区块链里的密钥、地址和钱包分别做什么的？

密钥、地址和钱包常被说成同一件东西，其实各管一段。私钥负责签名，证明这笔转出是控制者授权的；公钥负责让别人验证签名，本身不直接当收款账号；地址是从公钥算出的公开编号，用来收款和查询。钱包则是保管种子、派生密钥、生成地址、拼装交易并展示余额的工具。资产记在账本上，不在钱包文件里。

私钥是唯一的动账凭证

私钥是一个足够大的随机数。比特币和以太坊常见的是 secp256k1 曲线上的私钥，Filecoin 个人钱包多用同一类曲线，也有 BLS 私钥对应 f3 地址。它的用途只有一个：对交易或消息签名。节点不认登录密码，只认签名能否通过这条链的校验。

谁复制走私钥，谁就能转走对应地址上的资产，不必接触你的手机。因此私钥不能发给客服、不能拍进云相册、不能填进任何网页。密码只保护本地钱包文件，链上不存在“忘记密码再重置”。助记词不是另一种资产，而是按标准把主种子写成单词，钱包再用它推出一批私钥。丢了助记词又没有其他备份，等于这批钥匙一起作废。

公钥由私钥经椭圆曲线运算推出，反向推不回去。别人拿到公钥，可以验证某条签名确实来自对应私钥，却不能自己再签一笔。早期比特币有过直接锁给公钥的输出，现在日常收款几乎都不用裸公钥。

钱包通常只在签名和生成地址时使用公钥。扩展公钥可以交给观察钱包，让对方知道该扫描哪些地址，仍然签不了字。把公钥公开，风险远小于公开私钥，但会暴露这组地址的派生关系，隐私上仍要留意。

地址由公钥经过哈希和编码得到，短一些，还带校验，方便复制和扫码。比特币地址按脚本类型呈现为 1、3、bc1q、bc1p；以太坊地址是 0x 加 20 字节，大小写按 EIP-55 做校验；Filecoin 主网地址以 f 开头，f1、f3 来自不同密钥，f410 则是兼容地址。

地址的用途是收款、查余额、对流水。它可以反复公开，也可以一笔一换。它不保存余额，余额是全网状态按这个编号统计出来的。地址不能反推私钥，所以只泄露地址不会直接被转走；转错地址或选错网络，则没有开户行可以退汇。

钱包不“装着币”。它保存种子或私钥，按路径派生密钥，算出地址，向节点查询这些地址的状态，再把未花费或账户余额加总显示。转账时，它在本地拼交易、用私钥签名、把签好的交易广播出去。硬件钱包把签名留在设备内，手机或电脑只负责组交易和联网。

观察钱包只有地址或扩展公钥，能查不能转。交易所账户常常两边都不是：余额在平台数据库，密钥由平台保管，提现时才由平台钱包签到你的地址。软件钱包、硬件钱包、纸质备份，区别在钥匙放哪里，不在地址格式。

收款方打开钱包，派生一个新地址，把地址或二维码交给付款方。付款方钱包核对网络和前缀，填金额，用自己的私钥签名。网络验证签名与地址的锁定条件一致后，更新账本。收款方钱包再用地址向节点查询，确认输出或余额已经记下。

整条链路里，地址只出现在收款和查询，私钥只出现在签名，钱包负责把这两步连起来。少了地址，对方不知道把资产锁给谁；少了私钥，地址永远打得开锁；少了钱包，仍可以用命令行完成同样的事，只是派生、找零和手续费都要自己处理。

助记词备份的是派生整串私钥的种子，应离线抄写，分开存放。钱包里的密码丢了，通常还能用助记词在新设备恢复；助记词丢了，密码再正确也只是打开一个空壳。地址可以印在金属卡或收款页上，它只是门牌。

恢复时路径要一致。比特币的传统地址、原生隔离见证和 Taproot 路径不同，换钱包后若只看其中一个账户，会误以为资产不见。以太坊账户路径相对固定，但仍要选对网络。Filecoin 还要分清 f1 与 f410 是否由当前钱包导出。

让别人“发一个私钥过来收款”，等于把控制权交出去。让别人只发地址，才是收款。钱包助记词不是地址的另一种写法，输入到陌生网页等于把钥匙交给对方。查余额只需地址，转账才需要钱包调用私钥。

密钥决定谁能动，地址决定账本认哪一把锁，钱包决定你如何保管钥匙并完成查询和签名。三者分工清楚，备份和公开才不会放错地方。

本文链接地址：https://www.wwsww.cn/qkl/41645.html
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。