什麼是私鑰？（以及為什麼它是祕密）

私鑰是一串證明你擁有某個加密貨幣地址、並讓你花那地址資金的祕密字元。把它想成保險箱的鑰：箱子有任何人能看的號碼、但只有鑰能打開。

若別人拿到你的私鑰，他們掌控你的資金——而損失是永久的。加密貨幣交易沒有任何部分能逆轉，也沒有客服能把錢找回來。

什麼是私鑰？

私鑰是證明你擁有某個特定加密貨幣地址、並讓你花其資金的祕密代碼。它是你在加密貨幣裡會經手的最重要的一樣東西。

你建立錢包時，軟體產生一個隨機數。那數字就是你的私鑰。從它，錢包數學上衍生你的公鑰，再從那衍生你的地址——你分享給想發錢給你的人的字串。

白話版：

• 地址（公開）：自由分享。像電子郵件地址或銀行帳號。人們用它發加密貨幣給你。
• 私鑰（祕密）：絕不分享。像密碼或實體鑰。任何有它的人能打開你資金、拿走一切。

關係是單向的。你的公鑰永遠能從私鑰產生，但你的私鑰不能從公鑰逆向推出。那單向性正是讓整個系統安全的東西。

公鑰與私鑰如何一起運作？

每把私鑰配一把公鑰，兩者經單向數學函數一起運作。你只能從私往公、單一方向。

底層技術稱作公鑰密碼學（非對稱加密）。它是 HTTPS 與數位簽章背後相同的概念、非加密貨幣特有。

有用類比是信箱：

• 信箱投遞口是你的地址。任何人能看它、投信進去。
• 信箱鑰是你的私鑰。只有持它的人能開箱、取信。

有人發比特幣或以太坊給你時，發到你的公開地址。只有持配對私鑰的人之後能花它。

黃金法則：你的地址證明錢該去哪；你的私鑰證明它是你的、可移動。

私鑰長什麼樣？

私鑰是很大的數字、通常顯示為一長串字母與數字。確切格式取決於區塊鏈。

區塊鏈	私鑰格式
比特幣	256 位元數字、常寫成精簡「WIF」格式（~52 字元、以 5、K 或 L 開頭）
以太坊	64 十六進位字元（通常前綴 0x）

以太坊式私鑰形狀像這樣（僅範例——絕不用你在任何地方看到發布的鑰）：

0xafdfd9c3d2095ef6…（共 64 字元）

規模比格式重要。私鑰是有約 2^256 種可能值的隨機數——1 後面 77 個零。那數字大到猜到特定鑰實務上不可能。你加密貨幣的安全不來自鑰被藏起來；來自鑰無法猜。

私鑰實際做什麼？

私鑰的主要工作是數位簽署交易、證明你授權、卻從不洩露鑰本身。

你發送加密貨幣時，錢包幕後做三件事：

1. 它建一筆交易說「從地址 A 發 0.5 BTC 到地址 B」。
2. 它用你私鑰簽署那交易、產生數位簽章。
3. 它把簽署的交易廣播到網路，任何人能——用你公鑰——驗證簽章是真的、且來自擁有者。

優雅之處：網路能證明你簽了交易、卻從不看到你私鑰。你私鑰全程留在你裝置上。

同樣概念具體例。Alice 發 0.1 BTC 給 Bob：

1. Alice 錢包建訊息「從 Alice 地址發 0.1 BTC 到 Bob 地址」。
2. 用 Alice 私鑰簽那訊息、產生簽章。
3. 網路對 Alice 公鑰檢查簽章——不是符合就是不符合。
4. 符合、網路接受交易、Bob 看到 0.1 BTC。

注意什麼從不發生：Alice 私鑰從不離開她裝置。只有簽章在網路上走、而簽章無法逆回產生它的鑰。

這就是為什麼持私鑰就是持資金。區塊鏈不知道也不在乎你是誰——它只認誰能為那鑰產出有效簽章。

私鑰 vs 助記詞：差在哪？

私鑰控制一個地址；助記詞（12–24 字）產生並恢復錢包裡每把鑰。你日常很少經手原始私鑰。

現代錢包用 BIP-39 標準把你私鑰轉成人友好的助記詞（也稱恢復詞或 mnemonic）。不是寫下一長串隨機字元，你寫下 12 到 24 個普通字。

範圍的關鍵差異：

	私鑰	助記詞
格式	長隨機字串	12–24 個字典字
控制	一個地址	整個錢包（所有地址）
主要用途	簽署交易	備份與恢復
能分享？	永不	永不
弄丟？	丟那一個地址	丟整個錢包

常見類比：私鑰是一間公寓的鑰，助記詞是整棟大樓的主鑰代碼。

兩者都須同樣小心保護，因為兩者落入錯手都授予完整掌控。如何保護見安全指南。

誰持你的私鑰？託管 vs 自主保管

在託管交易所、交易所替你持鑰；在自主保管錢包、你持。要記住的話是「不是你的鑰，不是你的幣。」

持加密貨幣有兩種根本不同的方式：

託管（交易所持鑰）。你把幣放 Binance 這類平台時、平台掌控私鑰。你用電子郵件與密碼登入。方便——交易所處理安全、讓你容易交易——但你信任平台不會被駭、破產或凍結你帳戶。

自主保管（你持鑰）。你把幣搬到掌控的錢包時、你——只有你——持私鑰。這給你完整、直接所有權，但也讓你成為不弄丟鑰的唯一負責人。

沒有對每個人單一「正確」答案。許多新手小額放交易所求方便、較大金額搬自主保管錢包。

💡 還沒有 Binance 帳戶嗎？ 立即註冊 — 現貨與合約交易享 20% 手續費回饋 — 輸入邀請碼 BN2688.

更深入選項，讀我們的錢包指南（熱錢包、冷錢包與硬體錢包）。

人們怎麼弄丟私鑰？

多數加密貨幣竊盜經釣魚、假網站與惡意軟體、騙人在錯的地方輸入鑰或助記詞。很少是鑰本身的技術駭客。

問題規模真實。區塊鏈分析公司 Chainalysis 報告 2024 年加密貨幣駭客盜 22 億美元、私鑰外洩是最大單一原因、占 43.8%。安全公司 CertiK 另一報告把釣魚列首要攻擊向量、那年約 10.5 億美元、近 300 起事件。

私鑰被曝露最常見方式：

• 假客服。詐騙者假冒錢包或交易所客服、要你的助記詞「驗證帳戶」。真客服從不。
• 釣魚網站。訊息裡的連結帶到假錢包或交易所網站、要你輸入鑰或助記詞。
• 惡意軟體。你電腦或手機上的軟體看你打了什麼、或掃描存的鑰。
• 假錢包。看起來逼真的 App 或瀏覽器擴充、實際設計來偷你輸入的一切。
• 數位儲存。存在筆記 App、截圖、雲端硬碟或郵件草稿的鑰、離被偷只差一次入侵。

注意模式：幾乎每個案例、受害者交出鑰——通常在不該輸入的地方輸入。這就是為什麼下面規則比任何技術複雜度重要。

如何保私鑰安全

把鑰或助記詞寫在紙或金屬、離線、絕不打進網站、大額考慮硬體錢包。

最有效的單一習慣，是讓你的私鑰（與助記詞）離線、離開任何連網裝置。

該做	別做
助記詞寫紙上、存實體安全處	存筆記 App、截圖、雲端硬碟或郵件
保護大額就壓進金屬	打進任何網站、App 或表單
重大持倉用硬體錢包	分享給要求的「客服」、朋友或家人
輸入任何東西前驗證錢包與交易所 URL	在經連結或廣告到達的網站輸入鑰

涵蓋幾乎每個情境的五個習慣：

1. 備份走離線。實體寫下助記詞。絕不拍照。
2. 絕不在線上打。沒有合法服務要你在網站輸入私鑰或助記詞。
3. 信任、然後驗證。發送前逐字核對收款地址。惡意軟體能把複製的地址換成攻擊者的。
4. 只用官方來源。從開發者官網或應用程式商店裝錢包 App、絕不從訊息裡的連結。
5. 讓安全對應金額。軟體錢包放小額沒問題；改變人生的儲蓄屬於冷儲存。

目標不是讓你的加密貨幣無法使用。是讓任何別人都無法用。

私鑰曝露了怎麼辦

若你相信私鑰或助記詞已曝露、立即把資金搬到全新錢包。別等著看會怎樣。

時間就是全部遊戲，因為誰有鑰就能隨時清空錢包。步驟簡單：

1. 在乾淨、受信任的裝置建新錢包。
2. 寫下新助記詞並安全離線儲存。
3. 盡快把一切從遭入侵錢包搬到新地址。
4. 捨棄舊錢包。把舊鑰當永久遭入侵、絕不再用。

若資金在交易所、而你相信帳戶（非鑰）遭入侵、立即聯絡交易所客服、改密碼、開啟它們提供的每個安全功能。

被偷的私鑰沒有「復原」、沒有防詐部門、沒有找回。預防——上一節的規則——是唯一真正的保護。

總結

私鑰是給你加密貨幣所有權的祕密代碼。分享地址、絕不分享鑰。離線備份助記詞、絕不在線上輸入、懷疑鑰已曝露的那一刻就搬資金。

若你剛開始，冒真錢風險前花時間了解什麼是助記詞與最常見的詐騙。早早把安全基礎搞對、勝過任何交易技巧。