私钥（Private key）
简而言之 私钥是一串保密的数字，用于证明你对加密地址的控制权，并为交易签名。谁掌握私钥，谁就能控制资金。
私钥是一串很长的秘密数字，让你能够控制一个加密地址，并授权从该地址发起的交易。任何持有私钥的人都能转走该地址下的全部资产，小偷也不例外。背后没有银行、客服或重置按钮可以帮你找回控制权。网络将有效签名视为控制权证明，却无法分辨签名者是你本人，还是盗取了私钥的人。
从原理上说，私钥用于生成与之匹配的公钥，地址再由公钥派生而来。这种数学运算是单向的，因此公开地址不会泄露私钥信息。当你发送代币或批准兑换时，钱包会用私钥为交易签名，网络则通过公钥验证签名，全程无需看到私钥本身。在 Ethereum、BNB Chain 和 Base 上，同一私钥控制这三条链上的同一个地址，而 Solana 使用不同的签名方案和密钥格式。
大多数人从未见过自己的私钥，因为钱包应用会将其隐藏，改用助记词作为备份。助记词可以生成多个私钥，因此导出并泄露单个私钥只会暴露一个账户，而泄露助记词会暴露其派生的全部账户。软件钱包通常将私钥加密保存在你的设备上，硬件钱包则通常将其保存在专用芯片内，在不泄露私钥的情况下完成签名。具体设计和保护措施因产品而异。
这一点很重要，因为交易小市值代币往往需要连接许多网站，并确认大量操作请求。任何拿到私钥的人都可能在几分钟内清空钱包。常见的泄露途径包括假客服聊天、要求你导入钱包的网站、恶意浏览器扩展，以及同步到云端的截图。如果私钥丢失且没有备份，后果同样无法挽回，因为资金会永远锁在链上。
连接钱包或为交易签名，从来不需要输入私钥。只有在你主动发起导入操作时，钱包软件才可能要求输入私钥；如果网站、客服、私信或表单向你索要私钥，这是极其危险的信号，通常是在盗取资产。所有备份都应离线保存，交易不熟悉的代币时应使用余额较少的独立钱包。只要私钥曾经泄露，就应视该钱包为已失守，并在干净的设备上创建使用全新私钥的新钱包，将资金转过去，因为修改密码并不会改变私钥。