对称加密 vs 非对称加密：区块链世界的两把钥匙

你有没有想过，为什么Bitcoin钱包需要公钥和私钥两把钥匙？今天就来拆解加密学里最核心的两个概念。

一句话说清差别

对称加密：一把钥匙开一把锁。Alice和Bob共享同一把钥匙，Alice用它加密，Bob用同一把钥匙解密。

非对称加密：一把公钥、一把私钥。Alice用Bob的公钥加密，只有Bob的私钥能解开。公钥随便分享，私钥必须藏好。

钥匙长度的秘密

这里有个容易被忽视的点——安全强度不能直接比：

• 对称加密：128-256位就够了（比如AES-256）
• 非对称加密：需要2048位甚至4096位才能达到同等安全强度

为什么？因为非对称加密的公钥和私钥之间有数学关联（通常是大数分解问题），黑客可以利用这个模式来破解。对称加密则没有这层数学漏洞。

快 vs 安全，鱼和熊掌

对称加密的优势：快到飞起，算力消耗少。美国政府用AES加密机密文件就是这个原因。

对称加密的劣势：钥匙分发是噩梦。你要安全地把钥匙送给Bob，但黑客也可能在路上截获。

非对称加密的优势：公钥随便传播，私钥自己握着。即使黑客拿到公钥也没用——就像知道某个邮箱地址但没有密码一样。

非对称加密的劣势：又慢又吃算力。如果大量数据都用非对称加密，服务器会崩溃。

实战应用长什么样

纯对称：古代军队的密码本。发件人和收件人拿着同一本书来加密解密。

纯非对称：加密邮件。你用某人的公钥加密邮件发过去，对方用私钥解开。

混合方案（最聪明）： HTTPS/TLS协议就是这么干的——

1. 先用非对称加密交换一个"会话密钥"
2. 然后用这个会话密钥（对称）来加密数据传输

为什么？因为建立连接时用非对称（安全），传数据时用对称（快速）。鱼和熊掌都得到了。

区块链里的真相

常见误区：Bitcoin用的是非对称加密。

真相：Bitcoin的公钥-私钥对不是用来加密数据的，而是用来签名验证。这是非对称密码学的另一个用途，跟加密不一样。

Bitcoin用的签名算法叫ECDSA（椭圆曲线数字签名算法），它不涉及数据加密，只是证明"这笔交易确实是我发的"。

如果你要给Bitcoin交易加密，那是另一回事，需要额外的加密层。

总结

对称和非对称加密没有绝对的"谁更好"——各有各的应用场景。现代安全系统的趋势就是混搭：用非对称建立信任通道，用对称保证传输速度。这也是为什么HTTPS能既安全又快。