一文读懂比特币私钥、公钥、钱包地址的原理和关系

偏执的太偏执、 2022-05-29 00:17 2253阅读 0赞

对比特币熟悉的朋友一定都知道，买卖比特币最后都是通过一个钱包地址来实现的，就像我们日常使用的银行卡卡号，我们随便找一个比特币的钱包地址，大家看一下：

1QCXRuoxWo5Bya9NxHaVBArBQYhatHJrU7

但是当谈到比特币的钱包地址是如何算出来的时候，可能就很少有人能够说清楚了。

下面，通过实际计算，来给大家讲解一下比特币的钱包地址是怎么来的，公钥、私钥是怎么来的，以及他们三者之间的关系。

下面的过程你不一定懂得转换的原理，知道他们流转的过程就可以了。

众所周知，比特币是建立在数学加密学基础上的，而不是像银行卡那样是基于信用的，基于信用体系的银行卡卡号我们都熟悉，是我们在向银行申请银行卡的时候银行给随机发的，那么比特币的钱包地址是怎么来的呢？

在《比特币：一种点对点的电子现金系统》一文中，中本聪提到了用椭圆加密算法（ECDSA）来产生比特币的私钥和公钥。

基于椭圆加密的原理，由私钥是可以计算出公钥的，再由公钥经过一系列数字签名运算就会得到比特币钱包地址。

由公钥可以算出比特币地址，所以我们经常把公钥和比特币地址的说法相混淆，他们都是指的同一个概念，比特币钱包地址只是另一种格式的公钥，但是两者的外在表现形式是不一样的。

那么我们就可以梳理出一个脉络了：

私钥 —— 公钥 —— 比特币钱包地址

从比特币私钥得到我们日常转账所用的比特币钱包地址总共需要九个步骤，中间用到了SHA256加密、RIPEMD160加密和BASE58编码。

下面，我们以实际案例来模拟一下整个流程：

**第一步：生成随机私钥**

私钥是一个随机数，随机选取一个32字节的数，这个数的范围大小是介于1 ~ 0xFFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFE BAAE DCE6 AF48 A03B BFD2 5E8C D036 4141之间的一个数，为了方便后面的计算，我们随机生成一个合法的私钥：

8F72F6B29E6E225A36B68DFE333C7CE5E55D83249D3D2CD6332671FA445C4DD3

**第二步：椭圆曲线算公钥**

生成了私钥之后，我们使用椭圆曲线加密算法（ECDSA-secp256k1）计算私钥所对应的非压缩公钥，生成的公钥共65字节， 其中一个字节是0x04，其中32个字节是X坐标，另外32个字节是Y坐标：

公钥P.X：

06CCAE7536386DA2C5ADD428B099C7658814CA837F94FADE365D0EC6B1519385

公钥P.Y：

FF83EC5F2C0C8F016A32134589F7B9E97ACBFEFD2EF12A91FA622B38A1449EEB

**第三步：计算公钥的SHA-256哈希值**

将上述公钥地址拼合，得到标准地址：

0406CCAE7536386DA2C5ADD428B099C7658814CA837F94FADE365D0EC6B1519385FF83EC5F2C0C8F016A32134589F7B9E97ACBFEFD2EF12A91FA622B38A1449EEB

对齐进行SHA-256哈希计算，得到结果：

2572e5f4a8e77ddf5bb35b9e61c61f66455a4a24bcfd6cb190a8e8ff48fc097d

**第四步：计算 RIPEMD-160哈希值**

取上一步结果，进行RIPEMD-160计算，得到结果：

0b14f003d63ab31aef5fedde2b504699547dd1f6

**第五步：加入地址版本号（比特币主网版本号“0x00”）**

取上一步结果，在前面加上16进制的00，即：

000b14f003d63ab31aef5fedde2b504699547dd1f6

**第六步：计算 SHA-256 哈希值**

取上一步结果，进行SHA-256计算，可得：

ddc2270f93cc84cc6869dd373f3c340bbf5cb9a8f5559297cc9e5d947aab2536

然后，对以上结果再次计算 SHA-256 哈希值，得到：

869ac57b83ccf75ca9da8895823562fffb611e3c297d9c2d4612aeeb32850078

**第七步：取上一步结果的前4个字节（8位十六进制）**

869ac57b

**第八步：把这4个字节加在第五步的结果后面**

作为校验位，将这4个字节加载第五步的结果后面，这就是比特币地址的16进制形态了：

869ac57b000b14f003d63ab31aef5fedde2b504699547dd1f6

**第九步：用Base58编码变换一下地址**

对上一步的结果进行Base58编码，得到：

1QCXRuoxWo5Bya9NxHaVBArBQYhatHJrU7

这就是我们经常看到的传统意义上的比特币钱包地址了。

以上步骤可以简化为下图所示：

![20180411170338678][]

我们经常说的比特币公钥就是指的图中第二步所产生的结果，而HASH160指的是第四步RIPEMD160签名所产生的结果，由于RIPEMD也是一种HASH算法所以就统称为HASH160了，而我们常用的比特币地址就是经过BASE58编码后的结果。

[20180411170338678]: /images/20220529/4453a577fa1e4a10876304e264c81cb3.png

发表评论取消回复

表情：

评论列表（有 0 条评论，2253人围观）

还没有评论，来说两句吧...

相关阅读

相关生成私钥和公钥

1，生成密钥证书下边命令生成密钥证书，采用RSA算法每个证书包含公钥和私钥 keytool -genkeypair -alias xckey -keyalg R

叁歲伎倆/ 2023年05月28日 05:15/ 0 赞/ 85 阅读

相关比特币javascript私钥_比特币钱包原理及JS实现实例

![Image 1][] 我们可以通过多种不同的方式生成比特币钱包，使用比特币核心客户端或使用在线钱包服务或从硬件钱包制造商处获取等。比特币钱包的组成？它包含两个密钥

女爷i/ 2023年01月09日 12:57/ 0 赞/ 374 阅读

相关公钥、私钥和证书

理解公钥和私钥首先要区分加密和认证这两个概念！加密和认证加密是将数据资料加密，使别人即使获取加密数据，也无法获取正确的资料内容，重点在于数据的安全性。认证是是确

曾经终败给现在/ 2022年09月12日 11:44/ 0 赞/ 375 阅读

相关公钥和私钥

公钥和私钥就是俗称的不对称加密方式，是从以前的对称加密(使用用户名与密码)方式的提高。用电子邮件的方式说明一下原理。使用公钥与私钥的目的就是实现安全的电子邮件，必须实现如

太过爱你忘了你带给我的痛/ 2022年09月11日 05:12/ 0 赞/ 332 阅读

相关区块链公钥私钥生成地址关系

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTMy

╰半橙微兮°/ 2022年09月03日 10:24/ 0 赞/ 356 阅读

相关公钥和私钥

![Center][] 在dos窗口里面生成秘钥： keytool -genkey -alias tomcat -keyalg RSA ![

矫情吗；*/ 2022年08月08日 06:46/ 0 赞/ 306 阅读

相关公钥和私钥

原文：http://blog.csdn.net/tanyujing/article/details/17348321 公钥和私钥就是俗称的不对称加密方式，是从以前的对称加密

小灰灰/ 2022年07月15日 13:09/ 0 赞/ 359 阅读

相关公钥和私钥

一、公钥加密假设一下，我找了两个数字，一个是1，一个是2。我喜欢2这个数字，就保留起来，不告诉你们(私钥），然后我告诉大家，1是我的公钥。我有一个文件，不能让别人看

小咪咪/ 2022年06月11日 03:22/ 0 赞/ 375 阅读

相关区块链基础知识(5)-比特币地址和私钥(所有权)

区块链实际上是比特币的账本，记录着谁拥有多少比特币，只不过这个账本是保存在互联网、分布式的，而不是由一个中心机构或者服务器来存储。比特币地址和私钥是拥有比特币的证明，交易

小灰灰/ 2022年05月31日 00:23/ 0 赞/ 251 阅读

相关一文读懂比特币私钥、公钥、钱包地址的原理和关系

对比特币熟悉的朋友一定都知道，买卖比特币最后都是通过一个钱包地址来实现的，就像我们日常使用的银行卡卡号，我们随便找一个比特币的钱包地址，大家看一下： 1QCXRuo

偏执的太偏执、/ 2022年05月29日 00:17/ 0 赞/ 2254 阅读