私钥就保存在你的钱包应用中，绝对不可以对外泄露。它通常以助记词或一串密码的形式存在，核心是必须由你本人安全备份。查看私钥的唯一安全场景是创建新钱包时立即抄写助记词，或在已安装的钱包软件“安全设置”里找到导出选项。任何网站或他人索要私钥的行为都是诈骗。
很多人误以为私钥像密码一样能随时查看。其实大部分时间你都看不到完整私钥，钱包应用故意把它藏起来防止误操作。你平时用的支付密码不是私钥，那是本地解锁工具。真正的私钥在创建钱包那一刻就以12或24个英文单词（助记词）的形式给到你了。如果你当时没备份，现在想找，就只能去钱包App里翻“备份助记词”或“导出私钥”的选项，操作时往往需要再次验证密码。
不同钱包查看路径差别挺大。比如Metamask这类浏览器插件，点账户图标进设置，找到“安全与隐私”里就有显示私钥的选项。而手机App像TokenPocket或imToken，通常在“我的”或“资产”页面角落有个“钱包管理”，点开具体钱包后才有备份选项。记住，任何需要你导入钱包或联网的操作都可能让你暴露私钥，一定要在离线环境下进行。
查看和备份私钥本质上是个一次性保险动作。就像你把家门钥匙藏在只有自己知道的地方，平时开门用指纹锁（支付密码）就行。最要命的是有人截屏或拍照备份助记词，那样很容易被云端同步软件泄露。正确做法永远是用笔抄在物理介质上，比如专用本子或金属助记词板。数字存储？除非是彻底断网的硬件钱包，否则别考虑。
私钥一旦泄露等于钱包拱手送人，区块链交易不可逆的特点会让资产瞬间清零。永远别在网站输入私钥，别相信任何“空投验证”的套路。有些伪装成客服的骗子会让你发私钥截图，这种低级骗术年年有人中招。保管好那串单词，你就掌握了资产的绝对控制权，这是加密货币世界的铁律。
