區塊鏈技術使用非對稱密鑰加密(也稱為公鑰加密)。非對稱密鑰密碼術使用一對密鑰：公鑰和私鑰，它們在數學上彼此相關。在不降低進程安全性的情況下公開公鑰，但如果數據要保留其加密保護，則私鑰必須保密。即使在兩個密鑰之間存在關系，也不能基于公鑰的知識有效地確定私鑰?？梢允褂盟借€加密，然后使用公鑰解密?；蛘?，可以使用公鑰加密，然后使用私鑰解密。

非對稱密鑰加密通過提供一種機制來驗證交易的完整性和真實性，同時允許交易保持公開，從而在彼此不了解或彼此不信任的用戶之間實現信任關系。為此，交易是“數字簽名”。這意味著私鑰用于加密事務，以便具有公鑰的任何人都可以解密它。由于公鑰是免費的，因此使用私鑰加密事務證明了事務的簽名者可以訪問私鑰。或者，可以使用用戶的公鑰對數據進行加密，以便只有具有私鑰訪問權限的用戶才能對其進行解密。缺點是非對稱密鑰加密通常計算緩慢。

這與對稱密鑰加密形成對比，其中單個密鑰用于加密和解密。使用對稱密鑰加密，用戶必須已經建立了彼此建立的信任關系以交換預共享密鑰。在對稱系統中，可以使用預共享密鑰解密的任何加密數據確認它是由具有對預共享密鑰的訪問權限的另一用戶發送的; 沒有訪問預共享密鑰的用戶將無法查看解密數據。與非對稱密鑰密碼術相比，對稱密鑰密碼術的計算速度非常快。因此，當聲稱使用非對稱密鑰加密來加密某些內容時，通常使用對稱密鑰加密對數據進行加密，然后使用非對稱密鑰加密對對稱密鑰進行加密。

以下是在許多區塊鏈網絡中使用非對稱密鑰加密的總結：

· 私鑰用于對交易進行數字簽名。

· 公鑰用于派生地址。

· 公鑰用于驗證使用私鑰生成的簽名。

· 非對稱密鑰加密提供了驗證向另一個用戶傳輸值的用戶是否擁有能夠簽署事務的私鑰的能力。

一些許可的區塊鏈網絡可以利用企業現有的公鑰基礎設施進行非對稱密鑰加密，以提供用戶憑證 - 而不是讓每個區塊鏈網絡用戶管理自己的非對稱密鑰。這是通過利用現有的目錄服務并在區塊鏈網絡中使用該信息來完成的。利用現有目錄服務的區塊鏈網絡可以通過現有協議(如輕量級目錄訪問協議(LDAP)[10])訪問它，并本地利用目錄中的信息，或將其導入區塊鏈網絡內的內部證書頒發機構。

地址和地址推導

一些區塊鏈網絡利用地址，該地址是使用加密散列函數從區塊鏈網絡用戶的公鑰導出的短的字母數字字符串，以及一些附加數據(例如，版本號，校驗和)。大多數區塊鏈實現都使用地址作為事務中的“到”和“從”端點。地址比公鑰短，并不是秘密。生成地址的一種方法是創建公鑰，對其應用加密哈希函數，并將哈希轉換為文本：

公鑰≥哈希函數≥地址

每個區塊鏈實現可以通過不同的方法來導出地址。對于允許匿名帳戶創建的無權限區塊鏈網絡，區塊鏈網絡用戶可以生成盡可能多的非對稱密鑰對，并因此根據需要進行尋址，從而允許不同程度的偽匿名性。地址可以充當用戶的區塊鏈網絡中面向公眾的標識符，并且通常地址將被轉換為QR碼(快速響應代碼，可以包含任意數據的二維條形碼)以便于移動使用設備。

區塊鏈網絡用戶可能不是區塊鏈網絡中唯一的地址來源。一旦在區塊鏈網絡中部署了智能合約，就必須提供一種訪問智能合約的方法。對于以太坊，可通過稱為合同賬戶的特殊地址訪問智能合約。部署智能合約時會創建此帳戶地址(合同帳戶的地址是根據智能合約創建者的地址確定計算的)。該合同賬戶允許合同在收到交易時執行，并依次創建額外的智能合約。

私鑰存儲

對于一些區塊鏈網絡(特別是使用無權的區塊鏈網絡)，用戶必須管理并安全地存儲他們自己的私鑰。他們經常使用軟件來安全地存儲它們，而不是手動記錄它們。該軟件通常被稱為錢包。錢包可以存儲私鑰，公鑰和相關地址。它還可以執行其他功能，例如計算用戶可能擁有的數字資產的總數。

如果用戶丟失私鑰，則與該密鑰相關聯的任何數字資產都將丟失，因為重新生成相同的私鑰在計算上是不可行的。如果私鑰被盜，攻擊者將可以完全訪問由該私鑰控制的所有數字資產。私鑰的安全性非常重要，許多用戶使用特殊的安全硬件來存儲它們?；蛘?，用戶可以利用新興的私鑰托管服務行業。除了存儲私鑰之外，這些密鑰托管服務還可以滿足KYC法律，因為用戶在創建帳戶時必須提供其身份證明。

私鑰存儲是區塊鏈技術的一個極其重要的方面。當新聞中報道“加密貨幣XYZ從。..中被盜”時，幾乎可以肯定地發現一些私鑰被用來簽署將錢匯入新賬戶的交易，而不是區塊鏈網絡本身被泄露。請注意，由于區塊鏈數據通常無法更改，一旦犯罪分子竊取私鑰并將相關資金公開轉移到另一個帳戶，該交易通常無法撤消