近期釣魚攻擊與API金鑰濫用事件,讓「公鑰、私鑰」與 rsa 的角色再度回到聚光燈下。本文用淺顯語句,解釋公鑰/私鑰如何在交易所、錢包與DeFi中守護資產,並比較鏈上主流的 ECDSA 與 rsa 在簽章與傳輸加密的差異,最後提供新手可操作的金鑰管理框架與風險檢查清單。若你需要一個合規、功能完整的交易入口,可參考 WEEX 的便捷的加密交易入口,本文也會說明其金鑰與API安全要點。 KEY TAKEAWAYS rsa 屬於非對稱加密:公鑰用於加密或驗證簽章,私鑰用於解密與簽名;核心在於「只能由對應私鑰解開」。 區塊鏈地址常用 ECDSA 簽章而非 rsa,但交易所登入、HTTPS、API保護廣用 rsa…