什么是私钥？
私钥是一段必须保密的数字信息。钱包用它为交易或其他操作生成签名，区块链网络再用对应的公钥检查签名是否有效。整个过程中，私钥本身不需要发送到网络。
私钥并不是加密资产本身，资产也不是“存放”在私钥里。余额或资产由网络账本和协议规则表示；私钥提供按这些规则授权操作所需的证据。这个区别很重要，因为由智能合约逻辑、多把密钥或其他恢复机制控制的账户，并不总能简化为“一个地址对应一把私钥”。
私钥在签名中的作用
私钥的核心作用是生成数字签名。钱包用私钥对某笔交易产生签名，网络再用公钥验证；这样可以证明交易获得了相应密钥的授权，而不必公开私钥。
在椭圆曲线系统中，密钥生成先通过适当的随机过程，在有效范围内选出一个私有数值，再派生对应公钥点。如果随机性不足、错误重复使用签名过程中的一次性秘密，或实现本身存在缺陷，密码方案原本的数学保障就可能失效。
数字签名包含三个相互关联的过程：生成密钥对、生成签名和验证签名。私钥用于生成签名，公钥用于验证。验证者无需知道私钥，正常的签名验证也不需要服务方取得私钥。
典型的密钥控制型区块链交易大致经历以下流程：
- 钱包软件构造网络要求签署的数据。
- 软件在选定签名算法中使用私钥。
- 签名环境输出签名，但私钥仍留在其存储或签名环境中。
- 软件广播已签名交易，网络参与者再按协议规则验证。
究竟签署哪些字节，取决于网络和交易类型。不能假定一份针对某种序列化、链或授权域有效的签名，在其他环境中也有效。
私钥、公钥、地址和账户的区别
- 私钥：生成签名时使用的秘密输入。
- 公钥：验证签名时使用的对应材料。
- 地址：可由公钥、脚本或部署规则生成的网络标识。
- 账户：与地址关联的网络状态或授权安排。
以太坊外部账户（EOA）通过私钥控制，其地址由公钥派生；合约账户虽有地址，却没有自己的私钥，而是由代码控制。以太坊验证者密钥承担的协议角色也不同于 EOA 密钥。由此不能把“地址就是私钥对应的账户”当作普遍规则。
Bitcoin 则按具体输出规定花费条件。不同输出可能要求一个签名、多个签名，或满足某段脚本。私钥本身不会直接“移动余额”，而是帮助生成特定花费条件所接受的证据。
一个钱包可以管理多把私钥
钱包不是一把私钥的别名，它可以管理一个账户，也可以管理许多地址和密钥。早期的“散装密钥”钱包生成彼此无关的密钥，每把新密钥都需要纳入备份。分层确定性（HD）钱包则可以从一份起始信息派生整棵密钥树，从而减少逐把备份的需要。
比特币改进提案 BIP-32规定了一种分层确定性密钥派生方法。在这套方法中，种子先生成主扩展私钥，其中包含私钥和链码，再沿派生路径生成子扩展密钥。强化与非强化派生的性质不同：扩展公钥可派生非强化公钥后代，却不能派生强化后代。扩展私钥可能暴露整个分支，因此不能与某一把末端私钥混为一谈。
私钥与助记词、附加口令和钱包密码
这些信息都需要妥善保护，但作用不同：私钥负责签名，助记词用于恢复，附加口令参与生成钱包，应用密码通常只负责解锁本地软件。具体来说：
- 私钥为一对密钥生成签名。
- 兼容助记词标准 BIP-39 的钱包会把一组有序单词处理成种子；该种子随后可以生成多把密钥。
- 助记词附加口令是种子生成的另一项输入。每个附加口令都会得到一个种子，但只有预期的助记词与附加口令组合才能恢复预期密钥树。
- 钱包密码或 PIN通常控制本地应用、设备或加密密钥文件的访问，不会自动成为链上签名私钥或助记词附加口令。
修改应用密码可能只会重新加密本地存储，而不改变底层密钥。如果私钥或恢复信息已经被复制，仅修改应用密码不会让副本失效。反过来，如果钱包还提供其他恢复路径，忘记应用密码也不一定意味着底层密钥丢失。各实现不同，不能只根据“密码”这个名称推断结果。
私钥的泄露、备份与替换
私钥一旦泄露，攻击者可能获得与原持有人相同的签名能力；忘记或丢失私钥，则可能让原持有人失去访问能力。多数传统自托管账户没有“重置私钥”按钮，要更换授权，通常需要在旧权限仍可用时把资产转移到新账户。智能合约账户或托管系统可能采用其他恢复和替换规则。
因此，密钥的生成、存储、备份、恢复、使用、撤销和销毁是需要分别处理的环节。
不泄露私钥是必要条件，却不代表每次签名都符合预期。恶意软件可能篡改交易数据，误导性界面可能请求超出预期的权限，签名者也可能在没有导出私钥的情况下授权不希望发生的操作。密钥保密与理解签名内容是两个不同控制点。
不能因为对方自称客服或要求“验证所有权”，就向网页或消息提供私钥和助记词。正常签名验证可以在不披露秘密密钥的情况下完成。
常见问题
钱包服务商能重置丢失的私钥吗？
不存在通用的私钥重置机制。传统自托管安排是否能恢复，取决于此前保留的备份，或钱包、账户已经内置的恢复机制。托管和智能合约型安排可能采用不同方式。
导出一把私钥就备份了整个钱包吗？
不一定。HD 钱包可以管理多把密钥，一把末端私钥不能重建种子、其他分支、派生设置或账户元数据。备份方式必须与钱包架构匹配。
相关词条
如需进一步比较两类密钥，可阅读私钥与公钥有什么区别？。
继续了解公钥、助记词、区块链地址和加密货币钱包，或返回加密货币术语表。
参考来源
- NIST FIPS 186-5：数字签名标准——密钥对、签名生成和验证过程。
- NIST SP 800-57 Part 1 Rev. 5——密钥类型、保护要求和生命周期管理。
- SEC 1 Version 2.0——椭圆曲线密钥对生成和签名操作。
- Ethereum：账户——外部账户、合约账户、密钥对和地址。
- BIP-32——HD 密钥树、扩展密钥和强化派生。
- BIP-39——助记词转种子和可选附加口令。
- Bitcoin Developer Guide：钱包——钱包架构、签名密钥和确定性派生。
