私鑰是用於產生數位簽章的祕密數值。區塊鏈依照有效簽章執行交易,因此誰能使用私鑰,誰就能授權相應帳戶的資產操作。

錢包先建立交易內容,再用私鑰計算簽章。節點根據公鑰和簽章驗證交易確實由相應金鑰控制者授權,同時確認內容沒有遭到修改。
正常流程不會把私鑰提交給節點。硬體錢包還會讓簽章發生在專用裝置內,連網電腦只接收待簽內容和簽章結果。
公鑰可由私鑰計算,地址通常再由公鑰或腳本規則取得。公開地址不會直接授予簽章權,但地址會暴露鏈上活動和資產關聯。
在正確實作和具備足夠隨機性的前提下,從公開地址反推私鑰並不可行。真正的風險多半來自隨機數產生錯誤、惡意軟體、備份洩露、網路釣魚和使用者主動匯出。

區塊鏈只判斷簽章是否有效,不會自動判斷簽章者是否竊取金鑰、違反託管協議或受到脅迫。私鑰提供技術控制能力,資產的法律權利還取決於合約、身分和適用法律。
中心化交易平台通常由平台控制鏈上金鑰,使用者持有的是平台帳戶與合約權利。自託管錢包則由使用者直接控制金鑰,恢復和誤簽責任也更多落在使用者一方。
洩露後不能「修改」同一把私鑰。應在可信任的裝置上產生全新錢包,把代幣、NFT、質押部位和跨鏈資產逐項遷移,並撤銷舊錢包在應用程式中的權限。
遺失時能否恢復,取決於是否有助記詞、備份、其他簽署者或智慧帳戶恢復機制。沒有任何有效恢復資料時,網路通常沒有中心化重設入口。
助記詞與多帳戶的關係可回到私鑰與助記詞安全,備份方法可閱讀助記詞備份指南。
QR Code 只是編碼形式,拍攝、螢幕和目標裝置都可能留下副本。遷移時應優先轉帳至新錢包地址,而不是複製舊私鑰。
同一把金鑰可能在採用相容曲線和地址規則的網路上對應不同帳戶,但不同鏈、衍生方式和錢包實作不應簡單混為一談。
通常不是。錢包密碼多用於本機加密或解鎖 App,私鑰才用於鏈上簽章。忘記密碼後能否恢復,取決於是否保有備份。
不會。匯出是增加副本,不會自動撤銷原裝置,反而擴大洩露風險。