虚拟币钱包私钥本质上是一串必须严格保密的随机数据，它决定了谁能够使用某个区块链地址上的资产。钱包并不会像实体钱包那样把比特币、以太坊或其他代币装在手机里，链上资产始终记录在区块链账本中，钱包真正负责管理的是私钥，以及由私钥衍生出的账户信息。持有私钥的一方，可以在本地生成数字签名，向网络证明自己有权发起转账，因此私钥也被视为自托管钱包的核心控制凭证。
私钥可以推导出公钥，公钥再经过特定算法和哈希处理生成钱包地址，这个过程通常是单向的。别人知道你的收款地址，可以向你转账，也能在区块浏览器查看相关余额与交易记录，但仅凭地址或公钥，无法反推出私钥。转账时，钱包并不是把私钥发送到区块链，而是使用私钥对交易内容进行签名，节点利用公钥验证签名是否有效。也就是说，私钥更像一枚签字权，不是普通登录密码，更不能当作收款地址公开使用。
用户最容易混淆的，是私钥、助记词、钱包密码和Keystore之间的关系。助记词通常由12、15、18、21或24个单词组成，常见的钱包会依据BIP-39规范，将一定长度的随机熵转换成便于抄写的单词组合，再由助记词生成种子并派生多个账户私钥。部分钱包还支持额外的Passphrase，它不是简单的登录密码，哪怕助记词相同，输入不同的Passphrase也可能进入完全不同的钱包。钱包密码主要用于解锁本地应用或加密Keystore文件，忘记密码不一定等于丢失资产，但助记词或原始私钥一旦泄露，风险会直接落到链上账户。
热钱包与冷钱包的区别，也集中体现在私钥保存环境上。手机钱包、浏览器插件和电脑软件通常处于联网状态，交易方便，适合日常小额使用，但恶意插件、木马、钓鱼网站和仿冒签名页面都可能诱导用户交出控制权。硬件钱包等冷钱包会尽量让私钥保持离线，降低远程攻击面，更适合长期持有。冷钱包并不意味着绝对安全，助记词被拍照、上传云盘、复制到聊天软件，或者在假客服页面输入，同样可能导致资产被转走。交易所账户则属于托管模式，用户往往看不到对应私钥，提币能否执行还取决于平台的账户体系和运营状况。
实际保管时，助记词和私钥应尽量离线保存，纸质备份要防火、防潮、防丢失，资产规模较大时可以考虑金属备份，并设置安全的分散存放方案。不要截图，不要发给任何人，也不要相信客服解冻验证钱包领取空投要求输入助记词的页面。新钱包启用前，可先用小额资产测试收款、转账、网络和Memo填写是否正确；确认私钥或助记词已经暴露后，不要继续使用原地址，应尽快创建全新钱包并转移资产。区块链交易通常不可逆，私钥遗失后没有统一机构可以替代持有人恢复控制权，这正是自托管带来自由的也必须承担的责任。
