公钥密码与数字签名

先看一个绕不过去的难题

你要给一个从没见过面的人发一条只有他能看懂的消息。用传统的锁思路：你们得先约定同一把钥匙——可是钥匙怎么送？你把钥匙也发过去，那截获消息的人连钥匙一起截了。

这个死结叫密钥分发问题，它卡了密码学几千年。历史上的办法都是物理的：信使、外交邮袋、当面交接。

公钥密码解开了这个结，办法是放弃「同一把钥匙」这个前提。用一对：私钥你自己藏好，公钥可以印在名片上、发到网上、贴在门口。私钥能做的事，公钥能验证，但公钥推不出私钥。

于是钥匙不用送了——需要保密的那一半从来没离开过你手里。

机制：数字签名解决的是”确实是你说的”

现实里签名靠笔迹，数字世界靠这套机制：

1. 你用私钥对一份消息做运算，产出一段签名。
2. 任何人拿你的公钥 + 消息 + 签名，一算就知道：这签名是不是这把私钥对这条消息做的。

两个结论同时成立：来源可信（只有握私钥的人签得出）和内容未改（消息改一个字，签名立刻验不过）。

关键点：签名不等于加密

签名不隐藏内容。比特币交易是完全公开的，谁都能看到金额和地址；签名只证明”这笔钱的主人授权了这次转移”。保密和证明来源是两件不同的事。

在比特币里的角色

一枚币的所有权，就是”能对它做出有效签名的那把私钥”。转账 = 用当前主人的私钥签一份「把这枚币转给下一个公钥」的声明。所以：

• 丢私钥 = 丢币。没有客服能帮你找回，因为系统里没有”你”这个身份，只有”能不能签出有效签名”。
• 签名能证明授权链条，但单靠签名证明不了这枚币没被花过第二次。这个缺口正是白皮书要解决的问题。