PGP 公钥

什么是 PGP 公钥？

PGP 公钥是加密密钥对中可供分享的部分，可用于加密消息、验证数字签名，以及在安全通信中确认发送者身份。

在加密货币领域，PGP 公钥常用于保护敏感消息、验证官方公告、确认软件版本，并降低网络钓鱼或冒充身份的风险。

PGP 是 Pretty Good Privacy（相当好的隐私）的缩写，但现代 PGP 风格系统通常遵循 OpenPGP 标准。该标准由互联网工程任务组（IETF）在RFC 9580中记录。

OpenPGP 为安全数据通信提供加密、数字签名、压缩和密钥管理功能。

PGP 公钥需要与私钥配合使用。

公钥可以分享给任何人，而私钥必须由所有者保密并妥善保护。

如果有人想向加密货币公司、项目团队、安全研究员或个人用户发送加密消息，可以使用收件人的 PGP 公钥加密消息。

只有与之匹配的私钥才能解密该消息。

如果某个人或组织使用私钥为消息签名，其他人可以使用相关公钥验证该消息是否由预期的密钥持有者签署。

因此，PGP 公钥既有助于保护隐私，也有助于验证真实性。

PGP 公钥要点

• • PGP 公钥可以安全分享，但绝不能分享与之匹配的私钥。
  • PGP 公钥可用于加密数据，只有私钥持有者才能解密。
  • PGP 公钥还可用于验证由匹配私钥生成的数字签名。
  • 加密货币用户可以使用 PGP 公钥验证官方消息、安全通知、软件版本和敏感通信。
  • PGP 公钥不同于加密钱包公钥或钱包地址。
  • 信任 PGP 公钥前，应检查其指纹。

PGP 公钥如何运作

PGP 公钥是作为密钥对的一部分创建的。

密钥对由一个公钥和一个私钥组成。

公钥用于分发、发布、附加到个人资料、上传至密钥服务器，或发送给需要与所有者进行安全通信的人。

私钥则应保存在所有者的设备、硬件令牌、加密存储空间或安全密钥管理系统中，并始终保密。

发送者使用收件人的 PGP 公钥加密消息后，消息会变成无法读取的密文。

随后，收件人使用匹配的私钥将密文解密为可读文本。

这一过程可以保护通信的机密性，因为公钥可以锁定消息，却无法单独解锁消息。

PGP 也可用于数字签名。

发送者使用私钥为消息签名后，其他人可以使用匹配的公钥验证该签名。

NIST 在其数字签名术语表中将数字签名定义为一种非对称密钥操作：私钥为数据签名，公钥验证签名。

这意味着 PGP 公钥可以帮助加密货币用户回答两个重要问题。

第一个问题是：消息签名后是否被更改过？

第二个问题是：消息是否由预期私钥的持有者签署？

PGP 公钥为何与加密货币有关

加密货币用户接触的资产、账户凭证、钱包地址、交易 ID、API Key 和身份声明，都可能成为攻击者觊觎的目标。

PGP 公钥有助于保护围绕这些高价值事项进行的敏感通信。

例如，安全研究员可以使用项目的 PGP 公钥报告漏洞，避免将相关细节暴露给外部人员。

加密货币公司可以为安全通知签名，让用户确认消息来自官方密钥，而非诈骗者。

开发者可以为软件版本签名，让用户检查下载的文件是否遭到篡改。

社区成员可以使用 PGP 验证公告、文件或操作说明是否与已知身份相关联。

这很重要，因为加密货币诈骗常常利用虚假链接、假冒客服账号、虚假钱包恢复表单、虚假空投和虚假投资消息行骗。

PGP 无法阻止所有诈骗，但用户掌握密钥和签名验证方法后，它可以增加一层有力的验证机制。

在加密货币安全领域，信任不应仅仅建立在用户名、标识、域名、截图或社交媒体帖子之上。

经过验证的 PGP 签名可以为用户提供更有力的证据，证明消息与特定加密身份相关联。

PGP 公钥与私钥的区别

公钥和私钥在数学上相关，但承担的安全职责恰好相反。

公钥 предназнач于广泛分享。

私钥则必须始终保密。

如果有人拥有你的 PGP 公钥，就可以向你发送加密消息，或验证你的签名。

如果有人拥有你的 PGP 私钥，就可能解密发给你的加密消息，或创建看起来像是由你签署的签名。

因此，失去对私钥的控制会造成严重后果。

如果私钥遭到泄露，所有者应撤销该密钥，在用户能够找到的渠道发布撤销信息，并转而使用新的可信密钥。

公钥泄露通常不构成问题，因为公钥本来就是为分享而设计的。

私钥泄露则属于安全事件，因为它可能破坏密钥对所建立的信任。

强密码短语有助于保护私钥文件，但不能替代谨慎的设备安全措施。

用户应仅在可信环境中存储私钥，并避免将私钥复制到云端便笺、聊天应用、截图或未加密文件中。

PGP 公钥与加密钱包公钥的区别

PGP 公钥不同于加密钱包公钥。

PGP 公钥通常用于 OpenPGP 格式下的加密通信和签名验证。

加密钱包公钥属于区块链账户系统的一部分，根据区块链的设计，可用于交易验证或生成地址。

钱包地址也不同于 PGP 公钥。

钱包地址通常是用于在区块链上接收加密资产的较短标识符。

PGP 公钥通常长得多，可能以 ASCII 装甲文本块的形式出现，并以类似“BEGIN PGP PUBLIC KEY BLOCK”的行开头。

用户不应将 PGP 公钥粘贴到加密货币提现地址栏中。

用户不应向 PGP 公钥发送加密资产。

除非签名上下文清楚说明两者之间的联系，否则用户不应认为钱包签名和 PGP 签名能够证明同一种身份。

这两种系统都使用公钥密码学，但用途不同。

PGP 公钥的外观

PGP 公钥通常以 ASCII 装甲文本块的形式分享。

ASCII 装甲格式让二进制密钥数据更便于在纯文本系统中复制、粘贴、通过电子邮件发送、发布和存储。

公钥块可能包含用户 ID、电子邮件地址、创建日期、支持的算法、子密钥以及其他密钥的签名等元数据。

密钥还可能带有指纹，这是根据密钥材料计算得出的较短标识值。

指纹很重要，因为它可以帮助用户确认自己使用的是正确密钥。

诈骗者可以创建一个名称或电子邮件标签相似的虚假 PGP 密钥，但要创建指纹完全相同的密钥则困难得多。

在使用密钥进行敏感的加密货币通信前，用户应通过可信来源比对完整指纹。

可信来源可能包括官方网站、安全政策页面、签名公告、经过验证的代码仓库，或此前已确认的联系渠道。

不要仅因为 PGP 公钥出现在随机消息、论坛回复或私信中就轻信它。

PGP 公钥指纹

PGP 公钥指纹是根据公钥计算得出的简短标识符。

指纹可以帮助用户验证导入的密钥是否与预期个人或组织发布的密钥相同。

这在加密货币领域尤其重要，因为攻击者经常冒充客服团队、开发者、项目创始人、审计人员和安全联系人。

如果用户导入了错误的公钥，就可能把敏感信息加密后发送给攻击者，而非预期收件人。

如果用户使用错误的公钥验证签名，就可能误以为虚假消息是真实的。

检查指纹可以降低这种风险。

最佳做法是比对完整指纹，而不是只比对末尾几位字符。

在涉及高价值信息的情况下，用户应通过多个可信渠道确认指纹。

例如，安全团队可以在官方安全页面和经过签名的 security.txt 文件中发布相同指纹。

RFC 9116 security.txt 标准介绍了网站发布安全联系信息的方法，其中可能包括加密信息。

加密货币通信中的 PGP 加密

当消息包含不应公开的信息时，PGP 加密会很有用。

在加密货币领域，这类信息可能包括漏洞报告、法律或合规文件、账户安全详情、运营安全流程或敏感业务通信。

发送加密消息时，发送者需要收件人的 PGP 公钥。

发送者的 PGP 软件会使用该公钥加密消息。

加密后的内容可以通过电子邮件、工单系统、文本文件或其他通信渠道发送。

如果加密消息遭到截获，没有匹配的私钥就无法读取。

这很有用，因为普通电子邮件通常默认不具备端到端加密。

即使消息经过发送者和收件人无法完全控制的系统，PGP 也能增加一层隐私保护。

不过，除非用户采取额外措施，否则 PGP 通常不会隐藏发件人、收件人、发送时间或邮件主题等元数据。

用户应避免在未加密的电子邮件主题行中写入敏感信息。

加密货币通信中的 PGP 签名

PGP 签名用于证明消息、文件或公告是由与某个公钥相关联的私钥签署的。

GnuPG 指出，数字签名可以为文档提供认证和时间戳；如果文档之后被修改，签名验证就会失败，详见GnuPG 签名指南。

在加密货币领域，经过签名的消息可以帮助用户在采取高风险操作前验证官方说明。

例如，经过签名的通知可以帮助用户确认安全更新的真实性。

经过签名的发布文件可以帮助用户检查钱包软件、节点软件或基础设施工具在发布后是否遭到篡改。

经过签名的治理声明可以帮助用户确认消息来自预期实体。

如果用户并不信任用于验证的公钥，验证签名就没有意义。

因此，发现密钥并验证指纹与验证签名本身同样重要。

来自未知或不可信密钥的有效签名，并不能证明消息是安全的。

它只能证明消息与该密钥相符。

OpenPGP、PGP 和 GPG

PGP 最初指 Pretty Good Privacy 软件，而更广泛的开放标准称为 OpenPGP。

OpenPGP 定义了加密数据、密钥和数字签名的互操作消息格式。

官方OpenPGP 标准页面指出，OpenPGP 提议标准由 IETF OpenPGP 工作组在 RFC 9580 和 RFC 9980 中定义。

GPG（也称 GnuPG）是 OpenPGP 标准的一种广泛使用的实现。

GnuPG 项目将 GnuPG 描述为一种用于加密和签署数据及通信的软件。

在日常交流中，人们讨论相似的工作流程时，可能会使用 PGP 密钥、GPG 密钥或 OpenPGP 密钥等说法。

具体含义取决于所用软件、标准版本和上下文。

对加密货币用户来说，最实用的一点是：PGP 公钥用于加密发给某人的消息，或验证某人发出的签名。

最稳妥的做法是使用仍在维护的软件、遵循最新文档，并在信任密钥前验证指纹。

加密货币团队如何使用 PGP 公钥

加密货币团队可能会发布 PGP 公钥，用于安全联系、负责任地披露漏洞、开发者版本发布、基础设施通信和签名公告。

安全联系密钥可以让研究人员私下报告漏洞。

发布签名密钥可以让用户验证软件是否来自预期团队。

公告签名密钥可以让用户在遵循重要通知中的说明前先进行核验。

运营密钥可供团队内部使用，以保护可信团队成员之间的敏感协作。

这些用途尤其重要，因为加密货币系统发展迅速，攻击者经常利用升级、事故和市场事件期间的混乱行骗。

虚假公告可能诱使用户将钱包连接到恶意网站、泄露恢复短语、下载感染恶意软件的软件，或向攻击者控制的地址转账。

经过验证的 PGP 签名可以让用户在采取行动前更有把握地确认信息真实性。

PGP 应成为整体安全流程的一部分，而不是唯一的防御手段。

其他防御措施可能包括硬件安全密钥、域名验证、安全软件供应链、代码审查、多重签名控制，以及清晰的公开沟通流程。

如何验证 PGP 公钥

第一步是从可信来源获取 PGP 公钥。

第二步是将密钥指纹与通过官方渠道发布的可信指纹进行比对。

第三步是将公钥导入可信的 OpenPGP 兼容软件。

第四步是使用该软件验证经过签名的消息、文件或校验和。

第五步是仔细阅读验证结果，不要想当然地认为任何带有签名的消息都有效。

良好的验证结果应显示签名与消息相符，并且由预期密钥生成。

验证失败时，结果可能显示文件已被修改、缺少签名、密钥未知、密钥已过期，或使用了错误的公钥。

用户应认真对待验证警告。

警告并不总能证明有人发起攻击，但意味着用户应暂停操作并进行调查，然后再信任相关内容。

对加密货币用户来说，这份额外谨慎可以避免代价高昂的错误。

使用 PGP 公钥时的常见错误

一个常见错误是没有检查指纹就信任 PGP 公钥。

另一个错误是把 PGP 公钥误认为钱包地址。

第三个错误是将消息加密给错误的密钥，导致敏感信息意外发送给错误的人。

第四个错误是忽略签名验证警告。

第五个错误是认为只要签名在技术上有效，经过签名的消息就一定安全。

第六个错误是在私钥泄露后没有撤销旧密钥。

第七个错误是在不安全的设备上保存私钥，且没有设置强密码短语。

第八个错误是在公开密钥的用户 ID 中披露过多个人元数据。

第九个错误是使用过时软件，导致其可能不支持当前 OpenPGP 功能或更安全的默认设置。

第十个错误是依赖签名截图，而不验证实际签名的文本或文件。

PGP 公钥的安全风险

PGP 公钥本身并不危险，但密钥管理不当可能造成严重的安全问题。

最大的风险是信任了错误的公钥。

如果攻击者诱使用户导入虚假公钥，攻击者就可能收到原本发给其他人的加密消息。

另一个风险是私钥遭到泄露。

如果私钥被盗，攻击者可能根据具体设置解密过去或未来的消息，并创建看起来真实的签名。

另一个风险是身份验证不足。

密钥带有熟悉的名称，并不能证明它属于预期个人或组织。

另一个风险是使用过时的密码学技术。

OpenPGP 随时间不断演进，目前的 RFC 9580 更新重点在于实现密码机制现代化并提升互操作性。

用户应优先选择持续维护的工具并遵循最新指南，而不是照搬推荐过时算法或不安全工作流程的旧教程。

许多公钥系统还需要考虑量子计算带来的长期影响。

NIST 在其后量子密码学项目中指出，其后量子密码学标准包括用于密钥建立的 ML-KEM，以及用于数字签名的 ML-DSA 和 SLH-DSA。

这并不意味着每位 PGP 用户今天就必须立即更改工作流程，但它表明密码学标准仍在不断演进。

加密货币用户的最佳实践

始终从官方来源或可信的软件包管理器下载 PGP 工具。

在使用公钥进行敏感的加密货币通信前，务必验证完整指纹。

务必使用强密码短语和安全的设备管理措施保护私钥。

绝不要向客服人员、社区管理员、业务合作伙伴或网上陌生人分享 PGP 私钥。

绝不要把 PGP 公钥当作钱包地址。

即使消息看起来已经签名，也绝不要在未经验证的消息中粘贴助记词、私钥、API 密钥或提现凭证。

安装加密货币软件前，使用 PGP 签名验证重要文件。

使用加密消息进行负责任的漏洞披露和高风险安全通信。

将撤销证书或恢复方案保存在安全位置，以防私钥丢失或泄露。

查看密钥到期日期，并在安全政策要求时轮换密钥。

将个人密钥与业务密钥分开，以减少混淆，并限制单一身份受影响时造成的损害。

对于团队，应记录哪些公钥为官方密钥、由谁控制、何时到期，以及用户如何验证密钥变更。

PGP 公钥在加密货币场景中的示例

假设一名安全研究员发现某加密货币平台的提现确认流程存在漏洞。

研究员不应通过不受保护的渠道以明文发送完整技术细节。

研究员可以找到该平台的官方安全联系页面，并复制页面上列出的 PGP 公钥。

随后，研究员应通过官方网站或其他可信来源验证指纹。

验证完成后，研究员可以使用该公钥加密漏洞报告。

加密后的报告随后可以发送给安全团队。

只有匹配私钥的持有者才能读取报告。

如果安全团队之后发送了签名回复，研究员可以使用团队的公钥验证签名。

这一流程可以保护敏感信息，并降低遭到冒充的可能性。

PGP 公钥与 AEO 搜索意图

简而言之，PGP 公钥是一种可分享的加密密钥，可用于加密发给密钥所有者的消息，并验证由匹配私钥生成的签名。

对加密货币用户来说，它的主要优势是让通信更安全，并加强对重要消息、文件和安全通知的验证。

对初学者来说，最重要的规则很简单：公钥可以分享，私钥必须保护好。

对安全团队来说，最重要的规则是清晰发布指纹，并确保密钥轮换流程透明。

对交易者和投资者来说，最重要的规则是在遵循涉及资金、钱包、下载或账户安全的紧急说明前，先验证官方签名消息。

对开发者来说，最重要的规则是为软件版本签名，并发布普通用户也能遵循的验证说明。

常见问题

用简单的话来说，什么是 PGP 公钥？

PGP 公钥是一种可分享的密钥，其他人可以用它向你发送加密消息，或验证由匹配私钥生成的数字签名。

分享 PGP 公钥安全吗？

安全。PGP 公钥就是为分享而设计的，但匹配的私钥必须保密。

PGP 公钥可以接收加密货币吗？

不可以。PGP 公钥不是加密钱包地址，不应用于接收区块链资产。

PGP 公钥和钱包地址有什么区别？

PGP 公钥用于加密和签名验证，而钱包地址用于在区块链上接收加密资产。

为什么加密货币公司会发布 PGP 公钥？

加密货币公司可能会发布 PGP 公钥，让用户、研究员和合作伙伴发送加密消息，或验证经过签名的安全通知和文件。

什么是 PGP 指纹？

PGP 指纹是根据公钥生成的较短标识符，可帮助用户确认使用的是正确密钥。

有人能伪造 PGP 公钥吗？

可以。任何人都能创建名称或电子邮件标签相似的密钥，因此用户应通过可信来源验证完整指纹。

如果我使用错误的 PGP 公钥加密消息，会发生什么？

如果你使用错误的密钥加密消息，错误密钥的私钥持有者可能能够读取消息，而预期收件人则可能无法打开消息。

如果 PGP 私钥被盗，会发生什么？

如果 PGP 私钥被盗，攻击者可能能够解密消息，或创建看起来像是由密钥所有者签署的签名。

PGP 能保护我的加密钱包吗？

PGP 不会直接保护钱包资金，但可以保护敏感通信，并帮助验证与加密货币安全相关的官方消息。

PGP 能阻止网络钓鱼吗？

PGP 无法阻止所有网络钓鱼，但经过验证的签名和核实过的指纹可以增加冒充他人的难度。

初学者应该使用 PGP 吗？

如果需要更强的隐私保护或真实性验证，初学者可以使用 PGP，但应先了解如何验证指纹、保护私钥，以及正确理解签名警告。

结语

PGP 公钥是用于加密通信和数字签名验证的强大安全工具。

在加密货币领域，它可以帮助用户和组织保护敏感信息、验证官方消息、确认软件完整性，并降低遭到冒充的风险。

公钥可以分享，但私钥必须保密。

最重要的习惯是在信任 PGP 公钥前验证其完整指纹。

用户还应记住，PGP 公钥不是加密钱包地址，无法接收数字资产。

正确使用时，PGP 公钥可以为加密货币通信增加有价值的信任和隐私保护，尤其适用于安全报告、签名公告、软件下载和高风险账户操作等场景。