Rex的投研手记

复盘的时候看到这个点，发一下。
在银行转账，靠的是账号密码和银行的审核；在区块链上，没有任何机构帮你核对身份，网络只认一样东西：数字签名。弄懂它，也就弄懂了为什么私钥那么重要。
转出 $BTC 时，钱包会用私钥给交易签名，全网节点用公钥验证这个签名。目前 80,220.01（24h +0.19%）。
■ 一对密钥
数字签名用一对密钥完成：私钥用来生成签名，公钥用来验证签名。私钥是一个随机生成的大数，公钥由私钥通过椭圆曲线运算算出来，比特币和以太坊用的都是 secp256k1 这条曲线。
这个运算是单向的：从私钥算公钥很容易，从公钥反推私钥在计算上不可行。所以公钥和由它得出的地址可以公开，私钥只能自己保管。
■ 签名证明了什么
发送一笔交易时，钱包用私钥对交易内容签名，全网节点用公钥验证。验证通过，就同时证明了两件事：交易确实来自掌握私钥的人，而且签名之后内容没有被改过。金额、收款地址哪怕改动一个字节，原来的签名就验证不过。
要注意，签名并不加密交易内容。链上交易的金额和地址依然对所有人公开，签名解决的是“是谁发的、有没有被改”，不是“别人能不能看到”。
■ 防止一笔交易用两次
以太坊的每笔交易都带有递增的 nonce，同一个 nonce 只能被打包一次；交易里还包含链 ID（EIP-155），签好的交易不能被拿到另一条链上重放。比特币则靠“每个未花费输出只能被花一次”的规则，防止同一笔币被重复花费。
■ 签名不只是转账
钱包弹出的签名请求，不一定是转账，也可能是代币授权，或者是一段链下签名消息。有些链下签名一旦签下，效果和直接授权一样，对方可以凭它转走你的代币。
所以签名之前，看清操作类型、交互的地址和数量，看不懂就先不签。任何让你提供私钥或助记词来“验证签名”的，一律是骗局。
■ 小结
在链上，签名就是你的“亲笔签字”，而私钥是唯一能写出这个签字的笔。笔丢了或被人拿走，没有任何机构能帮你撤销。行情永远存在意外，事先定好判断错了怎么办。
有地方没讲清楚，评论区提我。