公钥与私钥分别指什么？看懂“不是你的密钥，就不是你的币”

每个加密货币账户都对应一把私钥和一把由私钥推导出的公钥：公钥可以公开用于收款，私钥必须严格保密用于签名。这对密钥的关系，决定了谁真正掌握链上资产的控制权，也是理解数字货币安全体系的起点。

非对称加密：一把公开、一把保密

数字货币的地址体系建立在“非对称加密”之上。所谓非对称，是指公钥和私钥虽然成对出现、在数学上相互关联，但作用完全不同：

• 公钥（及由其生成的收款地址）：可以公开分享，用于接收他人转账；
• 私钥：必须严格保密，用于对交易进行签名，证明“这笔转账确实由该地址的所有者发起”。

这种设计解决了两个看似矛盾的需求：既要让别人能把资产转给你（地址需要公开），又要确保只有你能动用这些资产（签名权限只有私钥持有者才有）。

私钥为什么是资产控制权的核心

区块链网络验证一笔交易时，只看“签名是否有效”，不核实账户本人的真实身份。只要交易带有正确私钥生成的签名，网络就会执行这笔转账。

这意味着：谁掌握私钥，谁就拥有对应资产的实际控制权，与身份证明、账户绑定关系不大。也正因如此，私钥一旦丢失，没有客服可以重置、没有机构可以挂失，资产在事实上就等于无法取回。这是数字货币与传统银行账户最根本的区别之一。

"Not your keys, not your coins"在提醒什么

这句在币圈广为流传的话，字面意思是“不是你掌握的私钥，就不是你的币”。它指向的是托管风险：当资产存放在交易所等第三方平台时，用户实际持有的只是平台数据库里记录的一个余额——本质上是一张“欠条”，私钥由平台掌握，而非用户本人。

在这种状态下，一旦平台发生技术故障、监管冻结、内部违规甚至倒闭，用户能否顺利拿回资产，取决于平台的经营状况和处置方式，而不完全由用户自己决定。历史上多起交易平台事件，都印证了这种风险的真实性。

放交易所和自己管私钥，怎么权衡

需要注意的是，这句话更多是一种风险提示，而非对交易所的否定。多数用户出于交易便利，仍会在交易所保留部分资产用于日常买卖操作。

关键在于清楚认识两种状态的区别：

• 放在交易所：操作便捷，但资产控制权在平台手中，承担平台侧风险；
• 自己掌握私钥：控制权完全归属本人，但私钥保管责任也完全由自己承担，一旦丢失或泄露同样无法挽回。

理解这两种模式的差异，再根据自己的使用习惯合理分配存放方式，比简单站队更重要。

风险提示：本文仅用于说明公钥、私钥的基本原理，不构成投资建议，也不对任何交易所的安全性作出评价。