私鑰和公鑰之間究竟有什麼不同？
這兩個術語經常一起被提及，因此很容易讓人以為它們大致可以互換，只是同一個秘密的兩種版本。其實並非如此，而且兩者之間的區別，正是加密貨幣錢包能以目前方式運作的根本原因。
兩把金鑰，單向的信任關係
私鑰和公鑰在數學上彼此相關，但這種關係只能單向運作。私鑰用來產生公鑰，但無法反向操作，從公鑰推算出其對應的私鑰。正是這種單向關係，讓公鑰可以自由分享，同時讓私鑰始終保持完全保密。
兩種金鑰各自的用途
私鑰用來證明所有權並授權支出，也用來為交易建立數位簽章，在不暴露私鑰本身的情況下，確認有權轉移資金。持有私鑰的人就能完全控制相關資金，不需要另外輸入密碼或進行身分驗證。
相較之下，公鑰用來推導出錢包地址，也就是他人可以匯入資金的目的地。公鑰可以公開分享，不會帶來任何風險，因為知道某人的公鑰或錢包地址，只能查看餘額和交易紀錄，無法轉移或存取資金。
一個實用的生活化比喻
常見的比喻是帶鎖的信箱：錢包地址就像看得見的信箱和投信口，任何人都能投遞東西。公鑰則比較像是把信箱位置的副本自由地交給他人。私鑰是唯一能打開信箱的鑰匙，也是絕不應離開持有人身邊的唯一物品。
為什麼混淆兩者很重要
混淆這兩種金鑰的實際風險，通常不在於錢包功能本身；錢包會自動處理技術上的區別，而在於網路釣魚和詐騙。要求使用者輸入私鑰來「驗證」錢包的請求，正是利用了這種混淆，把理應始終保密的資訊，說得好像和公鑰或地址一樣可以分享。
WEEX 提醒：這兩者中只有一個應該保密
WEEX 提醒使用者，公鑰或錢包地址本來就可以自由分享，這正是它的用途。無論對方提出的要求看起來多麼可信，私鑰都不應輸入使用者自己的錢包軟體或硬體裝置以外的任何地方。
結論
私鑰和公鑰的設計用途截然相反：一者用來授權支出，必須保密；另一者用來識別目的地，可以安全分享。了解兩者的區別，就能減少許多常見網路釣魚手法帶來的困惑，這些手法往往仰賴模糊兩者之間的界線。
常見問題
1. 有人能從我的公鑰推算出私鑰嗎？
不能。兩者之間的關係是一種單向數學函數，無法從公鑰或錢包地址反向推算出私鑰。
2. 分享我的公鑰安全嗎？
安全。公鑰或由它推導出的錢包地址都可以自由分享；它們只讓他人能向你轉入資金或查看交易紀錄，無法讓他人存取或轉移資金。
3. 我需要手動管理私鑰嗎？
通常不需要。大多數現代錢包會自動處理私鑰的產生和使用，使用者通常只需要妥善保管能重新產生私鑰的助記詞。
4. 為什麼詐騙常假借驗證之名索取私鑰？
因為這種要求利用人們把私鑰和可分享的資訊（例如公鑰或地址）混為一談。正規平台絕不會為了驗證帳戶而索取私鑰。
5. 錢包地址和公鑰是同一回事嗎？
並不完全相同。錢包地址是經過額外步驟從公鑰推導而來，但兩者都可以安全分享，私鑰則不行。
