Carl42

在银行转账，靠的是账号密码和银行的审核；在区块链上，没有任何机构帮你核对身份，网络只认一样东西：数字签名。弄懂它，也就弄懂了为什么私钥那么重要。
转出 $BTC 时，钱包会用私钥给交易签名，全网节点拿公钥核对这个签名。目前 77,028.01（24h -1.44%）。
— 一对密钥 —
数字签名用一对密钥完成：私钥用来生成签名，公钥用来验证签名。私钥是一个随机生成的大数，公钥由私钥通过椭圆曲线运算算出来，比特币和以太坊用的都是 secp256k1 这条曲线。
这个运算是单向的：从私钥算公钥很容易，从公钥反推私钥在计算上不可行。所以公钥和由它得出的地址可以公开，私钥只能自己保管。
— 签名证明了什么 —
发送一笔交易时，钱包用私钥对交易内容签名，全网节点用公钥验证。验证通过，就同时证明了两件事：交易确实来自掌握私钥的人，而且签名之后内容没有被改过。金额、收款地址哪怕改动一个字节，原来的签名就验证不过。
要注意，签名并不加密交易内容。链上交易的金额和地址依然对所有人公开，签名解决的是“是谁发的、有没有被改”，不是“别人能不能看到”。
— 防止一笔交易用两次 —
以太坊的每笔交易都带有递增的 nonce，同一个 nonce 只能被打包一次；交易里还包含链 ID（EIP-155），签好的交易不能被拿到另一条链上重放。比特币则靠“每个未花费输出只能被花一次”的规则，防止同一笔币被重复花费。
— 签名不只是转账 —
钱包弹出的签名请求，不一定是转账，也可能是代币授权，或者是一段链下签名消息。有些链下签名一旦签下，效果和直接授权一样，对方可以凭它转走你的代币。
所以签名之前，看清操作类型、交互的地址和数量，看不懂就先不签。任何让你提供私钥或助记词来“验证签名”的，一律是骗局。
— 最后说两句 —
在链上，签名就是你的“亲笔签字”，而私钥是唯一能写出这个签字的笔。笔丢了或被人拿走，没有任何机构能帮你撤销。不要仅仅因为周围的人都在买而仓促下单。
有收获的话码住一下，回头再看。