㈠ 比特幣交易構成 你知道多少
交易類型
產量交易(Generation)
每個Block都對應一個產量交易(Generation TX)，該類交易是沒有輸入交易的，挖出的新幣是所有幣的源頭。
合成地址交易(Script Hash)
該類交易的接收地址不是通常意義的地址，而是一個合成地址，以3開頭，需要幾對公私鑰一起生成合成地址，在生成過程中可以指定，幾對公私鑰中的幾個簽名以後，就可以消費該地址的比特幣。
通用地址交易(Pubkey Hash)
該類是最常見的交易類型，由N個輸入、M個輸出構成。
輸入和輸出可以御橋旦簡單的理解成，發出幣的地址就是輸入，收到幣的地址就是輸出。
數據結構
字鎮擾段
數據類型
欄位大小
欄位描述
versionuint32_t
4交易數據結構的版本號tx_in countvar_int1+輸入交易的數量tx_intx_in[]41+輸入交易的數組，每個輸入=41位元組
tx_out countvar_int1+輸出地址的數量tx_outtx_out[]9+輸入地址的數組，每個輸入=9位元組lock_timeuint32_t4
lock_time是一個多意欄位，表示在某個高度的Block之前或某個時間點之前該交易處於鎖消慎定態，無法收錄進Block。
值
含義
0立即生效 500000000含義為Block高度，處於該Block之前為鎖定（不生效）= 500000000含義為Unix時間戳，處於該時刻之前為鎖定（不生效）
若該筆交易的所有輸入交易的sequence欄位，均為INT32最大值(0xffffffff)，則忽略lock_time欄位。否則，該交易在未達到Block高度或達到某個時刻之前，是不會被收錄進Block中的。
示例
為了演示方便，我們讀取稍早期的塊數據，以高度116219 Block為例。
# ~ bitcoind getblock
{
hash : ,
confirmations : 144667,
size : 1536,
height : 116219,
version : 1,
merkleroot : ,
tx : [
,
,
,
,
],
time : 1301705313,
nonce : 1826107553,
bits : 1b00f339,
difficulty : 68977.78463021,
previousblockhash : ,
nextblockhash :
}
該Block裡面有5筆交易，第一筆為Generation TX，解析出來看一下具體內容：
# ~ bitcoind getrawtransaction 1
{
hex : ,
txid : ,
version : 1,
locktime : 0,
vin : [
{
coinbase : 0439f3001b0134,
sequence : 4294967295
}
],
vout : [
{
value : 50.01000000,
n : 0,
scriptPubKey : {
asm : OP_CHECKSIG,
hex : 41ac,
reqSigs : 1,
type : pubkey,
addresses : [
]
}
}
],
blockhash : ,
confirmations : 145029,
time : 1301705313,
blocktime : 1301705313
}
Generation TX的輸入不是一個交易，而帶有coinbase欄位的結構。該欄位的值由挖出此Block的人填寫，這是一種「特權」：可以把信息寫入貨幣系統(大家很喜歡用系統中的數據結構欄位名來命名站點，例如blockchain、coinbase等，這些詞的各種後綴域名都被搶注一空)。中本聰在比特幣的第一個交易中的寫入的coinbase值是：
coinbase:722062616e6b731
將該段16進制轉換為ASCII字元，就是那段著名的創世塊留言：
The Times 03/Jan/2009 Chancellor on brink of second lout for banks1
接下來展示的是一個三個輸入、兩個輸出的普通交易：
# ~ bitcoind getrawtransaction 1
{
hex : ,
txid : ,
version : 1,
locktime : 0,
vin : [
{
txid : ,
vout : 0,
scriptSig : {
asm : 01 ,
hex :
},
sequence : 4294967295
},
{
txid : ,
vout : 1,
scriptSig : {
asm : 01 ,
hex :
},
sequence : 4294967295
},
{
txid : ,
vout : 1,
scriptSig : {
asm : 1d01 ,
hex :
},
sequence : 4294967295
}
],
vout : [
{
value : 0.84000000,
n : 0,
scriptPubKey : {
asm : OP_DUP OP_HASH160 OP_EQUALVERIFY OP_CHECKSIG,
hex : 76a91488ac,
reqSigs : 1,
type : pubkeyhash,
addresses : [
]
}
},
{
value : 156.83000000,
n : 1,
scriptPubKey : {
asm : OP_DUP OP_HASH160 OP_EQUALVERIFY OP_CHECKSIG,
hex : 76a91488ac,
reqSigs : 1,
type : pubkeyhash,
addresses : [
]
}
}
],
blockhash : ,
confirmations : 147751,
time : 1301705313,
blocktime : 1301705313
}5859606162636465666768
欄位hex記錄了所有相關信息，後面顯示的是hex解析出來的各類欄位信息。下面把逐個分解hex內容(hex可以從上面的直接看到)：
01000000 // 版本號，UINT32
03 // Tx輸入數量，變長INT。3個輸入。
/*** 第一組Input Tx ***/
// Tx Hash，固定32位元組
00000000 // 消費的Tx位於前向交易輸出的第0個，UINT32，固定4位元組
8a // 簽名的長度, 0x8A = 138位元組
// 138位元組長度的簽名，含有兩個部分：公鑰+簽名
47 // 簽名長度，0x47 = 71位元組
01
41 // 公鑰長度，0x41 = 65位元組
ffffffff // sequence，0xffffffff = 4294967295， UINT32, 固定4位元組
/*** 第二組Input Tx。與上同理，省略分解 ***/
ffff
/*** 第三組Input Tx ***/
2fffffffff
02 // Tx輸出數量，變長INT。兩個輸出。
/*** 第一組輸出 ***/
00bd010500000000 // 輸出的幣值，UINT64，8個位元組。位元組序需翻轉，~= 0x000000000501bd00 = 84000000 satoshi
19 // 輸出目
㈡ 比特幣錢包地址是如何得到的不是比特幣地址而是錢包地址！
首先，你應該在大腦中想像出一個「錢包」的概念。你的bitcoin都放在你的「錢包」中一個錢包可以包含很多很多......很多個地址。地址的形式就是形如。
利用比特幣錢包中生成的比特幣地址你可以接收來自他人的比特幣，你也可以將你帳戶上的比特幣轉到他人的比特幣地址上面。比特幣地址就像銀行卡號一樣，具有支付、轉賬、提現功能，但在轉賬時，你只有知道別人的比特幣地址才能進行比特幣轉賬。
如果我們把比特幣錢包簡單比作成銀行卡賬戶的話，那麼比特幣錢包地址就可以看成是銀行卡賬號。不同的是，比特幣地址是可以不存儲在網路上的，更是可以獨立於你的錢包而存在的。
比特幣地址是一串由26位到34位字母和數字字元串組成的。看上去像一堆亂碼一樣，說白了這個就像你的銀行卡卡號一樣。通過區塊鏈查可以查每個比特幣地址的所有轉賬記錄，公開透明。
比特幣錢包地址生成：孫枝肆通過隨機選出256位二進制數字，形成私鑰，然後通過加密函數來生成地址。這個生成方向是單向的。也就是你知道了地址是無法通過解密方法來計算出私鑰的。就目前搭野的人類計算機運算能力無法破解，你可以很放心地把則轎地址公布到網上。
參考鏈接：比特幣|網路
㈢ 4. 比特幣的密鑰、地址和錢包 - 精通比特幣筆記
比特幣的所有權是通過密鑰、比特幣地址和數字簽名共同確定的。密鑰不存在於比特幣網路中，而是用戶自己保存，或者利用管理私鑰的軟體-錢包來生成及管理。
比特幣的交易必須有有效簽名才會被存儲在區塊中，因此擁有密鑰就擁有對應賬戶中的比特幣。密鑰都是成對出現的，由一個公鑰和一個私鑰組成。公鑰相當於銀行賬號，私鑰就相當於銀行卡密碼。通常情況下密鑰由錢包軟體管理，用戶不直接使用密鑰。
比特幣地址通常是由公鑰計算得來，也可以由比特幣腳本得來。
比特幣私鑰通常是數字，由比特幣系統隨機( 因為演算法的可靠性與隨機性正相關，所以隨機性必須是真隨機，不是偽隨機，因此比特幣系統可以作為隨機源來使用 )生成，然後將私鑰作為輸入，使用橢圓曲線演算法這個單向加密函數生成對應的公鑰，再將公鑰作為輸入，使用單向加密哈希函數生成地址。例如，通過公鑰K得到地址A的計算方式為：
其中SHA256和PIPEMD160被稱為雙哈希或者HASH160，Base58Check是帶有驗證功能的Base58編碼，驗證方式為先計算原始數據(編碼前)的驗證碼，再比較編碼後數據的驗證碼，相同則地址有效，否則無效。而在使用Base58Check編碼前，需要對數據做處理。
處理方式為： 版本前綴 + 雙哈希後的數據 + 校驗碼
其中版本前綴是自定義的，如比特幣私鑰的前綴是0x80，校驗碼是把版本前綴和雙哈希後的數據拼接起來，進行兩次SHA256計算，取前4位元組。得到處理的數據後，再進行Base58編碼，得到最終的結果。
下圖是Base58Check版本前綴和Base58編碼後的結果
密鑰可以採用不同的編碼格式，得到的編碼後結果雖然不同，但密鑰本身沒有任何變化，採用哪種編碼格式，就看情況而論了，最終目的都是方便人們准確無誤的使用和識別密鑰。
下圖是相同私鑰採用不同編碼方式的結果：
公鑰也有很多種格式，不過最重要的是公鑰被分為壓縮格式和非壓縮格式，帶04前綴的公鑰為非壓縮格式的公鑰，而03，02開頭的標識壓縮格式的公鑰。
前面說過，公鑰是橢圓曲線上的一個點，由一對坐標(x, y)表示，再加上前綴，公鑰可以表示為：前綴 x y。
比如一個公鑰的坐標為：
以非壓縮格式為例，公鑰為(略長)：
壓縮格式的公鑰可以節省一定的存儲，對於每天成千上萬的比特幣交易記錄來說，這一點點的節省能起到很大效果。
因為橢圓曲線實際上是一個方程(y2 mod p = (x3 + 7)mod P, y2是y的平方，x3是x的立方)，而公鑰是橢圓曲線上的一個點，那麼公鑰即為方程的一個解，如果公鑰中只保留x，那麼可以通過解方程得到y，而壓縮公鑰格式有兩個前綴是因為對y2開方，會得到正負兩個解，在素數p階的有限域上使用二進制算術計算橢圓曲線的時候，y坐標或奇或偶，所以用02表示y為奇數，03表示y為偶數。
所以壓縮格式的公鑰可以表示為：前綴x
以上述公鑰的坐標為准，y為奇數為例，公鑰K為：
不知道大家發現沒有，這種壓縮方式存在一個問題，即一個私鑰可以得出兩個公鑰，壓縮和非壓縮公鑰，而這兩個公鑰都對應同一個私鑰，都合法，但生成的比特幣地址卻不相同，這就涉及到錢包軟體的實現方式，是使用壓縮公鑰還是非壓縮公鑰，或者二者皆用，這個問題後面來介紹。
比特幣錢包最主要的功能就是替用戶保管比特幣私鑰，比特幣錢包有很多種，比如非確定性(隨機)錢包，確定性(種子)錢包。所謂的非確定性是指錢包運行時會生成足夠的私鑰(比如100個私鑰)，每個私鑰僅會使用一次，這樣私鑰管理就很麻煩。確定性錢包擁有一個公共種子，單向離散方程使用種子生成私鑰，種子足夠回收所有私鑰，所以在錢包創建時，簡單備份下，就可以在錢包之間轉移輸入。
這里要特別介紹下助記碼詞彙。助記碼詞彙是英文單詞序列，在BIP0039中提出。這些序列對應著錢包中的種子，種子可以生成隨機數，隨機數生成私鑰，私鑰生成公鑰，便有了你需要的一切。所以單詞的順序就是錢包的備份，通過助記碼詞彙能重建錢包，這比記下一串隨機數要強的多。
BIP0039定義助記碼和種子的創建過程如下:
另外一種重要的錢包叫做HD錢包。HD錢包提供了隨機(不確定性) 鑰匙有兩個主要的優勢。
第一，樹狀結構可以被用來表達額外的組織含義。比如當一個特定分支的子密鑰被用來接收交易收入並且有另一個分支的子密鑰用來負責支付花費。不同分支的密鑰都可以被用在企業環境中，這就可以支配不同的分支部門，子公司，具體功能以及會計類別。
第二，它可以允許讓使用者去建立一個公共密鑰的序列而不需要訪問相對應的私鑰。這可允許HD錢包在不安全的伺服器中使用或者在每筆交易中發行不同的公共鑰匙。公共鑰匙不需要被預先載入或者提前衍生，但是在伺服器中不具有可用來支付的私鑰。
BIP0038提出了一個通用標准，使用一個口令加密私鑰並使用Base58Check對加密的私鑰進行編碼，這樣加密的私鑰就可以安全地保存在備份介質里，安全地在錢包間傳輸，保持密鑰在任何可能被暴露情況下的安全性。這個加密標准使用了AES,這個標准由NIST建立，並廣泛應用於商業和軍事應用的數據加密。
BIP0038加密方案是: 輸入一個比特幣私鑰，通常使用WIF編碼過，base58chek字元串的前綴「5」。此外BIP0038加密方案需要一個長密碼作為口令，通常由多個單詞或一段復雜的數字字母字元串組成。BIP0038加密方案的結果是一個由base58check編碼過的加密私鑰，前綴為6P。如果你看到一個6P開頭的的密鑰，這就意味著該密鑰是被加密過，並需個口令來轉換(解碼) 該密鑰回到可被用在任何錢包WIF格式的私鑰(前綴為5)。許多錢包APP現在能夠識別BIP0038加密過的私鑰，會要求用戶提供口令解碼並導入密鑰。
最通常使用BIP0038加密的密鑰用例是紙錢包一一張紙張上備份私鑰。只要用戶選擇了強口令，使用BIP0038加密的私鑰的紙錢包就無比的安全，這也是一種很棒的比特幣離線存儲方式(也被稱作「冷存儲」)。
P2SH函數最常見的實現時用於多重簽名地址腳本。顧名思義，底層腳本需要多個簽名來證明所有權，然後才能消費資金。這類似在銀行開設一個聯合賬戶。
你可以通過計算，生成特殊的比特幣地址，例如我需要一個Hello開頭的地址，你可以通過腳本來生成這樣一個地址。但是每增加一個字元，計算量會增加58倍，超過7個字元，需要專門的硬體或者礦機來生成，如果是8~10個字元，那麼計算量將無法想像。
㈣ 比特幣地址是怎麼產生的
比特幣使用橢圓曲線演算法生成公鑰和私鑰，選擇的是secp256k1曲線。生成的公鑰是33位元組的大數，私鑰是32位元組的大數，錢包文件wallet.dat中直接保存了公鑰和私鑰。我們在接收和發送比特幣時用到的比特幣地址是公鑰經過演算法處理後得到的，具體過程是公鑰先經過SHA-256演算法處理得到32位元組的哈希結果，再經過RIPEMED演算法處理後得到20位元組的摘要結果，再經過字元轉換過程得到我們看到的地址。這個字元轉換過程與私鑰的字元轉換過程完成相同，步驟是先把輸入的內容（對於公鑰就是20位元組的摘要結果，對於私鑰就是32位元組的大數）增加版本號，經過連續兩次SHA-256演算法，取後一次哈希結果的前4位元組作為校驗碼附在輸入內容的後面，然後再經過Base58編碼，得到字元串。喬曼特區塊鏈專業站鏈喬教育在線是從事區塊鏈相關培訓，且獲得教育部認證的區塊鏈專業培訓工作站。
㈤ 【區塊鏈筆記整理】多重簽名
多重簽名就是多個用戶對同一個消息進行數字簽名，可以簡單理解為一個數字資產多個簽名。
「用N把鑰匙生成一個多重簽名的地址，需要其中M把鑰匙才能花費這個地址上的比特幣，N>=M,這就是M/N的多重簽名」。
簽名標定的是數字資產所屬及許可權，多重簽名預示著資產可由多人支配與管理。拿比特幣來說，如果要動用一個地址的幣，那麼需要多個私鑰才能進行。
多重簽名的作用意義非常，如果採用單獨的私鑰，盡管以目前的密碼學可以保證無法被暴力破解，但是這個私鑰不保證會以其他方式（如黑客通過木馬，自己不小心暴露等）暴露出去的話，那麼對應的數字資產也同時暴露無遺。
此時如果公鑰是由多重簽名方式生成，那麼即便被盜取了其中一個私鑰，盜取者也無法轉移對應的數字資產。
即多重簽名使資產更加安全和多樣化管理，尤其在需要暴露私鑰的交易過程中。
1. 電子商務
較常見的是2/3的多重簽名方式。例如一筆交易，由買家，賣家，平台各持有一份私鑰對應該筆交易的地址，這個地址先有買家轉入這筆交易所需的比特幣數額，後續的交易確認，退款等流程就需要三方中2方才能轉出這些比特幣。無糾紛時，買家賣家雙方確認即可。產生糾紛時由平台做出2/3的仲裁。
2. 財產分割
比如合作團隊管理一筆共有資金。可以使用1/N的模式，即這個賬戶誰都可以支配。好處是清晰忠實地記錄了每個用戶（對應私鑰）的支出明細，方便清算。
3. 資金監管
比如數字錢包，交易所，類似電子商務的2/3模式。比如家庭子女教育基金管理，使用2/2模式，不僅限制夫妻兩房，也給黑客攻擊增加了難度。
多重簽名技術使得以區塊鏈數字幣交易的第三方平台產生了天然的資金安全的信用。相信對未來尤其在跨境電子貿易、交易所等方面產生深遠影響。
㈥ 【區塊鏈】什麼是比特幣地址
比特幣地址是一串由字母和數字組成的26位到34位字元串，看起來有些像亂碼。但它就是你個人的比特幣賬戶，相當於你的銀行卡卡號，任何人都可以通過你的比特幣地址給你轉賬比特幣。
它與比特幣私鑰不同，不會因為信息泄露而造成比特幣丟失，因此你可以將比特幣地址放心的告訴任何人。
通過區塊鏈瀏覽器可以查看每個比特幣地址所有的轉賬交易記錄。
常用的比特幣區塊鏈瀏覽器有：
https://btc.com/block
https://www.blockchain.com/zh-cn/explorer
我們常用的比特幣地址格式一般有如下四種。
1、BASE58格式
BASE58格式是人們常見的比特幣地址格式，一般由1開頭的。
例如：
2、HASH160格式
HASH160格式為RIPEMD160演算法對130位公鑰的SHA256簽名進行計算得出的結果 。
例如：
3、WIF壓縮格式
WIF壓縮格式即錢包輸入格式，是將BASE58格式進行壓縮後的結果130位公鑰格式 這是最原始的由ECDSA演算法計算出來的比特幣公鑰。
例如：
4、60位公鑰格式
60位公鑰格式即130位公鑰進行壓縮後得出的結果。
例如：
比特幣是建立在數學加密學基礎上的，中本聰大神用了橢圓加密演算法（ECDSA）來產生比特幣的私鑰和公鑰。
由私鑰是可以計算出公鑰的，公鑰的值經過一系列數字簽名運算會得到比特幣地址。
比特幣地址是由演算法隨機生成，那麼就會有人問，既然都是隨機生成的，那麼比特幣的地址會不會重復呢？關於這個問題，想必就更不用擔心。
因為比特幣的私鑰長度是256位的二進制串，那麼隨機生成的兩個私鑰正好重復的的概率是2 ^ 256 ≈ 10 ^ 77之一，這個數字大到你根本無法想像，比中彩票的概率還要小好多；所以不用擔心的啦，每個人的比特幣地址都是獨一無二的。
㈦ 『學概念找員外』門限密碼與多重簽名
密鑰分存還是有一個問題：密鑰分存之後，如果後面要用原密鑰來簽名，那就需要取得子密鑰，還原成原密鑰，然後才能簽名。這個過程有可能被黑客乘虛而入，盜取密鑰。
密碼學可以解決這個問題。如果子密鑰儲存在不同的設備中，可以以去中心化的方式還原原密鑰，而不是在某台設備上完成，這種技術叫門限簽名（threshold signature）技術。典型的例子就是使用雙重安全機制的電子錢包（N=2且K=2），如果兩個子密鑰分別保存在個人電腦和手機上，你可以在電腦上發起付款，這時，電腦會生成一個簽名片段，並發送到你的手機上，然後，手機會提示你付款信息（包括收款人、金額等），然後等待你確認。如果你確認了付款信息，這時，手機會利用它的子密鑰完成整個簽名，然後廣播到區塊鏈上。萬一黑客控制了你的電腦，試圖把比特幣轉到他的賬戶，你根據手機上的付款信息就知道有問題了，從而不會確認這筆交易。門限密碼涉及的數學細節比較復雜，員外也看不懂，所以就不展開討論了。
門限簽名是密碼學中的一項技術，將一個密鑰切分成不同片段，分別儲存，在交易簽名時無須還原原密鑰。而多重簽名是比特幣腳本的特性，把一個比特幣賬戶的控制權交給多個密鑰，這些密鑰共同保障賬戶安全。門限簽名和多重簽名都能克服密鑰單點保存的缺陷。
還有另外一種方法可以克服密鑰單點保存的缺陷，即多重簽名（multisignatures），這個名詞在第3章曾出現過。通過比特幣腳本，可以直接把一個比特幣賬戶的控制權交給多個密鑰，而不是將密鑰分存。這些密鑰可以保存在不同的地點，並分別生成簽名。當然，最終完成的交易的信息還是會保存在某台設備上，但即使黑客控制了這台設備，他所能做的也只不過阻止這個交易被廣播到整個網路上去。沒有其他設備參與，他無法生成出一個正當有效的多重簽名。
舉例來說，假設A、B、C、D、E是一家公司的創始人，這家公司有許多的比特幣。我們可能會用多重簽名來保護這些比特幣。這5個人，每人都有一對密鑰，我們可以用其中的3個簽名來保護冷儲存，一筆交易需要5個人中至少3個人的簽名才能完成。
這樣，只要我們5個人在不同地方且使用不同的安全措施保存各自的密鑰，那麼比特幣就會相當安全。黑客必須盜取我們當中3個人的密鑰，才能盜取比特幣。即便我們其中一個或兩個背棄了我們，他（們）也無法捲款而逃，因為他們還需要另一個簽名。同時，如果我們其中一個遺失了密鑰，其他人還是可以取出比特幣，並轉到新的賬戶，重新設置密碼。總而言之，多重簽名可以比較妥善地管理在冷儲存端的大額比特幣，任何重大事項都需要多人的參與才能實現。
上文中，我們說到，人們使用門限簽名技術的原因是為了實現雙重安全機制或多重安全機制，使用多重簽名技術的原因是為了實現多人對共同財產實現共同控制。實際上，這兩種技術都可以實現上述兩種目的。