你有没有想过，当你在手机上点一下“发送”比特币时，这笔交易是怎么保证不被篡改、也不被伪造的？不像银行转账有身份证和密码双重验证，比特币世界里没人认识你，全靠一套严密的加密原理撑着。
公钥和私钥：你的数字钥匙对
想象你有个带锁的邮箱。别人能把信投进去，但只有你有钥匙能打开拿信。比特币的账户系统就是这样设计的。每个钱包地址其实是一把“公钥”，可以公开分享，别人往这地址打币就像往邮箱里投信。而“私钥”是你自己保管的秘密，谁拿到私钥，谁就能花走这些币。
这个配对是通过非对称加密算法生成的，最常用的是椭圆曲线加密（ECC）。简单说，用私钥可以算出对应的公钥，但从公钥倒推私钥？以现在的计算能力，得算几百年。
数字签名：每次转账都盖个章
当你发起一笔转账，系统不会让你输密码，而是用私钥对这笔交易做一次“签名”。这个签名就像你在支票上亲手写的签名，独一无二。
网络上的节点收到交易后，会用你的公钥去验证这个签名是否匹配。如果对得上，说明这确实是私钥主人的操作，交易就进入待确认队列。
// 伪代码示意：签名与验证过程
transaction = { from: "A地址", to: "B地址", amount: 0.5 }
signature = sign(transaction, 私钥)
// 验证过程
isValid = verify(transaction, signature, A的公钥)哈希函数：数据指纹，一碰就变
比特币的每一笔交易都会被哈希处理，变成一串固定长度的乱码。哪怕你只改一个字母，结果会天差地别。这种特性被用在区块链接构中，确保历史记录不可篡改。
比如，你现在发了1个BTC给朋友，这条记录经过SHA-256算法处理后可能变成：
<code>f402...8a9b</code>。这个值会被写进区块，并和前后数据连起来。要是有人想偷偷改金额成10个币，哈希值立刻对不上，整个链就会报警。
工作量证明不是加密，但保护加密成果
很多人混淆“加密”和“共识机制”。比特币的加密原理主要管身份和数据安全，而防止双花、维护账本一致，靠的是工作量证明（PoW）。矿工们拼算力打包交易，让作恶成本极高，间接保护了加密体系的可信度。
你可以理解为：加密让你的钥匙安全，挖矿让整个系统运行规则不被破坏。
实际使用中的提醒
你在交易所或钱包App里导出私钥时，常看到一串51位以“5”开头的字符，或者助记词。这就是你的资产命门。丢了，钱就永远找不回来；泄露了，分分钟被转走。所以别截图、别传网盘、别填在不明网页上。
比特币的加密设计，从底层就假设“你不信任任何人”。它不靠中心机构背书，而是用数学和代码建立信任。这套机制运行十多年，没被攻破过核心加密部分，正是因为它把安全责任，完完全全交给了你自己。