钱包弹出“请签名”的窗口的时候，你签下的到底是什么？
先说定义：比特币和以太坊都使用 secp256k1 椭圆曲线上的 ECDSA 签名，比特币在 Taproot 升级后又支持 Schnorr 签名。
为什么这样：签名之所以可靠，靠的是椭圆曲线上的离散对数难题：从私钥算公钥很快，从公钥反推私钥在现实中做不到。
转出 $BTC 时，钱包会用私钥给交易签名，全网节点用公钥验证这个签名。
原理能让你少踩坑，但替代不了风控。