Key）？ ===
'''公钥（Public Key）''' 和 '''私钥（Private Key）''' 是非对称加密技术的核心概念，是一对密钥对，广泛应用于区块链技术、数字签名和加密通信中。

* '''公钥''' 是公开的，可用于加密信息或验证签名。
* '''私钥''' 是私密的，持有者用它来解密信息或创建签名。

在区块链中，公钥和私钥构成了加密数字资产管理的基础，确保交易的安全性、身份验证的可靠性以及资产的不可篡改性。
----

=== 公钥和私钥的核心工作原理 ===
非对称加密算法（如 RSA 和椭圆曲线加密 ECDSA）通过数学函数生成一对密钥：

* '''公钥''' 和 '''私钥''' 之间存在数学关系，但从公钥推导出私钥在计算上几乎不可能，保证了加密的安全性。

# '''加密与解密'''
#* '''加密'''：通过公钥加密信息，任何人都可以加密，但只能由拥有对应私钥的人解密。
#* '''解密'''：私钥解密加密信息，确保信息仅由私钥持有者读取。
# '''数字签名'''
#* 私钥创建数字签名，用于证明交易或消息由持有该私钥的人发起。
#* 公钥验证签名的真实性，确保内容未被篡改。

----

=== 公钥与私钥在区块链中的应用 ===

# '''钱包地址生成'''
#* 私钥通过密码学算法生成对应的公钥，公钥通过哈希计算衍生出钱包地址。
#* '''安全性'''：只有私钥持有者可以控制钱包中的资产。
# '''数字资产管理'''
#* '''私钥''' 是数字资产的唯一访问密钥，丢失私钥等同于丢失资产。
#* '''公钥''' 和钱包地址用于接收资产，交易透明但安全。
# '''交易签名'''
#* 区块链交易需要用私钥签署以证明资产所有权。
#* 签名后，公钥用于验证交易的真实性。
# '''智能合约交互'''
#* 与去中心化应用（DApp）或智能合约交互时，私钥签名授权操作。

----

=== 非对称加密的数学基础 ===
常用的非对称加密算法有以下特性：

# '''不可逆性'''
#* 私钥到公钥的计算是单向的，通过公钥反推私钥几乎不可能。
# '''数学难题'''
#* 算法依赖数学难题，如离散对数问题（ECDSA）或大整数分解问题（RSA），保证解密过程的高计算复杂度。
# '''常用算法'''
#* '''ECDSA（椭圆曲线数字签名算法）'''：更适合区块链，计算高效且安全。
#* '''RSA'''：传统的加密方案，但密钥长度较长。

----

=== 公钥与私钥的特性 ===

==== 公钥的特性 ====

# '''公开性'''
#* 可安全分享，不涉及隐私，常用于验证签名或加密信息。
# '''唯一性'''
#* 每个私钥生成的公钥都是唯一的，与私钥具有数学上的唯一映射关系。
# '''公开透明'''
#* 在区块链上，公钥或其衍生的地址公开透明，用于资产接收和交易验证。

==== 私钥的特性 ====

# '''保密性'''
#* 私钥是个人资产的唯一控制权，丢失或泄露将导致资产被盗或永久丢失。
# '''随机性'''
#* 私钥的生成是基于随机性，通常为一段长达 256 位的二进制数据。
# '''操作性'''
#* 用于生成数字签名、解密公钥加密的信息，以及构造交易。

----

=== 公钥和私钥的常见表示形式 ===

# '''私钥表示'''
#* 常为 64 位十六进制字符串。
#* 示例：<code>e331b6d69882b4a62b6d8467e979b76838b6d8c7e8b862b3e5a1c2eb8e8c7c82</code>
# '''公钥表示'''
#* 椭圆曲线加密中的公钥是点坐标（x, y）的压缩形式，通常为 66 位十六进制字符串。
#* 示例：<code>04bfcabbbfbbeb01c2672542c063f3f3bfcba2b2c1b7b3b8f7b8c7b7b8c7b7b8</code>
# '''助记词（Mnemonic）'''
#* 私钥的简化表示，用人类可读的单词组合生成，便于记忆。
#* 示例：<code>cat turtle apple star moon river bridge...</code>

----

=== 公钥与私钥的优点 ===

# '''安全性高'''
#* 私钥的保护是加密系统的核心，不泄露私钥即可确保资产安全。
# '''不可篡改性'''
#* 数字签名和区块链数据结合，交易信息无法篡改。
# '''去中心化'''
#* 私钥无需第三方生成或管理，用户完全控制资产。

----

=== 公钥与私钥的常见误区 ===

# '''公钥不能用于解锁资产'''
#* 公钥仅用于验证交易或加密信息，不能用于访问资产。
# '''私钥不等于钱包地址'''
#* 钱包地址是由公钥哈希生成的，并非直接等同于私钥。
# '''助记词不是明文私钥'''
#* 助记词通过算法生成私钥，不直接泄露私钥信息，但保护助记词同样重要。

----

=== 安全风险与保护措施 ===

==== 常见风险 ====

# '''私钥泄露'''
#* 黑客通过恶意软件或钓鱼攻击窃取私钥。
# '''私钥丢失'''
#* 私钥没有备份将导致无法恢复资产。
# '''弱随机性'''
#* 若私钥生成过程随机性不足，可能被暴力破解。

==== 保护措施 ====

# '''使用硬件钱包'''
#* 硬件钱包离线保存私钥，避免网络攻击。
# '''备份与加密存储'''
#* 将私钥或助记词离线备份，存放在安全位置并加密。
# '''避免第三方管理'''
#* 不要将私钥托管给未经验证的平台或个人。

----

=== 公钥与私钥在未来的发展 ===

# '''量子加密技术'''
#* 应对量子计算可能破解现有非对称加密的风险，研究基于量子安全的密钥算法。
# '''用户体验优化'''
#* 简化密钥管理，如通过社交恢复机制或基于多签名的钱包技术。
# '''隐私增强'''
#* 新型公钥加密方案（如零知识证明）提升用户隐私保护。

----

=== 总结 ===
公钥和私钥是区块链技术的核心要素，构成了数字资产管理和交易安全的基石。公钥负责公开验证和加密，私钥确保用户对资产的绝对控制权。理解和正确管理公钥与私钥是每个区块链用户的基本技能，也是保障链上资产安全的关键。