私钥（Private Key）是 非对称密码学 中必须保密的一半密钥材料，用来解密发给自己的数据、生成 数字签名，或证明自己控制某个 公钥 对应的身份。
核心问题
私钥解决的是“谁真正拥有某个密码学身份或能力”的问题。在非对称体系里，公钥 可以公开传播，但只有持有私钥的一方才能执行对应的敏感操作。
因此私钥通常不是普通配置项，而是系统的根信任资产。私钥泄露后，攻击者可能冒充身份、签发材料、解密历史数据或控制账户资产。
核心机制
私钥和 公钥 成对生成。不同算法的数学关系不同，但共同点是：
- 从私钥可以导出或计算对应公钥。
- 从公钥反推出私钥在计算上不可行。
- 私钥执行的操作可以被公钥验证，或只能由对应公钥生成的密文触发。
常见抽象包括：
其中 sk 是私钥，C 是密文，M 是消息，\sigma 是签名。真实系统通常还会给私钥绑定用途、算法、有效期、权限策略和审计记录。
以 ECDSA 这类椭圆曲线算法为例，私钥不是一段程序，也不是验签算法的“定制参数”，而是一个很大的随机整数 d。公钥由下面的运算得到：
Q = dG这里 G 是公开固定的曲线基点，Q 是公钥点，dG 是 椭圆曲线标量乘法，意思是把曲线点 G 按点加法重复加 d 次。正向计算很快，反向从 Q 和 G 求 d 很难，这就是公钥可以公开而私钥必须保密的原因。
因此设备验签时不需要读取私钥。生产系统用私钥生成签名；设备只内置公钥、验签算法和要验证的数据。
工程用途
- TLS 和证书体系：服务器用证书私钥证明自己控制 数字证书 中的公钥。
- 软件和固件签名：发布系统用私钥签名产物，客户端用公钥或证书 验签。
- SSH 与 Git 签名：用户用私钥证明操作或提交来自自己。
- 区块链钱包：私钥控制地址资产，交易签名表达授权。
- 企业密钥管理：KMS 或 HSM 托管私钥，应用只申请签名、解密或派生操作。
观察指标包括私钥存储位置、可导出性、访问权限、使用频次、异常调用、备份恢复、密钥轮换 和撤销流程。
边界与常见坑
- 私钥不是密码：密码通常由人记忆并可更换；私钥是高熵密钥材料，不能靠“复杂一点”来弥补存储风险。
- 不可导出不等于不可滥用：私钥在 HSM 内不可导出，但攻击者如果拿到签名权限，仍能让系统替他签名。
- 不要混用私钥用途：同一把私钥同时用于解密、签名、证书签发和登录，会扩大泄露后的影响面。
- 私钥泄露后不能只改密码：需要撤销证书、轮换密钥、重新签发材料，并评估历史签名或密文是否受影响。
- 可用性同样重要：没有备份或恢复流程，私钥丢失可能导致数据不可解密、证书无法续期或资产永久不可用。