为什么需要非对称加密

1. 不用提前对暗号——网上素不相识的两个人也能建立信任（HTTPS 证书、Signal、SSH 都靠它）。
2. 数字签名——证明“是我写的、没被改过”，却不用把私钥交出去。
3. 规模——N 个人只需要 N 对密钥，而不是两两之间约 N² 个密码。
4. 天生适合管钱——比特币地址绑定的是公钥（或公钥的哈希）；想花钱，就得拿出只有私钥才能做出的签名。

要是没有非对称加密，每个信使都得和每个通信对象单独配一枚“共享戒指”——这种后勤只有索伦玩得起。