公私钥机制保护什么
讨论非对称加密区块链技术需要注意哪些问题，首先要分清加密与数字签名。本文围绕以太坊账户和比特币钱包涉及的公私钥机制展开。在这些场景中，私钥用于签名，公钥用于验证签名；签名提供授权依据，并不自动让链上内容保密。
签名通过验证，也不等于操作符合持有人本意。若签署的内容已经被替换，密码学机制仍可能正确验证这份签名。因此，密钥安全与签名内容核对必须同时考虑。
账户、地址与钱包各有作用
以太坊开发者文档区分了由私钥控制的外部账户与由代码逻辑控制的合约账户，并说明钱包是与账户交互的界面。外部账户的交易计数器 nonce 用于防止同一笔交易被反复执行。
这些区别决定了安全检查的对象：地址用于标识交互对象，钱包负责呈现信息和发起交互，账户的控制规则则决定授权是否有效。不能仅凭地址外观判断控制方式，也不能把钱包界面显示正常当作授权安全的证明。
私钥加密与签名隔离的适用条件
比特币开发者指南将联网与签名功能分开讨论：钱包文件加密主要保护未使用时的私钥，无法阻止恶意程序读取已解密的密钥；离线钱包和硬件钱包通过独立签名环境减少暴露，但仍依赖环境可靠及签名内容核对。
因此，设置密码与隔离签名解决的是不同问题。前者不能覆盖设备失陷后的全部风险，后者也需要可信的软件、设备和信息展示。保管还应兼顾恢复能力：备份泄露会扩大风险，必要的密钥材料或解密凭据丢失则可能妨碍恢复。
重放保护不等于全面防护
以太坊账户的 nonce 约束针对交易重复执行，不能据此推断所有应用消息、授权或跨系统交互都受到同样保护。判断某项操作是否安全，需要明确签名覆盖哪些内容，以及验证方如何限制其使用范围。
合约账户还需要检查代码中的权限逻辑。有效签名只能满足相应的密码学验证条件，不能证明合约逻辑没有缺陷，也不能替代对实际执行效果的理解。
常见理解误区
公开地址不等于交出私钥；地址用于识别，私钥承担签名授权作用。硬件钱包也不代表任何签名都安全，其保护重点是密钥与签名环境，使用者仍需理解被授权的内容。
评价这类技术时，应分别考察密钥是否受到保护、签名对象是否明确、权限规则是否正确。把这些环节分开检查，才能看清公私钥机制能够解决的问题及其边界。