比特币转账泄露的公钥是仅泄露给接收者还是全网？

一笔交易里公钥全网可见

不懂比特币的技术细节，不过就非对称密码体系来说，你知道公钥也解密不出私钥。如果私钥泄露了，所以用公钥加密的数据都能被解密。

@pkuphy 感谢！

@Shura 是的，是讨论极端的情况，量子计算状态下有可能从公钥反推出私钥，但如果可以不泄露公钥则是一种更为极端的安全状态不是吗。

@nikoo 量子计算只是将 des 中的分解质因数的时间复杂度降低了而已，但耗时还是很长。而且如果采用 ecc 算法，量子计算机也无法在现实时间内破解。不公开公钥，别人和你加密通信?

@Shura des -> rsa

@Shura 尴尬记错了，ecc 也无法抗量子计算。NTRU 能抗量子计算。刚刚查了一下，比特币这个设计确实够安全，佩服。
http://m.sohu.com/a/127609331_611266

@Shura 谢谢你的文章，很受益

有一点没有理解，文章里说的：
"因此如果你使用基本的最佳方法，既一个比特币地址只使用一次，每一笔交易使用不同的地址，每次交易将地址的比特币全部支出来重新定向到新的地址。当你的公钥第一次被公布到网络上时，你的这个地址就已经不再包括任何的资金随便你破解这地址，这个地址已经是空的。"

这里的意思是，如果量子计算机普及可以破解比特币，那么根据地址与公钥仅能破解到该地址中的比特币？而不是你钱包的私钥破解到你钱包所有地址的比特币是吗？

钱包管理的是一堆私钥，可以设置钱包密码，也可以不设置钱包密码。钱包的密码跟里面的私钥一点关系都没有。

@pkuphy 感谢！

也就是说，是每一个比特币地址对应一个公钥和私钥
而钱包是统一管理属于你的所有比特币地址其一一对应的一堆私钥

是这样吗？

@nikoo 匿名性要求非常高的话可以去看看 zcash ？
Zcash is the first open, permissionless cryptocurrency that can fully protect the privacy of transactions using zero-knowledge cryptography.
https://z.cash/

@nikoo 是这样的

@nikoo 是的