比特币转账泄露的公钥是仅泄露给接收者还是全网？

[nikoo]

我们知道比特币有地址、公钥、私钥
一个安全的的储存方式是生成新的地址接受比特币并保持不发送，这样在公钥不泄露的情况下仅凭地址是无法破解出私钥的

那么反过来问，假设我用该地址发送了比特币（比如地址上有 1 个币发送了 0.5 还剩 0.5 ），那么泄露的私钥是全网可见还是仅接收者知道？

[pkuphy]

一笔交易里公钥全网可见

[Shura]

不懂比特币的技术细节，不过就非对称密码体系来说，你知道公钥也解密不出私钥。如果私钥泄露了，所以用公钥加密的数据都能被解密。

[nikoo]

@pkuphy 感谢！

@Shura 是的，是讨论极端的情况，量子计算状态下有可能从公钥反推出私钥，但如果可以不泄露公钥则是一种更为极端的安全状态不是吗。

[Shura]

@nikoo 量子计算只是将 des 中的分解质因数的时间复杂度降低了而已，但耗时还是很长。而且如果采用 ecc 算法，量子计算机也无法在现实时间内破解。不公开公钥，别人和你加密通信?

[Shura]

@Shura des -> rsa

[Shura]

@Shura 尴尬记错了，ecc 也无法抗量子计算。NTRU 能抗量子计算。刚刚查了一下，比特币这个设计确实够安全，佩服。
http://m.sohu.com/a/127609331_611266

[nikoo]

@Shura 谢谢你的文章，很受益

有一点没有理解，文章里说的：
"因此如果你使用基本的最佳方法，既一个比特币地址只使用一次，每一笔交易使用不同的地址，每次交易将地址的比特币全部支出来重新定向到新的地址。当你的公钥第一次被公布到网络上时，你的这个地址就已经不再包括任何的资金——随便你破解这地址，这个地址已经是空的。"

这里的意思是，如果量子计算机普及可以破解比特币，那么根据地址与公钥仅能破解到该地址中的比特币？而不是你钱包的私钥破解到你钱包所有地址的比特币是吗？

[pkuphy]

钱包管理的是一堆私钥，可以设置钱包密码，也可以不设置钱包密码。钱包的密码跟里面的私钥一点关系都没有。

[nikoo]

@pkuphy 感谢！

也就是说，是每一个比特币地址对应一个公钥和私钥
而钱包是统一管理属于你的所有比特币地址其一一对应的一堆私钥

是这样吗？

[kmdgeek]

@nikoo 匿名性要求非常高的话可以去看看 zcash ？
Zcash is the first open, permissionless cryptocurrency that can fully protect the privacy of transactions using zero-knowledge cryptography.
https://z.cash/

[pkuphy]

@nikoo 是这样的

[qdwang]

@nikoo 是的