區塊鏈:區塊鏈基礎知識篇——《精通比特幣》第四章“密鑰、地址、錢包”解讀_比特幣最新價格行情走勢區塊鏈工程專業學什么

通過本章的學習，可以幫你很具象的熟悉錢包的原理，以及私鑰、公鑰、比特幣地址和錢包的關系。本章可以為產品和技術人員設計研發數字錢包時提供參考。

閱讀時長：15分鐘左右

4.1私鑰、公鑰、地址和錢包的關系

錢包：錢包是私鑰的容器，錢包中只包含私鑰，不包含比特幣，錢包定義了一套生成私鑰、管理私鑰以及使用私鑰簽名的規則。

私鑰：作用是對交易進行簽名。由錢包通過隨機熵源生成，也可由錢包導入已有的私鑰。

公鑰：由私鑰通過特定的橢圓曲線函數生成。由私鑰可以推出公鑰，但由公鑰很難計算出私鑰。

比特幣地址：由公鑰經過單向的雙哈希函數生成，通過Base58check編碼的方式呈現，比特幣地址以數字1開頭。

在了解以上4個概念的關系后，下面詳細講解私鑰、公鑰、地址的生成原理以及錢包的分類。

4.2私鑰的生成原理

私鑰就是一個隨機選出的數字而已，該隨機數是一個二進制的256位數字。隨機性數據來源于符合密碼學安全的隨機數生成器，即從一堆隨機源的數據中取出一串隨機字節，通過SHA算法轉化成256位的二進制數字，再驗證選擇的隨機數是否處于1到n-1之間(其中n是一個常數，略小于2^256)，如果運算結果小于n-1，則隨機數合適，否則需要重新選取隨機數，直至所選取的隨機數滿足驗證條件為止。

富蘭克林鄧普頓向美國SEC注冊區塊鏈私募股權基金:金色財經報道，資產管理巨頭富蘭克林鄧普頓（Franklin Templeton）最近進軍加密貨幣行業，正在探索區塊鏈私募股權領域，向美國金融監管機構注冊了富蘭克林鄧普頓區塊鏈基金 II 。據提交給美國證券交易委員會的文件顯示，富蘭克林鄧普頓代表指定該工具為美國證券交易委員會的私募股權基金，該工具對其投資者規定了最低 100,000 美元的投資額，且開放時間不超過 12 個月。[2023/5/11 14:56:21]

當然，不同的錢包選取的隨機數位數可能不一樣。

私鑰的表示方法

私鑰的常見表示法有十六進制、WIF格式、WIF-compressed格式。

十六進制格式的私鑰，是將原始256位的二進制數據轉換成了64位的十六進制數據表示出來；

WIF，即錢包導入格式，指將私鑰導入新的錢包中時，錢包用來識別私鑰的格式，所以在錢包導出私鑰時，會生成該格式的私鑰。WIF格式的私鑰以5開頭，代表該格式的私鑰需要生成非壓縮格式的公鑰。

NFL與區塊鏈游戲工作室Mythical Games將合作推出游戲NFL Rivals:5月25日消息，美國國家橄欖球聯盟（NFL）將與區塊鏈游戲工作室Mythical Games合作推出游戲NFL Rivals，計劃于2023年初發布。該游戲將運行在Mythical網絡，隨后將發布32個以特許經營權為主題的NFT系列，NFT將授予所有者特殊活動和游戲內獎勵的權限，這與NFL將Web3融入其球迷體驗的更大計劃密切相關。[2022/5/25 3:41:36]

WIF-compressed，即錢包導入壓縮格式，該私鑰的格式以K或L開頭，將私鑰導入到錢包后，代表錢包會用該格式的私鑰生成壓縮格式的公鑰，以便正確解析比特幣地址。

4.3公鑰的生成原理

私鑰通過橢圓曲線函數，可以計算得到公鑰，這是不可逆的過程：K=k*G。其中k是私鑰，G是橢圓曲線上定義的初始常數點，K是公鑰。

比特幣的橢圓曲線方程：y^2=x^3+7,這條曲線定義在素數階p的有限域內，可以想象為在一個極大的網格上定義了一系列復雜的散點。公鑰K的計算運用了橢圓曲線的加法和乘法規則：k*G=G+G+……+G，且該橢圓曲線上的兩個點想加，其相加的和等于與橢圓曲線相交于另一點、然后在X軸上的反射點。那么G+G的值相當于從G點做切線后與曲線相交點，其在X軸上的反射點2G，如下圖所示：

BSN第二批“官方指定區塊鏈應用”正式推出:據官方消息，隨著7月份推出了首批BSN“官方指定區塊鏈應用”（簡稱“指定應用”），吸引了廣大應用提供方和政企行業用戶的廣泛關注，本月第二批指定應用也正式擴充到列表中，入駐的指定應用已達26個。BSN指定應用評選的活動目的是為了“把最合適的區塊鏈應用，展示給最需要的用戶”。

根據BSN開發者委員會應用準入機制的認真審核及綜合考量，本批共選出9種分類的14個區塊鏈應用，這批應用已在BSN中進行部署，分別使用了Fabric或FISCO BCOS底層框架，后續接入應用隨著BSN適配底層框架的適配增加，部署時將有更多選擇。[2020/8/28]

圖一橢圓曲線同點相加，圖片來源于網絡

公鑰K定義為該反射點的坐標K=。

公鑰的表示方法

公鑰是根據橢圓曲線計算出來的坐標，知道了x的值，可以根據函數求出對應y的值。如果同時將x和y用256位二進制存儲的話，所占空間將增大1倍，存儲空間上有些浪費。所以，公鑰的表示格式分為非壓縮格式和壓縮格式。

行情 | A股收盤：區塊鏈50指數收跌1.52%:A股收盤，三大股指均出現下跌，上證指數報3005.04點，收跌0.08%，區塊鏈50指數報3157.10點，收跌1.52% ，區塊鏈板塊下跌1.33%，數字貨幣板塊下跌1.79%。 區塊鏈板塊197只概念股中，37只上漲，156只下跌，3只平盤，1只停牌，其中佳沃股份，東旭藍天，廣博股份漲停； 數字貨幣板塊32只概念股中，6只上漲，25只下跌，1只平盤。[2019/12/27]

非壓縮格式的公鑰，是指生成的公鑰拼接了x和y的值，非壓縮格式的公鑰，以前綴04開頭。

壓縮格式的公鑰，是指生成的公鑰中只包含了x的值，壓縮格式的公鑰，以前綴02或03開頭。如上述橢圓曲線同點相加圖示，同一個橫坐標x可能對應2個y值，由于y在有限域中只有正數，此處的2個y值分別對應奇數和偶數，前綴02開頭表示y是偶數，前綴03開頭表示y是奇數。

由私鑰生成壓縮格式的公鑰時，會在私鑰的后面拼接01，用以表明該私鑰來自于一個較新的錢包，只能用來生成壓縮的公鑰。對于私鑰本身，是不會改變原值而壓縮的。這樣做的目的是為了給導入私鑰的錢包一個信號：到底是使用壓縮格式公鑰和比特幣地址去掃描區塊鏈，還是使用非壓縮格式公鑰和比特幣地址。

行情 | 在美上市區塊鏈中概股全線上漲:美股開盤，三大股指持續上漲，在美上市區塊鏈中概股全線上漲。人人網上漲2.67%，寺庫上漲3.86%，中網載線上漲3.95%，迅雷上漲8.98%，獵豹移動上漲6.22%，蘭亭集勢上漲5.63%。[2019/2/26]

4.4比特幣地址

比特幣地址是將公鑰經過雙哈希，得到公鑰哈希后，采用Base58check編碼的形式展示。比特幣地址以1開頭。

Base64編碼是將任意的一長串輸入轉化成特定長度的數字和字母組成的表示法，其編碼字符使用了26個小寫字母、26個大寫字母、10個數字和兩個符號+以及/，Base58編碼舍棄了一些容易錯讀和混淆的字符，其不含數字0，小寫o、大寫O、小寫i、大寫I以及+和/兩個字符。Base58check編碼采用的是Base58編碼，同時加入了校驗的功能。

最終的比特幣地址由版本前綴、公鑰哈希和校驗碼3部分組成。其中版本前綴用來標識編碼后得到的是比特幣地址，如采用Base58check編碼時，比特幣地址的前綴是0，私鑰編碼的前綴為128；公鑰哈希，即將原始公鑰經過SHA256和RIPEMD計算后得到的20字節的值；校驗碼，是由前綴拼接公鑰哈希后，經過2次SHA256，取計算后的值的前4個字節得到。

比特幣地址的生成原理，如下圖所示：

圖二比特幣地址的生成原理

使用Base58check編碼格式時，編碼軟件會計算原始數據的校驗碼和結果數據中自帶的校驗碼進行對比，二者不匹配則表明有錯誤產生，那么這個地址也是無效的。

4.5比特幣錢包的分類

錢包是用來管理私鑰的容器。比特幣錢包分為非確定性錢包錢包和確定性錢包。

非確定性錢包：由錢包預先隨機生成N個私鑰，每個私鑰一旦使用，需要單獨備份，當密鑰足夠多時，很難管理、備份和導入到新錢包，所以這種錢包使用起來很不方便，正被確定性錢包替代。

確定性錢包：又稱種子錢包，顧名思義，即通過一個種子即可推出所有密鑰。所以，在備份密鑰或導入到新錢包時，只需要備份種子密鑰即可，剩余的密鑰可以根據既定規則推算出來。常見的確定性錢包，包含助記碼詞匯以及分層確定性錢包。

助記碼詞匯

助記碼詞匯是用英文單詞序列代表作種子，來對應確定性錢包的隨機數。單詞的順序就是錢包的備份，也就是對應的私鑰集合。助記碼詞匯可以讓使用者復制錢包更容易一些，它們相對于隨機數字順序來說，可以很容易的被讀并且正確抄寫。

助記碼和種子的創建過程如下：

1.創造一個128到256位的隨機順序；

2.使用SHA256哈希該隨機順序，取前幾位作為校驗和。所選取的隨機數的位數不同，校驗和的字符數也不相同。

3.把校驗和拼接在隨機順序的后面

4.按順序把拼接后的值分解成11位不同的集合，并用這些集合去和一個預先已經定義的2048個單詞字典做對應

5.取出對應的單詞，按順序即可生成一個12至24個詞的助記碼。

分層確定性錢包

分層確定性錢包，是通過單個種子生成主密鑰，再由主密鑰以樹狀結構衍生子密鑰，子密鑰又可以通過規則衍生出孫密鑰，以此類推，一個種子可以衍生出無窮個子密鑰，而且備份時只需備份種子即可將錢包中的所有密鑰備份。

由種子衍生主密鑰的過程：

如上圖所示，由隨機數生成種子后，通過單向哈希函數，輸出512位的值，其中左邊的256位做為主密鑰，右邊的256位作為主鏈編碼。

由父私鑰衍生子私鑰的過程：

如上圖所示，父私鑰衍生子私鑰時，先由父私鑰生成父公鑰，再由父公鑰、父鏈編碼和索引號通過單向哈希函數計算輸出512位的值，左邊的256位對應子密鑰，右邊的256位對應子鏈編碼。其中索引號用來標識子私鑰對應的位置。

4.6總結

通過本章的學習，可以很具象的熟悉私鑰、公鑰和比特幣地址的背后原理，同時了解錢包的本質及其管理私鑰的方式。本章可以為產品和技術人員設計研發數字錢包時提供參考。

推薦閱讀

區塊鏈基礎知識篇——《精通比特幣》第三章“比特幣客戶端”解讀

區塊鏈基礎知識篇——《精通比特幣》第二章“比特幣的原理”解讀

區塊鏈基礎知識篇——比特幣經典書籍《精通比特幣》第一章解讀

比特幣是有錢人的收藏品，不具備社會流通價值

作為一個普通白領，我為什么會認可區塊鏈？

區塊鏈大火，這是普通人參與區塊鏈投資最簡單直接的方式

Tina說

轉型區塊鏈，來這里就對了

Tags：比特幣區塊鏈SHA比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢SHA價格SHA幣

加密貨幣