A. 姣旂壒甯佹庝箞鏍疯繍绠
姣旂壒甯佹庝箞杩愮畻鐨
姣旂壒甯佹槸涓绉嶅熀浜庡瘑鐮佸﹀師鐞嗙殑鏁板瓧璐у竵锛屽叾杩愮畻涓昏佹秹鍙婂埌鍔犲瘑绠楁硶鍜屽垎甯冨紡璁＄畻鐨勬妧鏈銆
姣旂壒甯佺殑杩愮畻杩囩▼涓昏佸寘鎷浠ヤ笅鍑犱釜姝ラわ細
1.鐢熸垚鍏绉侀挜瀵癸細姣旂壒甯佷娇鐢ㄦき鍦嗘洸绾垮姞瀵嗙畻娉(ECDSA)鐢熸垚鍏绉侀挜瀵癸紝鍏朵腑绉侀挜鐢ㄤ簬绛惧悕浜ゆ槗锛屽叕閽ョ敤浜庨獙璇佺惧悕銆
2.鐢熸垚浜ゆ槗淇℃伅锛氫氦鏄撲俊鎭鍖呮嫭鍙戦佽呭湴鍧銆佹帴鏀惰呭湴鍧銆佽浆璐﹂噾棰濈瓑淇℃伅锛岀敤浜庢弿杩版瘮鐗瑰竵鐨勪氦鏄撹繃绋嬨
3.楠岃瘉浜ゆ槗淇℃伅锛氬皢浜ゆ槗淇℃伅鍔犱笂鏃堕棿鎴炽佸彂閫佽呭叕閽ャ佸搱甯岀瓑淇℃伅锛岀粍鎴愪氦鏄撹板綍锛屽苟閫氳繃缃戠粶骞挎挱缁欏叾浠栬妭鐐归獙璇併
4.鎸栫熆璁＄畻锛氭瘮鐗瑰竵鐨勬寲鐭挎槸鎸囧皢浜ゆ槗璁板綍鎵撳寘鎴愬尯鍧楀苟娣诲姞鍒板尯鍧楅摼涓鐨勮繃绋嬨傛寲鐭胯繃绋嬮渶瑕佽繘琛屼竴绯诲垪鐨勮＄畻锛屽寘鎷鍝堝笇璁＄畻銆侀毦搴﹁＄畻绛夛紝杩欎簺璁＄畻闇瑕侀氳繃鍒嗗竷寮忚＄畻鏉ュ畬鎴愩
5.鑾峰緱鍖哄潡濂栧姳锛氬畬鎴愭寲鐭跨殑鑺傜偣鍙浠ヨ幏寰椾竴瀹氱殑姣旂壒甯佸栧姳锛屽悓鏃朵篃鍙浠ヨ幏寰椾氦鏄撴墜缁璐逛綔涓哄栧姳銆
鎬讳箣锛屾瘮鐗瑰竵鐨勮繍绠椾富瑕佹秹鍙婂埌鍔犲瘑绠楁硶銆佸垎甯冨紡璁＄畻銆佸搱甯岃＄畻绛夋妧鏈锛岄渶瑕侀氳繃澶氫釜鑺傜偣鍗忓悓瀹屾垚锛岀‘淇濅氦鏄撹板綍鐨勫畨鍏ㄥ拰鍙闈犳с
比特币与以太坊的地址类型及其生成机制解析如下：
以太坊地址类型及其生成机制： 类型：以太坊地址主要分为EOA与智能合约账户。EOA地址关联私钥，由用户控制；智能合约账户则关联合约代码，由合约逻辑控制。 生成机制： EOA地址生成：涉及私钥、公钥与哈希值的计算。私钥通过加密算法生成，公钥由私钥通过椭圆曲线算法推导得出，地址则是公钥的哈希值的特定编码形式。 智能合约地址生成：结合部署智能合约的EOA的公钥与nonce生成。当智能合约被部署时，一个新的地址会根据这些参数计算得出。
比特币地址类型及其生成机制： 类型：比特币地址类型包括Legacy、PaytoScriptHash、Segwit与Taproot。Legacy地址是比特币最早的地址类型；P2SH地址用于多重签名交易；Segwit地址旨在提高交易效率与减少费用；Taproot地址则进一步提升了隐私性与灵活性。 生成机制：比特币地址的生成遵循与以太坊类似的原理，但使用不同的算法与编码方式。私钥通过加密算法生成，公钥由私钥推导得出，地址则是公钥经过一系列哈希与编码操作后得出的结果。不同的地址类型在哈希与编码阶段采用不同的规则以适应其特定的使用场景。
总结：比特币与以太坊的地址类型及其生成机制均基于加密操作，确保了地址的唯一性与安全性。不同类型的地址适应了不同的使用场景与需求，为用户提供了灵活、安全的交易方式。
C. 区块链技术(二) -- 比特币中使用的加密算法ECC
椭圆曲线加密算法（ECC），是一种基于椭圆曲线数学理论实现的非对称加密算法。相较于RSA，ECC的优势在于使用更短的密钥即可达到与RSA相等或更高的安全级别。ECC在公开密钥加密和电子商业领域得到广泛应用，特别是比特币（Bitcoin）采用的secp256k1椭圆曲线。
比特币使用了特定的椭圆曲线secp256k1进行加密。加密过程涉及椭圆曲线上的加法运算，定义为：对于椭圆曲线上的两个点A和B，过这两个点的直线与椭圆曲线相交于第三个点，该点关于原点的对称点即为A和B的和。此外，对于同一个点的二倍运算，即点与自身相加，定义为通过该点的切线与椭圆曲线的交点，再对该交点关于原点对称得到。
加密算法中还涉及到同余运算、有限域的概念以及乘法逆元的定义。椭圆曲线密码在有限域内进行，例如模数为质数的域，能够保证加密过程中的数据在同一个有限集合内，避免了连续数加密解密后可能出现的偏差。
为了说明，我们以模数为2的有限域为例，展示乘法逆元的概念：在群G中，对任意元素a，存在唯一元素b，使得a*b等于群的单位元。而椭圆曲线加密算法选择的一类适合加密的曲线为secp256k1，这类曲线关于y轴对称，且满足特定条件，适用于安全加密。
ECC加密算法的核心在于计算私钥与公钥的关系。已知公钥和基点，计算出私钥是非常困难的，这就为加密提供了强大的安全性。同时，ECDSA（ECC数字签名算法）用于生成和验证签名，通过将私钥与消息摘要进行运算，生成不可逆的签名。签名的生成和验证过程依赖于随机数的引入，确保即使对相同消息，生成的签名也不同，提高了安全性。
验证过程涉及从签名中提取出的两个值，利用公开密钥计算得到的值与接收到的值进行比较，若一致则验证成功，否则失败。整个过程确保了消息的真实性和完整性，是区块链技术中确保数据安全和交易可信的重要手段。
D. 【区块链】比特币私钥、公钥、签名
在 了解区块链的基础名词概念 提到地址由字符和数字组成，但没有说明怎样产生的。银行卡号由银行核心系统生成，那比特币地址是通过什么生成的呢？看下图：
对于刚接触比特币的小白来说，看到这张图就蒙圈了，究竟什么是私钥、公钥，为什么生成个地址要这么麻烦吗？
现在请大家记住这句话： 私钥通过椭圆曲线相乘生成公钥，使用公钥不能导推出私钥；公钥通过哈希函数生成比特币地址，地址也无法导推出公钥 。
通过这么复杂算法才算出地址，那私钥和公钥只是为了生成地址吗？不是的，他们还有其他用途，我们先了解下私钥和公钥。
现在已经讲解地址、挖矿、工作量证明、算力、区块、区块链等等的概念，不知大家还有印象吗？如果忘记请温习这些概念，因为后续很多地方都会用到这些概念。明天讲解下区块链有哪些特点。
参考书籍：《精通比特币》
区块链知识专题：
比特币记账方式（区块链知识2）
了解块链的基础名词概念（区块链知识1）
E. 如何生成一个比特币地址（含代码实现）
生成比特币地址的流程和代码实现如下：
首先，生成一个256位的数作为私钥。
然后，使用ECDSA-secp256k1算法计算公钥，并在开头加上0x04成为非压缩公钥。
如果需要，将非压缩公钥转为压缩公钥，通常从完整公钥中取出x坐标，根据y坐标最后一个字节是偶数或奇数，在x坐标开头添加0x02或0x03。
计算公钥的SHA-256哈希值。
接着，计算上述哈希值的RIPEMD-160哈希值。
在哈希值结果中加入地址版本号，例如比特币主网版本号"0x00"。
计算上一步结果的SHA-256哈希值。
再次计算上一步结果的SHA-256哈希值。
取上一步结果的前4个字节（8位十六进制数），D61967F6，将其加在第五步结果的后面，作为校验，这就是比特币地址的16进制形态。
最后，将上一步结果用base58编码，得到的是最常见的比特币地址形态。
下面附上代码实现示例：
使用Python生成随机私钥并转换成地址：
指定私钥并转换成地址：
代码实现中，Python因其简洁易用，使得生成比特币地址的过程更为高效。对Python感兴趣的知友不妨一试，快速上手，完成任务。
F. 比特币背后的技术1 - 椭圆曲线签名算法
本文使用 Zhihu On VSCode 创作并发布
本文同步发表于个人blog
在传统的金融模型中，当人们需要在银行等金融机构中创建新的账户时，人们必须提供用于证明其身份的凭证（身份证，护照，etc）。然而，在比特币的新型隐私模型中，虽然每个账户之间的交易记录是公开的，但是账户拥有者的身份确不会被公开。为了防止比特币账户被冒用，比特币交易系统中使用了椭圆曲线签名的机制来确保账户操作者就是账户拥有者。
拥有这样的解析式的一类曲线被称作椭圆曲线:
[公式]
这样的曲线拥有这如下图所示的形状：
这样的曲线有两个非常重要的性质：
有了这两个性质，我们可以在椭圆曲线上定义“加法”和“乘法”这两种运算
假设我们有任意两点[公式]在椭圆曲线 [公式] 上，我们可以将两点链接起来得到一条直线，这条直线与椭圆曲线的第三个交点 [公式] 。这时候，我们将得到的点 [公式] 关于 [公式]轴对称，得到点 [公式]。 这样的一串操作可以被记录为 [公式]
如果我们把一次加法操作画在图上，那么[公式]的计算过程会是下面这样：
从上面的途中，我们可以发现椭圆曲线上的点乘是满足交换律的，因为点[公式] 定义的直线与点 [公式] 定义的直线是同一条。
一种特殊的情况是[公式]。这样的情况下，我们得到的直线会是椭圆曲线在[公式]点上的切线，也就是……
如果一个椭圆曲线上进行了[公式] 次[公式]这样的加法操作，我们可以将其简写为 [公式]。例如：[公式]的计算过程可以用这样的几何方法表现出来：
上面这个网站提供了椭圆曲线加法和乘法的可视化
定义了这两种椭圆曲线上的运算以后，我们下面看看为了在计算机上更好的实现这个函数，我们都做了哪些改进。
为了在计算机上更准确的处理椭圆曲线，我们对椭圆曲线做了以下这些改进：
所以，一个椭圆曲线是由这些参数所决定的：
[公式]
这样的一条椭圆曲线拥有这样的代数表达式：
[公式]
说了那么多，人们到底是怎么用椭圆曲线进行身份验证的呢？
比特币所使用的椭圆函数签名协议是SECP256K1，这个签名协议中包括了一个椭圆函数[公式] 和一个起始点 [公式]。现在，如果有一个人拥有一个数字[公式]，他可以很快的用计算机算出在椭圆函数上的[公式]。然而，给定[公式]，计算出[公式]的值却是几乎不可能的。
这样一个非对称的难度让身份验证变得十分简单，只要私钥[公式]的持有者不公开自己手中的私钥，其他人就几乎不可能通过私钥的生成结果[公式]逆向获得私钥[公式]。
假如Bob要使用椭圆签名函数来验证Alice的身份，在此之前，Bob已经通过公开渠道得知Alice的公钥（椭圆函数计算结果是[公式]），Alice也通过公开渠道知道Bob的公钥（Bob用自己的椭圆函数私钥[公式]计算出的结果[公式]）。那么Alice要做的事情就是向Bob传输[公式]。因为[公式]实际上是[公式]的结果，我们也可以将传输的信息写作[公式]。
当Bob收到Alice发来的[公式]的结果后，他可以通过计算[公式] 并与Alice发出的结果相比对进行验证。如果对面确实是Alice在对账户进行操作，那么应该有[公式]。证明如下：
[公式]
通过这样的方式，就可以在双方不透露自己私钥的情况下完成身份认证了。
在比特币的交易系统中，每个用户都会有一个随机生成的私钥，并且用SECP256K1算法计算出自己私钥所对应的公钥，在下面这张描述比特币交易流程的图中，最关键的部分之一就是通过上述的身份验证算法确定确实是比特币的所有者在进行转账操作。
G. 比特币的地址、公钥、私钥，你都了解了吗
了解比特币，就不可避免地要掌握什么是比特币的地址、公钥、私钥。下面我们逐一解释这些概念。
1. 地址：类似于银行的账户号码，是在创建数字钱包时自动生成的。简单来说，创建钱包时会生成一对私钥和公钥，然后公钥通过特定算法生成地址。这个地址实质上是一串字符，例如。地址用于接收比特币，就像银行账户用于接收存款一样。
2. 公钥：可以看作是比特币地址的“密码”。它是一串很长的由钱包生成的随机数，例如 LBB9ZXMCJ。公钥用于验证比特币的所有权，并且是公开的。
3. 私钥：相当于银行密码，也是一串很长的随机数。私钥是唯一能够证明你拥有比特币的密钥，只有使用私钥才能进行比特币的转账、交易和使用。私钥必须保密，绝不能泄露给他人。
4. 比特币的交易是透明的，所有的交易记录都存储在一个公开的账本中。每个交易记录包括交易流水单号、发币人的发币地址、收币人地址以及发币人的找零地址。
5. 在比特币交易中，私钥会被加密成签名，并与公钥一起写入交易信息中。矿工会将这些信息放入验证函数中，如果结果为“true”，则交易被认为是真实有效的；如果结果为“false”，则交易存在问题，无法通过验证。
通过以上解释，希望能帮助您对比特币的地址、公钥和私钥有一个初步的了解。感谢您的阅读！
H. 比特币背后的技术1 - 椭圆曲线签名算法
比特币背后的技术之一——椭圆曲线签名算法，主要作用在于确保账户操作者就是账户拥有者。以下是关于椭圆曲线签名算法的详细解释：
1. 椭圆曲线的基本概念 定义：椭圆曲线是一类满足特定数学方程的曲线，这些方程定义了曲线上的点如何相加和相乘。 重要性：椭圆曲线的这些运算特性使得它们成为密码学中的重要工具，特别是在数字签名和密钥交换协议中。
2. 椭圆曲线签名算法的工作原理 私钥与公钥：在比特币中，每个用户都会有一个随机生成的私钥。使用这个私钥和一个特定的椭圆曲线算法，可以计算出对应的公钥。 签名过程：当用户想要对一条消息进行签名时，她会使用自己的私钥和消息内容，通过椭圆曲线签名算法生成一个签名。这个签名实际上是私钥、消息和椭圆曲线特定参数的一个数学组合。 验证过程：接收者可以使用Alice的公钥、消息内容和签名，通过椭圆曲线签名算法的验证步骤来检查签名的有效性。如果签名正确，这证明了消息确实是由Alice发送的，且消息在传输过程中没有被篡改。
3. 椭圆曲线签名算法的安全性 非对称难度：给定私钥，计算公钥是容易的；但给定公钥，逆向计算出私钥在计算上是几乎不可能的。这种非对称难度保证了私钥的安全性。 防止冒用：由于私钥的唯一性和难以逆向计算的特点，椭圆曲线签名算法能够有效地防止比特币账户被冒用。
4. 在比特币交易系统中的应用 身份验证：在比特币的交易流程中，最关键的部分之一就是通过椭圆曲线签名算法来确定确实是比特币的所有者在进行转账操作。这保证了交易的合法性和安全性。
综上所述，椭圆曲线签名算法是比特币等加密货币中保障交易安全性和身份验证的重要技术之一。