Keystore 与私钥的关系：非对称密钥对、二进制表示与加密容器

1. 非对称密钥对：两把数学关联的密钥

非对称密钥对是公钥密码学的核心结构，由公钥（Public Key）和私钥（Private Key）组成。两把密钥通过数学单向函数绑定：
公钥 = f(私钥)，且 私钥 ≠ f⁻¹(公钥)。

2. 私钥的二进制本质

私钥在计算机底层就是一段随机生成的二进制数据（通常 256 位 / 32 字节）。它没有任何“文字”或“文件格式”属性，纯粹是 0 和 1 的序列。为了方便展示与传输，我们通常将其编码为十六进制（hex）或 Base64 字符串。

# 原始私钥（二进制，32字节，不可直接阅读）
0x7e7c8f5b9a3d2c1e4f6a8b0d9c2e4f6a8b0d9c2e4f6a8b0d9c2e4f6a8b0d9c2e

# 同样的私钥，Base64 编码
fnx9m5o9LJ5Pao0Lni5Pao0Lni5Pao0Lni5Pao0Lng==

这段二进制数据就是私钥的唯一本体。谁掌握了它，谁就完全控制了对应地址的资产。因此，私钥不能以明文形式直接存储在磁盘或数据库中——这正是 Keystore 要解决的问题。

3. Keystore：加密后的私钥容器

Keystore 的本质是对原始私钥二进制数据施加一层加密保护，将其封装为一个标准化的结构化文件（通常是 JSON 格式）。只有通过正确的口令（password）才能解密还原出私钥。

{
    "version": 3,
    "id": "6a8b0d9c-2e4f-6a8b-0d9c-2e4f6a8b0d9c",
    "address": "0x3f3c8f5b9a3d2c1e4f6a8b0d9c2e4f6a8b0d9c2e4f",
    "crypto": {
        "ciphertext": "0x9c2e4f6a8b0d9c2e4f6a8b0d9c2e4f6a8b0d9c2e4f6a8b0d9c2e4f6a8b0d9c2e4f",
        "cipherparams": { "iv": "0x3d2c1e4f6a8b0d9c2e4f6a8b0d9c2e4f" },
        "cipher": "aes-128-ctr",
        "kdf": "scrypt",
        "kdfparams": {
            "dklen": 32,
            "n": 262144,
            "r": 8,
            "p": 1,
            "salt": "0x7e7c8f5b9a3d2c1e4f6a8b0d9c2e4f6a"
        },
        "mac": "0x4f6a8b0d9c2e4f6a8b0d9c2e4f6a8b0d9c2e4f6a8b0d9c2e"
    }
}

这个 JSON 文件就是加密后的私钥容器。其中 ciphertext 是加密后的私钥数据，kdf 和 kdfparams 定义了密钥派生函数参数，mac 用于完整性校验。

4. 三者的关系图解

下图展示了从非对称密钥对到私钥二进制表示，最终被加密封装为 Keystore 容器的完整链条：

5. 直观类比：保险箱与钥匙

• 私钥（二进制） → 保险箱里的黄金条（最核心的资产本身）。
• Keystore → 带密码锁的保险箱外壳（把黄金条锁在内部）。
• 口令（Password） → 保险箱的密码（只有输入正确密码才能打开）。
• 公钥 → 保险箱的编号/标签（任何人都能看到，但无法用它打开箱子）。

6. 常见误区

1. “Keystore 就是私钥” — 错误。Keystore 是加密后的容器，没有口令无法还原私钥。
2. “私钥的二进制表示就是 Keystore 文件内容” — 错误。Keystore 包含的是密文 + 参数 + MAC，不是原始二进制。
3. “公钥能推导出私钥” — 错误。非对称加密的单向性保证了公钥 → 私钥不可行。
4. “Keystore 可以跨链通用，无需关心格式” — 部分错误。不同链/钱包可能使用不同的 KDF 参数或 JSON 结构，但核心概念一致。

7. 练习题

1. 选择题：以下关于非对称密钥对的描述，正确的是？

   • A. 公钥和私钥完全相同
   • B. 私钥可以从公钥推导出来
   • C. 公钥可以公开，私钥必须保密
   • D. 非对称密钥对只有一把密钥
   答案：C 公钥可以公开，私钥必须保密。

2. 判断题：Keystore 文件的内容就是私钥的二进制数据本身。

   答案：错误。Keystore 是加密后的私钥容器，包含密文、KDF 参数和 MAC，并非原始二进制。

3. 填空题：私钥在计算机底层的本质是一段______数据。

   答案：随机生成的二进制（或“二进制”）。

4. 连线题：将左侧概念与右侧特性配对。

   公钥	→	可公开，用于加密/验签
   私钥	→	必须保密，用于解密/签名
   Keystore	→	私钥的加密存储容器
   口令	→	解锁 Keystore 的凭证

   答案：如上表所示。

8. 应用边界