Python比特幣私鑰計算公鑰

1. 與比特幣核心兼容的硬體錢包有哪些十大比特幣硬體錢包盤點

最新行情實時更新，相關知識網路，了解詳情 http://www1.itou8.com/ba/
持有比特幣可能很簡單，但找到合適的硬體錢包來儲存自己的比特幣可能會很棘手。錢包是比特幣市場的基本組成部分，是安全管理比特幣的關鍵工具，使投入製作能夠以最高的安全性發送、存儲和接收比特幣。面對市場上多個錢包類型，究竟與比特幣核心兼容的硬體錢包有哪些？根據資料顯示來看，市場上常見的兼容錢包有Ledger、imToken、Trezor等等。接下來小編為大家詳細盤點一下與比特幣核心兼容的硬體錢包。
與比特幣核心兼容的硬體錢包有哪些？
與比特幣核心兼容的硬體錢包有Ledger、imToken、Trezor、Cobo、Trsut Wallet、TokenPocket、OneKey、HyperPay、imKey、Math Wallet等等，硬體錢包一種比特幣的攜帶型設備，用於將比特幣儲存在冷藏庫中。下文是部分錢包的具體介紹：
1、Ledger
比特幣硬體錢包製造商Ledger是數字貨幣安全領域技術領先的公司之一，能為消費者和企業提供值得信賴的硬體。Ledger是基於智能卡的比特幣硬體錢包，提供技術領先的最高保護等級，兼具可用及操控性。
2、imToken
imToken是一款移動端輕錢包App，它旨在為普通用戶提供一款安全放心、簡單好用、功能強大的數字資產錢包應用。主要功能：1.私鑰自持;2.輕錢包功能;3.支持多種數字資產;4.關注全球各大交易所，各類數字資產行情-設置價格提醒。
3、Trezor
TREZOR是一種高科技的數據加密存儲器。該產品產地捷克。這個品牌是業內公認的研發最早最謹慎最安全的加密存儲器，已經被全球性數字貨幣玩家驗證過的可靠品牌，公司記錄優秀，軟體支持豐富。 TREZOR的安全模式是基於零信任的原則。零信任原則就是假定任一部分都有可能被攻擊成功的安全系統。
4、Cobo
Cobo致力於打造一站式數字資產存儲和管理平台，旨在為用戶提供安全、可靠的存儲與支付環境。目前公司旗下業務模塊包括支持Staking的數字資產錢包—“Cobo錢包”、面向機構的錢包開發及數字資產託管解決方案—“Cobo託管”、是一款軍工級安全硬體數字錢包—“Cobo金庫”。Cobo錢包目前支持40多種主流數字資產、900多種代幣以及近20種Staking 產品;並且同時支持雲端錢包和HD錢包，用戶可在兩種錢包間自由切換，滿足不同的需求。
5、Trsut Wallet
Trust Wallet是一款針對數字貨幣打造的錢包。這是一款線上管理工具，能在線管理數字貨幣，隨時了解市場的行情動態，支持多種數字貨幣內容，投資信息一目瞭然，幫助用戶選擇想要交易的幣種進行投資。
6、TokenPocket
TokenPocket是多鏈數字錢包。一鍵設置登錄密碼，保護你的用戶隱私，支持指紋和臉部識別，操作更方便，數據更安全。私鑰儲存在本地，物理隔離重要數據，經過三層演算法處理，敏感信息永不泄露。
7、OneKey
OneKey是保存、交易加密資產和NFT，跟蹤賬戶動態的最簡單的解決方案。
8、HyperPay
HyperPay是一款四位一體數字資產錢包，創新性融合託管錢包、自管錢包、共管錢包、硬體錢包於一體。秉承“安全是初心，增值是使命”的核心理念，HyperPay致力於融合個人金融領域以及主流第三方平台支付領域，通過持續的技術創新，搭建一個便捷、安全的數字資產一站式服務平台，為全球數字貨幣用戶和企業提供資產託管、理財增值、消費支付等金融服務，用一個數字錢包解決所有加密貨幣相關問題。
9、imKey
imKey是一款安全好用的硬體錢包。內置軍工級CC EAL6+ 安全晶元，私鑰離線存儲，交易離線簽名，擁有良好的用戶體驗並能夠保護您的數字資產安全。並與imToken 軟體錢包結合使用支持BTC、ETH、EOS 、Cosmos等數字資產管理。
10、Math Wallet
麥子錢包是一個強大和安全的跨鏈錢包，已支持EOS、TRX、BTC、ETH、NEO、ONT、EOSC、BOS、ENU、NAS等生態，支持去中心化的跨鏈交易，並構建了一個多鏈的DApp生態系統。
流行的比特幣硬體錢包/冷錢包
現在，讓我們來看看當前市場上一些最流行的比特幣硬體錢包（冷錢包）。
Ellipal
Ellipal是一款備受推崇的加密錢包，以其通過隔空機制來隔離網路威脅的高安全性而聞名。它沒有傳統的連接選項，如USB、藍牙、WiFi、NFC或蜂窩連接，從而保護數字資產免受網路風險。
Titan配備了用戶友好的4英寸觸摸屏界面，方便互動，並且擁有一個500萬像素的攝像頭，用於快速掃描二維碼。它還支持近50種區塊鏈和超過10,000種數字資產。
Ellipal Titan由堅固的鋁合金製成，以抵禦水、灰塵和篡改。該錢包小巧便攜，配備內置攝像頭用於掃描二維碼，簡化了安全確認交易的過程。
錢包與Ellipal移動應用程序兼容，提高了其功能性，使用戶可以在Android和iOS平台上快速進行交易、兌換和NFT交易。安全功能包括PIN碼雙重身份驗證、手勢PIN碼、數字密碼以及自動自毀機制，以防止未經授權的訪問。
用戶可以選擇Titan或緊湊型Titan Mini，作為在英國安全、便攜、高功能的加密錢包。
優點
隔空機制提供高安全性防水、防塵、防篡改用戶友好的4英寸觸摸屏界面兼容Ellipal移動應用，方便交易
缺點
缺乏傳統連接選項，如USB、藍牙
Ledger Nano X
Ledger Nano X是一款便攜緊湊的設備，可輕松放入口袋，方便管理您的加密貨幣資產，隨時隨地皆可操作。與Ledger Nano S相比，它具有更大的屏幕和更便利的按鈕位置，使操作更加容易。
您可以使用台式電腦、iOS或Android設備來設置Ledger Nano X。根據我們的測試，初始設置流程非常順暢和直觀，即使是新手也可以輕松上手。您可以通過USB-C和藍牙與設備進行配對，非常簡單。Ledger表示，電池可持續使用約8小時，電池壽命應在5年左右。
在Ledger Live應用程序中管理加密貨幣資產是最便捷的方式，無論是在台式電腦還是移動設備上。Ledger Live提供了您期望的各種標准功能，例如查看余額、發送和接收資產。此外，它還提供了更多高級功能，如SegWit交易、交易所集成和導出擴展公鑰（xpub）的功能。值得注意的是，Ledger Nano X還原生支持Binance DEX。雖然您可以在Ledger Live中原生管理許多資產，但某些代幣可能仍需要您使用第三方錢包軟體。
與Ledger Nano S相比，其中一個限制是您只能同時安裝有限數量的應用程序。但Ledger Nano X最多可同時儲存100個應用程序，非常適合用來管理多元化投資組合。
而Ledger Nano X 是市場上最好的冷錢包。 它使用簡單、時尚、來自值得信賴的公司，更重要的是非常安全。 對於任何有安全意識的投資者來說，這是一個很棒的工具包和必備品。 話雖如此，有一些網路釣魚網站旨在模仿 Ledger，因此必須只從Ledger 官方網站購買設備。
特徵
它可以通過智能手機或平板電腦進行設定和使用內建電池且方便攜帶支持所有主要區塊鏈及各種各樣的代幣簡單易用新增代幣快速而直觀支持多種語言Ledger公司歷史悠久，自2014 年開始營運
Trezor
接下來是Trezor冷錢包，這家公司是Ledger的主要競爭對手，提供與知名品牌類似的硬體錢包。事實上，Trezor實際上早於2013年就推出，早於Ledger，但該公司在保持卓越記錄方面表現出色。
Trezor公司提供兩種設備，分別是Trezor One和Model T。這兩種錢包在外觀上相似，但有一些關鍵區別需要注意。首先，Trezor One對一些大型加密貨幣（包括ADA、XRP、XMR、EOS和XTZ）的支持有限。而Model T則廣泛支持上述資產，因此在購買前，投資者應考慮他們計劃存儲的加密貨幣。此外，Model T提供可擴展的存儲空間，而Trezor One不具備這個功能，這意味著Model T可以存儲比其較小的兄弟更多的資產。
Trezor One 和 Model T 都是值得尊敬的冷錢包，提供了驚人的安全性。 雖然高級型號有點貴，但它的可擴展存儲和觸摸屏有助於證明額外成本是合理的。 雖然 Ledger 在用戶體驗方面做得稍好一些，但兩家公司都是最好的加密冷錢包，值得考慮。
特徵
非常安全可擴展存儲（僅限 T 型）易於設置原始硬體錢包
YouHodler
YouHodler是一個總部位於歐洲的綜合金融科技平台，專門為用戶提供低利率貸款，以加密貨幣作為抵押物，並提供加密貨幣和穩定幣收益賬戶、數字貨幣交易平台和雙幣投資產品。而YouHodler允許用戶使用其持有的加密貨幣作為抵押物，借款資金，而無需出售其數字資產。這為用戶提供了緊急資金支持，而同時保持了他們的加密貨幣投資。
除此之外，YouHodler又擁有加密貨幣和穩定幣利息賬戶：用戶可以將他們的數字貨幣存入YouHodler的賬戶，並賺取利息收益。這提供了一種被動收入的方式，而不需要積極地進行交易。另外，YouHodler還提供數字貨幣交易服務，讓用戶能夠在一個平台上購買、賣出和交易各種加密貨幣。這簡化了數字貨幣交易過程，使其更加方便。他們提供多樣化的投資工具，允許用戶在加密貨幣市場的價格波動中尋找投資機會，以獲得潛在的盈利。
總之，YouHodler為加密貨幣持有者提供了一種簡單、方便的方式來管理他們的數字資產，並從這些資產中獲得更多價值。他們結合了借貸、存款、交易和投資，為用戶提供了綜合性的金融解決方案，幫助他們更好地利用加密貨幣市場的機會。
特徵：
為穩定幣提供最高 8% 的 APY利潤可能會被及時提取沒有信用檢查靈活的貸款還款方式安全且監控良好的平台高 LTV 比率和每周復利
Bitbox02
BitBox02 是瑞士製造的硬體錢包（冷錢包），為其用戶提供特殊且僅限用於比特幣的版本。該硬體錢包是 Shift Crypto AG 的產品，這是一家位於蘇黎世的私 營公司，負責所有 BitBox 產品。 BitBox02 的比特幣專用版硬體錢包僅與 BTC 相容。
該硬體錢包採用時尚簡約的設計，邊緣內置觸摸感測器。該設備的尺寸約為 54.5 x 25.4 x 9.6 毫米，包括一個 USB-C 插頭。它重 12 克，由聚碳酸酯製成。BitBox02 的比特幣專用版與 Windows 7+、macOS 10.13+、Android 和 Linux 可以相容。
BitBox02 提供最先進的安全功能，包括雙晶元設計，為您的比特幣增加額外的安全保護層。它的源代碼是開源的，並且已經過安全專家對漏洞的全面審計。您還可以使用 BitBoxApp 連接到任何 Electrum 伺服器。此外，BitBox02 支持 Electrum、HWI、JavaScript、Python 等。
特徵：
連接 USB對 Android 設備的手機支持使用 MicroSD 卡來輕松備份和恢復亞馬遜價格 – 149 美元內存儲存容量 – 16 GB
Blockstream Jade
Blockstream Jade 是一款易於操作的硬體錢包（冷錢包），用於保護您的比特幣和 流動資產。該錢包是 Blockstream 的產品，Blockstream 是領先的比特幣科技供應商。
Blockstream Jade 硬體錢包的尺寸為 60mm x 24mm x 17mm。硬體設備具有全彩色 240×135 像素 16 位的顯示幕。您可以使用它在該設備上顯示二維碼，以及透過驗證顯示幕上的地址和交易詳情來發送和接收交易。該設備還有一個點擊式滾輪應用程式按鈕和 24 mAh 的電池容量。
與任何其他硬體錢包一樣，Blockstream Jade 以離線方式來儲存您的比特幣和流動資產的密鑰。您可以利用 Blockstream 的 Green Multisig Shield 科技來提高安全性。您還可以獲得全節點驗證和 Tor 支持。Blockstream Jade 錢包透過 Blockstream Green 的平台支持 Windows、Android、Linux 和 macOS。
特徵：
USB 和藍牙連接對 Android 的手機支持亞馬遜價格 – 49 美元內存儲存容量 – 4 MB
Card Wallet
Card Wallet 為您提供了一種使用防篡改卡來達成離線安全儲存比特幣的簡單方法。Card Wallet 由 Coinfinity 和 Austrian Printing House 共同開發，前者提供科技，後者負責製造。
Card Wallet 使用高品質的安全材料和強化功能來防止不良行為者以任何形式來操控卡片。在卡片離開生產機器之前，私鑰以防篡改的方式密封在卡片錢包的背面，而工作人員根本看不到鑰匙。
此卡片錢包的尺寸與 85mm x 54mm 的標准簽賬卡 (debit card) 相似。該卡由聚碳酸酯製成，帶有鐳射列印的私鑰，並刻有比特幣地址。您只需 39.90 歐元即可訂 購一個這款比特幣卡錢包。請注意，這不包括運費。
特徵：
非常容易使用價格 – € 39.90
Coldcard
Coldcard 是一款僅支持比特幣的硬體錢包（冷錢包），可讓您避免在其整個生命周期（從種子短語生成到交易簽名）都連接到 PC。此硬體錢包由位於多倫多的主要安全和硬體製造商 Coinkite 所開發。
Coldcard 有一個數位鍵盤，可以更輕松地輸入您的 PIN。您可以在明亮的 128×64 像素 OLED 熒幕上查看交易詳情。這款錢包有一個尺寸為 12.7×7.62 的種子盤 (seed plate)，便於存放和隱藏。為了進一步保護您的比特幣，Coldcard 將您的私鑰儲存在專用的安全晶元中，而不是 microSD 上。
由於 Coldcard 設備基於 BIP174，因此錢包之間的相互操作性是可能的。 Coldcard 使用雙微晶片來儲存 BIP39 錢包的 24 字助記詞。 Coldcard 錢包具有脅迫 PIN 功能，可在棘手的情況下生成不同的私鑰，並確保您的主要私鑰之安全。
特徵：
USB 連接透過 MicroSD 插槽輕松備份價格 – 147.94 美元無限的內存儲存容量
OpenDime
OpenDime 是一種比特幣專用的硬體錢包（冷錢包），充當只可讀取的 USB 快閃記憶體隨身碟。OpenDime 是 Coinkite 的產品，Coinkite 是 Coldcard 錢包背後的同一家公司。OpenDime 適用於任何桌上型電腦、筆記型電腦或手機設備。
OpenDime 透過在您的設備中生成私鑰來保護您的比特幣，任何人都無法取得，甚至您也無法取得。 OpenDime 採用比特幣訊息簽名 (bitcoin message signing)、標准比特幣支付地址和 WIF 格式的私鑰。每個 OpenDime 錢包都持有一個私鑰，並且在“解封”之前不會泄露密鑰。
特徵：
USB連接與 Android 和 iOS 的移動連接價格 – 每包 69 美元
上述全部內容就是對與比特幣核心兼容的硬體錢包有哪些這一問題的盤點解答，上述介紹的硬體錢包不僅因其強大的安全功能而脫穎而出，還因其用戶友好的伴隨應用程序、廣泛的幣種支持以及創新的功能而受到關注，無論是加密領域的新手還是經驗豐富的投資者，使用冷錢包存儲自己的比特幣或其他加密貨幣是一個明智的決策。需要提醒的是，硬體錢包也存在風險，在選擇前還是要了解其市場信息，根據需求選擇合適的錢包。

聲明：文章內容不代表本站觀點及立場，不構成本平台任何投資建議。本文內容僅供參考，風險自擔！
相關行情更多推薦 http://www1.itou8.com/ba/

2. FBI能破解比特幣嗎

實際破解不可能，有說法是說FBI通過黑客中轉的伺服器提供商強制提供了伺服器許可權，從而拿到了私鑰。在我看來沒有全部扣押很可能說明這筆錢已經變現了，這個已經是在別人的錢包中了，所以只能不要臉的硬扣人家比特幣。

我來回答：關於 FBI 如何取得了黑客比特幣地址的私鑰，盡管有許多猜測，但顯然沒有人知道真相如何。

一位舊金山 FBI 的工作人員 Elvis Chan 在接受 NBC 采訪 時，拒絕透露獲取私鑰的細節，因為在未來的行動中還有可能用到同樣手段。 但同時，他也明確說明，這次的行動並不依賴於「等待犯罪分子使用美國的加密貨幣服務」。

這一說法至少否定了 FBI 是通過交易所獲得黑客資金的猜測， 大多數交易所有嚴格的 KYC/AML 政策，更何況是美國的交易所，因而黑客不大可能直接使用美國的交易所洗錢。

由於此次行動只是恢復了部分勒索資金，也基本上否定了 FBI 已經破解比特幣加密演算法的猜測，因為假如 FBI 已經破解了加密演算法，顯然可以恢復全部的資金。

Elvis Chan 還提到，此次行動得益於「大多數互聯網的基礎設施都在美國」，從而給 FBI 提供了方便。

因而最接近事實的猜測是，勒索者使用了位於北美的全節點錢包，而全錢包在廣播交易時，會泄露節點的 IP。從安全的角度來說，每個地址只能使用一次，而通過區塊鏈瀏覽器查詢可知，勒索者先後兩次使用轉移資金的地址 發送比特幣，導致 IP 泄露，從而使得 FBI 抓住了獲取私鑰的機會。

幣印 CTO 李天昭表示，黑客把勒索得來的比特幣存儲在使用美國公司雲服務的比特幣錢包上，而該雲伺服器位於美國境內被 FBI 直接接管，從而在沒有私鑰的情況下拿回了贖金。

比特幣地址數量是2的256次方，有正余的地址大約5千萬個，破解的概率幾乎為零，概率太低，相當於在整個宇宙原子個數中找一個特定原子。

比特幣在地址中轉移是可以追蹤的，無論轉移多少次，但是不知道誰在轉移轉移到哪裡。

但是一旦轉到交易所那麼就可以知道在誰的交易所賬戶里了，提現更可以追蹤到提現到那個現金賬戶，這些都是人為可控的，除非不在線交易，否則就不可查。

本人用python寫過一套程序，可以從核心錢包提取正余額地址，做成資料庫，然後隨機生成私鑰，私鑰生成三種比特幣地址與資料庫的正余額地址做比對，一旦對比成功就擁有了這個地址里的比特幣，但是運行了半年沒有成功過。理論上要集合全球所以算力，運行上千個世紀才能歷遍所有地址。

還有一種情況就是私鑰泄漏，比如放在伺服器上，任何時候私鑰都要離線存儲。

找到密鑰比破解密鑰要容易的多。

比如嚴刑逼供，比如搜查，比如到伺服器去找。

總之黑客也是要用密鑰的對吧。

拿到你記錄密鑰的紙條了，這算不算破解？

比特幣看似安全，但畢竟需要換成真實世界的錢的，畢竟還有人參與的地方。

真要追查，很多地方能追查到，並不需要破解比特幣。

不是FBI，能不能破解比特幣？

破解比特幣有兩個方法，一個是靠數學家，一個是靠比特幣的發明人。

第一種辦法，就是現在的數學家有沒有能力對比特幣的加密提供反加密的演算法。如果可以提供，那麼比特幣將毫無安全性和價值。

第二種辦法，就是留著後門，如果是這樣子，就可能令這種加密貨幣受到致命的打擊。

3. (p+1)(p-4)+7p+8公式法

導語

本課堂用通俗易懂的系列內容為大家呈現區塊鏈與密碼學領域相關知識。這里有知識也有故事，從感興趣到有樂趣，點寬課堂等你來學。

這個系列中的課程內容首先從比特幣著手進行入門介紹，再延伸至區塊鏈的相關技術原理與發展趨勢，然後深入淺出地依次介紹在區塊鏈中應用的各類密碼學技術。歡迎大家訂閱本公眾號，持續進行學習。

【本課堂內容全部選編自PlatON首席密碼學家、武漢大學國家網路安全學院教授、博士生導師何德彪教授的《區塊鏈與密碼學》授課講義、教材及互聯網，版權歸屬其原作者所有，如有侵權請立即與我們聯系，我們將及時處理。】

6.3

其他數字簽名演算法

EIGamal演算法

數字簽名一般利用公鑰密碼技術來實現，其中私鑰用來簽名，公鑰用來驗證簽名。ElGamal公鑰密碼演算法是在密碼協議中有著重要應用的一類公鑰密碼演算法，其安全性是基於有限域上離散對數學問題的難解性。它至今仍是一個安全性良好的公鑰密碼演算法。它既可用於加密又可用於數字簽名的公鑰密碼體制。

假設p是一個大素數，g是GF(p)的生成元。Alice的公鑰為y = gx mod p, g，p私鑰為x。

簽名演算法：

• Alice用H將消息m進行處理，得h=H(m).

• Alice選擇秘密隨機數k，滿足

0

計算

r=gk (mod p)

s=(h－ x · r) · k-1(mod (p－1))

• Alice將(m，r，s)發送給Bob

驗證簽名過程：

接收方收到M與其簽名(r，s)後：

• 計算消息M的Hash值H(M)

• 驗證公式

成立則確認為有效簽名，否則認為簽名是偽造的

PSS演算法的編碼操作過程

上述方案的安全性是基於如下離散對數問題的：已知大素數p、GF(p的生成元g和非零元素y∈GF(p)，求解唯一的整數k, 0≤k≤p – 2，使得y≡gk (mod p)，k稱為y對g的離散對數。

在1996年的歐洲密碼學會(Proceedings of EUROCRYPT 96)上，David Pointcheval和Jacques Stern給出一個ElGamal簽名的變體，並基於所謂分叉技術證明了在隨機預言模型下所給方案是安全的(在自適應選擇消息攻擊下能抗擊存在性偽造)。

Schnorr演算法

Schnorr簽名方案是一個短簽名方案，它是ElGamal簽名方案的變形，其安全性是基於離散對數困難性和哈希函數的單向性的。

假設p和q是大素數，是q能被p-1整除，q是大於等於160 bit的整數，p是大於等於512 bit的整數，保證GF(p)中求解離散對數困難；g是GF(p)中元素，且gq≡1mod p。

密鑰生成：

Alice選擇隨機數x為私鑰，其中1

Alice計算公鑰y≡gx (mod p)

簽名演算法：

①Alice首先隨機數k，這里1

②Alice計算e=h(M, gk mod p)

③Alice計算s=k-x·e(mod q)

④Alice輸出簽名(e, s)

驗證演算法：

Bob計算gkmod p=gs·ye mod p

Bob驗證e = h(M, gk mod p)是否成立，如果成立則輸出「Accept」，否則輸出「Reject」。

Schnorr簽名與ElGamal簽名的不同點：

安全性比較：在ElGamal體制中，g為域GF(p)的本原元素；而在Schnorr體制中， g只是域GF(p)的階為q的元素，而非本原元素。因此，雖然兩者都是基於離散對數的困難性，然而ElGamal的離散對數階為p-1， Schnorr的離散對數階為q

簽名長度比較：Schnorr比ElGamal簽名長度短

ElGamal：(m，r，s)，其中r的長度為|p|， s的長度為|p-1|

Schnorr：(m，e，s)，其中e的長度為|q|， s的長度為|q|


DSA演算法

1991年，美國政府頒布了數字簽名標准(Digital Signature Standard, DSS)，也稱為數字簽名演算法(Digital Signature Algorithm, DSA) 。

和DES一樣，DSS也引起了激烈的爭論，反對者認為：密鑰太短、效率不如RSA高、不能實現數據加密並懷疑NIST在DSS中留有後門。

隨後，美國政府對其做了一些改進，目前DSS的應用已經十分廣泛，並被一些國際標准化組織採納為國際標准。2000年，美國政府將RSA和橢圓曲線密碼引入到數字簽名標准中，進一步豐富了DSA演算法。

DSA的主要參數：

全局公開密鑰分量，可以為用戶公用

p：素數，要求2L-1

q : (p-1)的素因子，2159

g : =h(p-1)/q mod p.其中h是一整數，11

用戶私有密鑰

x：隨機或偽隨機整數，要求0

用戶公開密鑰

y：=gx mod p

隨機數k

隨機或偽隨機整數，要求0

DSA簽名過程：

• 用戶隨機選取k

• 計算e=h(M)；

• 計算r=(gk mod p) mod q

• 計算s=k-1(e+x · r) mod q

• 輸出(r, s)，即為消息M的數字簽名
  

DSA驗證過程：

• 接收者收到M, r, s後，首先驗證0

• 計算e=h(M)；

• 計算w=(s)-1 mod q

• 計算u1=e · w mod q

• 計算u2=r · w mod q

• 計算①v=[(gu1 · yu2) mod p] mod q

• 如果v=r，則確認簽名正確，否則拒絕

DSA演算法的工作流程

今天的課程就到這里啦，下一堂課我們將學習基於橢圓曲線的數字簽名演算法，帶大家繼續了解數字簽名，敬請期待！


關注點寬學園，每周持續更新區塊鏈系列課程，小寬頻你進入區塊鏈世界。我們下節課見啦。

【區塊鏈與密碼學】課堂回顧：

FOLLOW US

© DigQuant


點擊「閱讀原文」，登錄官網www.digquant.com，一起解鎖更多金融科技姿勢：涵蓋 Python 、 金融基礎 、 量化投資 、 區塊鏈 、 大數據 、 人工智慧 。 Dig More, Learn More！

4. 大喵教你如何找回比特幣錢包的密碼

找回比特幣錢包密碼的步驟與技巧

找回比特幣錢包的私鑰密碼並非難事。如果忘記了密碼，只需遵循以下步驟，通常能在數分鍾到數天內找回密碼。

首先，了解找回密碼的難度。記得密碼大部分的話，找回過程會比較輕松，一般只需幾分鍾到幾天。若只記得少量關鍵詞，則可能需要數周到幾個月的時間。如果完全不記得任何信息，且密碼長度超過15位，理論上來說是難以破解的。

接下來，介紹用於破解密碼的工具。網上有許多密碼恢復程序可供選擇，這次推薦使用「gurnec/btcrecover」。具體步驟如下：

• 備份錢包文件。


• 下載並解壓btcrecover至指定位置。


• 配置運行環境和庫，然後開始破解密碼。

第一步：確保已安裝所需環境和庫。以比特幣核心（Bitcoin Core）錢包為例，需要Python 2.7及PyCrypto（可選）。

第二步：將錢包文件復制到btcrecover文件夾內。

第三步：創建並編輯token文件。token文件用於指定你記得的密碼信息，幫助程序更快地找到密碼。詳細步驟如下：

• 新建tokens.txt文件，並記錄你知道的密碼部分，每一行代表一個token。


• 在btcrecover文件夾中運行程序，輸入錢包文件路徑及任何自定義選項。

示例：如果你記得密碼由「Cairo」、「Beetlejuice」和「Hotel_california」組成，但不確定順序，可將這些單詞寫在tokens.txt中，程序會嘗試所有可能的組合。

運行程序後，根據輸出顯示密碼是否已被找到，或者嘗試次數和時間。

對於難以輸入正確密碼的情況，可使用自定義選項，如「–typos」參數來嘗試字元打錯的情況，並指定錯誤字元的范圍（如數字、大小寫字母等）。這能顯著提高找回密碼的效率。

最後，撰寫token文件時可結合使用通配符（Wildcards）以覆蓋更多情況，提高效率。

若長時間未能找回密碼，可能需考慮計算機算力或記憶不足。如嘗試專業服務（自行搜索獲取信息）。希望以上方法能幫助大家成功找回比特幣錢包密碼。

5. 如何生成一個比特幣地址（含代碼實現）

生成比特幣地址的流程和代碼實現如下：

首先，生成一個256位的數作為私鑰。

然後，使用ECDSA-secp256k1演算法計算公鑰，並在開頭加上0x04成為非壓縮公鑰。

如果需要，將非壓縮公鑰轉為壓縮公鑰，通常從完整公鑰中取出x坐標，根據y坐標最後一個位元組是偶數或奇數，在x坐標開頭添加0x02或0x03。

計算公鑰的SHA-256哈希值。

接著，計算上述哈希值的RIPEMD-160哈希值。

在哈希值結果中加入地址版本號，例如比特幣主網版本號"0x00"。

計算上一步結果的SHA-256哈希值。

再次計算上一步結果的SHA-256哈希值。

取上一步結果的前4個位元組（8位十六進制數），D61967F6，將其加在第五步結果的後面，作為校驗，這就是比特幣地址的16進制形態。

最後，將上一步結果用base58編碼，得到的是最常見的比特幣地址形態。

下面附上代碼實現示例：

使用Python生成隨機私鑰並轉換成地址：

指定私鑰並轉換成地址：

代碼實現中，Python因其簡潔易用，使得生成比特幣地址的過程更為高效。對Python感興趣的知友不妨一試，快速上手，完成任務。

6. 學習區塊鏈我們需要了解什麼

首先需要了解網路通信方面的相關內容，其次是數據儲存、加密技術、共識機制和安全技術，最後是跨鏈技術和鏈下技術。個人認為要學習區塊鏈應該從實踐出發，如果是程序員可以去區塊鏈相關的公司接觸相關的業務，在工作中學習。我之前在煊凌科技工作，公司在區塊鏈開發方面的實力和經驗都很不錯，不管是工作還是合作都是不錯的對象。