本文由【區塊鏈研習社】優質內容計劃支援，更多關於區塊鏈的深度好文，請點選區塊鏈研習社。

不知道讀者朋友們想過沒有，我們的每一筆交易在傳遞過程中需要經過許多節點，如果有些作惡的節點冒充我們發出交易，那其它節點怎麼確定這筆交易是我們發出的？

我們又要怎麼確定其它節點不篡改我們的交易資訊，把你原本要轉給別人的比特幣，轉給它自己呢？

要回答這兩個問題，有必要先科普一下公鑰和私鑰：

比特幣地址其實是一套非對稱金鑰對中的公鑰，這對金鑰通過橢圓曲線演算法生成，其獨特之處在於：使用公鑰加密一段資訊後，使用公鑰解不開，必須使用私鑰才能解開；同樣，使用私鑰加密一段資訊後，使用私鑰解不開，必須使用公鑰才可以解開。

更加獨特的是，根據私鑰可以很容易得算出私鑰，但是更加公鑰幾乎無法算出私鑰。

（以上內容來自《區塊鏈與新經濟》書中第9頁）

接下來科普一下加密和簽名的區別：

加密和簽名是兩個不同的概念，又都涉及公鑰和私鑰的概念。公鑰和私鑰相當於鑰匙和鎖，鎖可以用來鎖住東西，鑰匙可以用來開啟對應的鎖，一把鑰匙只能開一把鎖，當然鑰匙和鎖都可以複製。

加密相當於我自己生成一把鎖和一把鑰匙，然後把鎖發給你，你用我的鎖把想發給我的東西鎖上再發給我，我收到之後用鑰匙開啟鎖。天下人都能拿到我的鎖，但只有我有這把鎖的鑰匙。這個例子中，鑰匙相當於私鑰，鎖相當於公鑰。數字加密涉及三個過程：

• 生成一對公鑰和私鑰

• 加密：公鑰+明文->密文

• 解密：私鑰+密文->明文

簽名相當於我自己生成一把鎖和一把鑰匙，然後把我想釋出的內容用我的鎖鎖起來形成一個簽名，把內容和簽名一起釋出，並且告訴大家我的鑰匙是什麼。人們可以拿到鑰匙來開啟簽名裡的內容來驗證是不是跟釋出的內容一致。天下人都能拿到鑰匙來驗證簽名與內容的一致性，但只有我有簽名的鎖。這個例子中，鑰匙相當於公鑰，鎖相當於私鑰。數字簽名涉及三個過程：

• 生成一對公鑰和私鑰

• 簽名：私鑰+內容->簽名

• 驗證：公鑰+簽名+內容->內容有沒有改變

我們每使用一個UTXO，都需要對其解鎖，以證明自己是這個UTXO的主人。那要如何證明自己是這個UTXO的主人呢，最好的辦法就是你有鑰匙，而公鑰是公開的，私鑰又不能公開，那顯然只有數字簽名

機智的你可能已經想到了，使用私鑰加內容生成簽名，這樣礦工在驗證交易時，如果用我們的公鑰解出了簽名，那就證明這筆交易是我們發出的。

從這裡不難看出，數字簽名不但證明我們擁有當前的UTXO，還確定了交易的發出者。

第一個問題解決，那第二個問題呢？我們又要怎麼確定其它節點不篡改我們的交易資訊，把你原本要轉給別人的比特幣，轉給它自己呢？

聰明的你可能已經發覺，我們上面提到的內容還沒用上，是的，內容就是保證我們的交易資訊在傳遞的過程中不被篡改的關鍵。

讀者朋友們可能有所耳聞，改變一段文字，即使只改變一個字母，他們的雜湊就會完全不同，因此雜湊可以唯一標識內容。

如果我們把交易打個雜湊，作為內容，問題不就解決了。這樣的話，其它節點在驗證的時候，發現解出來的內容和交易的雜湊對不上，那驗證就通不過。

到這裡，上面的兩個問題已經得到解答，為了讓大部分人看得懂，我特意講得淺顯，如果想要了解具體技術細節，請關注我的下一篇文章。