私钥、公钥与地址分别是什么
私钥是一段应当由持有者独自保管的密码学秘密数据，用于对交易或消息进行签名。网络参与者可以利用签名验证交易是否由对应控制者发起，但通常不能从公开的签名、公钥或地址反推出私钥。私钥一旦泄露，攻击者可能伪造授权操作；如果私钥丢失，通常也没有传统账户中的找回机制。
公钥由私钥推导而来，地址则通常是在公钥基础上经过特定编码或哈希处理形成的公开标识。地址可以提供给他人用于收款，但公开地址并不等于公开私钥。以太坊外部拥有账户使用由公钥推导出的地址；比特币钱包也会根据私钥生成用于接收资产的公钥或地址。
需要注意，资产并不是以文件形式直接放在钱包里。区块链网络记录账户余额、交易输出或其他状态，私钥提供的是发起有效签名和使用相关控制权的能力。因此，备份重点是私钥及其恢复材料，而不是只保存一个地址。
账户、钱包与密钥库不是同一个概念
账户是区块链系统中能够持有或控制资产、接收信息并参与交易的对象。以太坊区分外部拥有账户和合约账户：外部拥有账户由私钥控制，可以主动发起交易；合约账户由智能合约代码控制，本身没有一把对应的私钥。二者都可以接收资产，并与已经部署的合约交互。
钱包更接近一种应用、程序或设备，用来生成密钥、保存密钥、展示地址、构造交易，或调用签名功能。一个钱包界面可能管理多个账户，也可能只负责观察余额或提交待签名交易。因此，删除钱包应用不一定等同于删除账户，但如果没有可靠备份，重新安装后可能无法恢复原有控制权。
密钥库则是保存私钥及相关信息的存储形式。某些软件会把私钥放在经过密码保护的文件中。密码可以增加文件被直接读取时的防护，但不能消除设备被入侵、密码被窃取或私钥在使用过程中暴露的风险。
常见的私钥管理方式
全功能钱包把密钥生成、交易构造、签名和网络广播集中在同一程序或设备中，使用方便，适合需要频繁操作且能够妥善保护终端设备的场景。它的风险在于私钥可能长期存在于联网设备上，设备感染恶意软件或被控制后，密钥和签名过程都可能受到影响。
观察型或联网钱包可以只保存公钥、地址或其他公开信息，用于生成收款地址、查询余额和构造未签名交易。它不持有私钥时，通常不能独立完成最终签名。这种分离方式适合把日常网络操作与核心签名权限隔开，但用户仍需核对交易内容，并确保签名设备收到的是预期数据。
离线钱包把生成私钥和签名工作放在不连接网络的设备上，联网设备只负责查询信息、准备未签名交易和广播已签名交易。数据需要通过人工转移。它可以减少联网攻击面，但操作步骤更多，备份、设备状态和数据传递过程都必须管理好。
硬件钱包是专门用于签名的设备，通常把私钥保留在设备内部，并在设备上显示或确认交易细节。它在便利性与隔离性之间提供折中，但设备本身、配套软件、恢复材料和用户的核对行为仍然会影响整体安全。硬件设备不能替用户判断一笔交易是否符合真实意图。
管理私钥时应理解的关键术语
签名是使用私钥对交易或消息生成可验证证明的过程。签名通常只表明某个私钥持有者授权了特定内容，并不自动保证收款地址、金额、合约调用或网络选择符合用户意图。因此，在签名前查看完整交易信息非常重要。
恢复材料是用于重新生成或恢复账户控制权的一组秘密信息，具体形式取决于钱包设计。它应当离线保存，并避免通过聊天工具、云端便签、邮件或不明网页输入。恢复材料与登录密码的作用可能不同：密码有时只保护本地密钥库，而恢复材料可能直接决定能否重新控制账户。
分层确定性钱包会从一个根密钥按规则派生多个账户或子密钥。这样可以减少单独备份大量私钥的需要，但也意味着根密钥的保护责任更集中。若使用这类钱包，恢复路径、派生账户范围和兼容性都应在小额环境中先验证。
验证者密钥是以太坊权益证明体系中的另一类密钥，用于识别和参与验证者相关工作。它与普通账户用于转账签名的私钥用途不同，不能把所有区块链密钥都简单视为同一种账户凭证。
适用条件与实际操作原则
频繁使用且金额较小的账户，通常更看重操作便利性，可以采用功能完整的钱包，但应保持设备和软件更新，避免在不可信设备上输入私钥或恢复材料。长期保存或需要降低联网暴露面的场景，可以考虑观察型钱包配合离线或硬件签名方式。
无论采用哪种方式，都应先确认网络、资产类型、收款地址和交易内容，再进行签名。对智能合约交互尤其要关注调用对象和授权范围，因为一次签名可能不是简单转账，而是授予合约后续操作权限。
备份应至少考虑两件事：秘密材料是否完整可恢复，以及恢复流程是否经过验证。可以在不暴露秘密的前提下，用测试账户演练恢复；同时避免把唯一备份放在单一设备、单一地点或只依赖个人记忆的密码中。多人或组织使用时，还应明确谁能发起交易、谁能审批、谁保管恢复材料。
常见问题
问：知道地址就能控制资产吗？答：不能。地址主要用于识别接收对象，控制需要相应的私钥、合约规则或其他授权机制。公开地址通常不会直接泄露私钥。
问：钱包丢了，资产也一定丢了吗？答：不一定。只要仍有可靠的私钥或恢复材料，并且使用兼容的钱包恢复正确的账户，就可能重新获得控制权。没有备份时，单靠地址通常无法恢复签名能力。
问：把私钥加密保存后就绝对安全吗？答：不是。加密可以降低存储文件被直接读取的风险，但弱密码、恶意软件、内存窃取、钓鱼页面和错误备份都可能造成泄露。安全性取决于密钥存储、密码保护、设备环境和操作流程的整体组合。
问：合约账户也需要私钥吗？答：以太坊合约账户由代码逻辑控制，本身没有对应的私钥。用户可能通过外部拥有账户向合约发送交易，但这不等于用户直接拥有合约账户的私钥。