私钥、助记词、地址、公钥到底什么关系
刚入门那会儿，我被一堆名词绕得头晕：私钥、公钥、助记词、种子、地址，还有什么 keystore。客服说"保管好私钥"，App 又让我抄"助记词"，到底护哪个？后来才搞明白，这几个词不是并列的，而是一条从上游到下游的链——上游能生成下游，反过来不行。把这条链顺过来，你立刻就知道该死守谁、哪个能随便给人。这篇用大白话把它讲清，不堆术语。
助记词到地址，先看整条链
先把结论摆出来，后面再拆开讲。这几个东西的关系是一条单向链：
助记词 → 种子 → 私钥 → 公钥 → 地址
箭头的意思是"能算出"。有助记词，就能算出种子；有种子，能算出私钥；有私钥，能算出公钥；有公钥，能算出地址。但反过来走不通——你只知道一个地址，没法倒推出公钥之外更上游的任何东西，更别说私钥。这条链的单向性，正是整个加密钱包安全的地基。以太坊官方把"账户即一对密钥"这层关系讲得很清楚，可以读以太坊安全基础。
打个比方：助记词像一颗能长出整棵树的种子，私钥是树上某根能开锁的枝条，公钥和地址则是挂在门口、谁都看得见的门牌号。门牌号谁都能抄走（用来给你转账），但没人能靠门牌号配出你的钥匙。把这个画面记住，下面就好懂了。
助记词和种子：你要备份的就是这个
这条链最上游本来是一段很长的随机数，但随机数没法让人抄、让人记，于是有了助记词——通常是 12 或 24 个英文单词。这套做法由 BIP39 这个标准定义，词不是随便挑的，全部来自一张固定的 2048 词标准词表，词与词之间还带校验关系（抄错一个词，校验大概率过不了）。12 个词编码 128 位随机熵，24 个词编码 256 位，这是协议级的事实，原始定义在 BIP39 规范里写得清清楚楚。
助记词再经过一套标准算法，算出一段叫"种子"（seed）的数据。种子是真正用来派生私钥的原料。你平时不太会直接接触种子这个词，因为钱包帮你把"助记词→种子"这步自动做了，你只需要管好助记词。想直观看看一组助记词大致会派生出什么，可以玩一下BIP39 上机估算，它在你浏览器里本地跑，不联网、不上传。
关键点：助记词能还原出整套种子，进而还原出这套钱包里的全部私钥和地址。所以它的等级是最高的——拿到助记词，等于拿到下游的一切。
私钥：真正能花钱的那把钥匙
从种子派生出来的，是一个个私钥。私钥才是真正"能动钱"的东西：每一笔转账，本质上是用私钥对交易做一次签名，区块链通过验证这个签名，确认这笔操作确实是私钥持有者发起的。谁握着私钥，谁就能动这个地址上的资产——这就是"私钥即所有权"。签名与交易验证这套机制，以太坊开发者文档里有更系统的展开。
这里有个常让新手困惑的点：一套助记词通常会派生出很多个私钥（对应很多个地址），不是只有一把。所以"保管好私钥"这句话，对绝大多数用钱包的人来说，落到实处其实是"保管好助记词"——因为助记词在上游，护住它就等于护住了它派生出的所有私钥。你很少需要单独去导出、保管某一个私钥。
顺带提一句 keystore（有些钱包叫"加密私钥文件"）：它是把某个私钥用你设的密码加密后存成的文件，导入时要配密码。它本质还是私钥的一种存放形式，泄露了同样危险，密码弱了等于没加密。
公钥和地址：可以公开、用来收款
有了私钥，通过数学运算能算出对应的公钥；再对公钥做一道处理，得到地址。地址就是你贴出去收款的那串字符——别人给你转账时填的就是它。
公钥和地址是可以公开的。别人知道你的地址，顶多能看到这个地址上的链上记录、能往里转钱，但绝对推不出你的私钥（这条链是单向的）。所以把地址发给别人收款，是安全的常规操作，不用紧张。
唯一要小心的不是"泄露"，而是"转错"。地址很长，差一个字符就是另一个人的地址，转出去且确认后不可逆。以太坊那套地址用了大小写校验和（EIP-55）来帮你发现抄错，原理见EIP-55 标准。所以收付款前用地址校验核一下格式和校验和、再核对首尾几位，是个值得养成的小习惯——它本地运行，不联网。
为什么助记词最该保护
把链顺下来，答案就很自然了：助记词在最上游，它能算出下游的一切——所有私钥、所有地址。所以一旦助记词泄露，等于这套钱包里的全部资产都暴露了，对方不需要再破解别的。这也是为什么所有安全建议都把"保护助记词"放在第一位。
反过来也成立：只要助记词还在、没泄露，钱包 App 卸了能重装、手机丢了能再买、设备坏了能换新——用助记词都能把整套钱包恢复回来。这就是为什么我们反复强调备份它，方法看助记词怎么安全备份；也是为什么截图、上云、发聊天这些把它数字化的动作那么危险——细节在自托管完全指南里讲透了。理解了这条链，你就能自己判断别人那些安全建议靠不靠谱：凡是让你交出助记词/私钥的，一律是骗。
几个常被绕住的问题
私钥和助记词，我到底该备份哪个？对用钱包的普通人，备份助记词就够了，它在上游、能还原所有私钥。不必逐个去导出私钥。
我把地址发给别人收款，安全吗？安全。地址是公开信息，别人靠它推不出你的私钥，最多看到链上记录、往里转钱。
钱包密码（PIN/指纹）算不算这条链的一环？不算。那只是本地解锁这台设备的门闩，丢了重装、用助记词恢复就行，它和助记词不是一个量级。
一套助记词能对应好几条链、好几个地址吗？能。同一套助记词按不同的派生路径，能生成不同链、不同序号的多个地址，所以护住助记词就护住了这一整串。不同链怎么对应钱包，看不同链用什么钱包。