私钥（Private Key）

私钥（Private Key）是非对称加密（公钥密码学）中由持有者秘密保管的一串密钥数据，与公开发布的公钥成对出现，用于解密信息、生成数字签名，在区块链世界里则直接代表对钱包资产的控制权。

概述

密码学中的密钥泛指用于加密、解密或完整性校验的秘密信息。传统的对称加密只用一把钥匙，加密和解密都靠它，因此通信双方必须先安全地共享这把钥匙。非对称加密则把钥匙拆成一对：公钥可以随意公开，任何人都能用它加密数据或验证签名；私钥则必须保密，只有持有者能用它解开公钥加密的内容，或对数据签名以证明身份。

这对钥匙由数学算法（如 RSA、椭圆曲线）生成，公钥可以从私钥推导出来，但反过来从公钥推算私钥在现有算力下几乎不可行——这种单向性正是整个体系安全的根基。HTTPS 证书、SSH 登录、代码签名、加密货币钱包背后都是同一套原理。

在比特币、以太坊等区块链中，私钥的地位被进一步放大：谁掌握私钥，谁就能花费对应地址上的资产，没有客服可以找回，也没有平台可以冻结重置。圈内常说的「Not your keys, not your coins（私钥不在手，币就不是你的）」说的就是这件事。助记词本质上是私钥的一种便于抄写备份的编码形式。

主要特点

• 必须绝对保密：私钥一旦泄露，等同于把解密能力或钱包资产拱手让人。
• 与公钥成对：公钥负责加密和验签，私钥负责解密和签名，两者数学关联但不可逆推。
• 不可找回：尤其在去中心化的区块链场景，私钥丢失意味着资产永久锁死。
• 形式多样：可以是一长串随机字符、密钥文件（如 SSH 的 id_rsa），也可以编码为助记词、Keystore 文件等。

如何安全保管私钥

常见做法包括：用硬件钱包或冷钱包离线存储、把助记词抄在纸上放入安全位置、避免截图或上传网盘、绝不在聊天工具里发送私钥。任何网站或「客服」索要私钥、助记词的行为都是诈骗。对服务器私钥（如 SSH 密钥），则应设置文件权限、加密码短语并定期轮换。

常见问题

问：私钥和密码有什么区别？答：密码通常存在服务商那里、忘了可以重置；私钥只由你自己持有，系统不存副本，丢了没有任何机构能帮你找回。

问：私钥和助记词是什么关系？答：助记词是按标准把随机种子编码成一组单词，便于人工抄写备份，可以由它推导出钱包的私钥，因此助记词和私钥同等敏感。

问：公钥泄露了要紧吗？答：不要紧，公钥本来就是设计成公开的；真正不能泄露的只有私钥。