什么是私钥？
私钥（Private Key）是一串由 64 个十六进制字符组成的随机数值，是你在区块链上证明资产所有权、发起交易的唯一凭证。任何人掌握你的私钥，就等同于完全控制了你的链上资产——没有例外，也没有申诉渠道。
为什么私钥如此重要？
区块链的核心设计是无需信任中间方：你不需要银行、交易所或任何机构的许可就能转移资产。实现这一点的技术基础，正是非对称加密与私钥机制。
当你发起一笔链上转账时，钱包软件会用私钥对交易数据进行数字签名。网络中的每个节点都可以用对应的公钥验证这个签名的真实性，但无法从签名或公钥反推出私钥本身。这套机制让去中心化的资产所有权成为可能。
了解 以太坊账户的底层逻辑 可以帮助你更直观地理解私钥在整个体系中的角色。
核心机制与关键概念
公私钥对（Key Pair）：私钥和公钥是一对数学上相关联的数字。私钥是随机生成的 256 位大整数；公钥通过椭圆曲线算法（ECDSA，以太坊使用 secp256k1 曲线）由私钥推导而来；钱包地址则是公钥经过哈希运算后截取的一部分。
推导方向是单向的：
私钥 → 公钥 → 地址
你可以公开地址和公钥，但私钥必须严格保密。
私钥与助记词的关系：大多数现代钱包使用助记词（Seed Phrase）作为种子，通过 HD 钱包（BIP32/BIP44 标准）派生出一系列私钥。助记词是私钥的"母体"，控制范围更广——一组助记词可以生成并管理多个链上多个账户的私钥。
裸私钥（Raw Private Key）：部分旧版钱包或工具会直接导出私钥原文（通常是 0x 开头的 64 位十六进制字符串），仅控制对应的单个地址。OneKey 支持通过私钥导入已有账户。
签名过程：每次链上交易都需要私钥参与签名，签名仅在签署时发生，私钥本身不离开本地设备。OneKey 硬件钱包将签名过程隔离在离线芯片中，联网设备永远看不到私钥原文。
参考 以太坊钱包指南 了解更多关于钱包类型和密钥管理的详细内容。
用户场景
场景一：硬件钱包的安全签名 你通过 OneKey 硬件钱包 确认一笔 DeFi 交易。硬件设备在其内部安全芯片中完成私钥签名，签名结果发送给联网的 App，私钥本身始终不接触互联网，有效防止远程攻击。
场景二：旧账户迁移 你拥有一个以太坊地址的裸私钥，想在 OneKey App 中访问该地址。选择"导入钱包"→"私钥"，粘贴私钥后即可立即查看和管理该账户的资产。
场景三：DeFi 授权管理 当你向 DeFi 协议授权访问你的钱包时，并非共享私钥，而是签署一条链上授权指令。你可以随时通过 Revoke.cash 等工具撤销不再需要的授权，降低风险暴露。
OneKey App 入口
- 下载 OneKey App 并完成初始设置。
- 创建新钱包时，App 在设备本地生成私钥，你只会看到对应的助记词用于备份。
- 如需导入已有地址，选择「导入钱包」→「私钥」，输入对应的十六进制私钥字符串。
- 进入账户详情，可查看地址、余额及交易历史；所有签名操作均在本地完成。
- 使用 OneKey 硬件钱包时，私钥生成和签名均在离线设备中进行，安全级别进一步提升。
风险与注意事项
- 私钥等于所有权：任何人获得你的私钥即可完全控制对应地址的资产，区块链上的转账不可撤销。
- 不要在任何在线平台输入私钥：包括网站、聊天工具、"安全检测"工具等。OWASP 钓鱼攻击文档 详细说明了常见的社会工程学攻击手段。
- 不要截图或拍照私钥：图片可能被自动同步到云端，形成泄露风险。
- 不要通过邮件或云存储保存私钥：加密的本地存储或物理介质（纸张、金属板）是更安全的选择。
- 警惕"私钥验证"骗局：声称需要你提供私钥才能"解锁账户"或"领取奖励"的，百分之百是诈骗。
- 定期检查链上授权：即使私钥安全，过度的合约授权也可能导致资产风险，建议定期使用 Revoke.cash 清理授权。
常见问题
Q：私钥和密码是同一回事吗？ A：不是。钱包 App 的密码或 PIN 码是本地访问保护，不影响链上资产；私钥才是控制区块链地址的核心凭证，两者作用层面完全不同。
Q：我能更换私钥吗？ A：私钥一旦生成就与对应地址绑定，无法更改。如果怀疑私钥泄露，应立即创建新钱包地址并将资产转移过去。
Q：交易所保管的私钥和自托管有什么区别？ A：使用中心化交易所时，你持有的是交易所的 IOU（借条），私钥由交易所保管。自托管意味着你亲自持有私钥，完全掌控资产，但同时也承担全部安全责任。
Q：硬件钱包里的私钥在哪里？ A：在硬件设备的安全芯片（Secure Element）内部，从未导出到任何联网设备，只在签名时在芯片内部参与运算。
立即保护你的资产
私钥安全是加密资产保护的第一道防线。访问 OneKey 官网 了解硬件钱包和 App 的安全机制，或 下载 OneKey App 开始你的自托管之旅。掌握私钥，才是真正拥有资产。
