以太坊所運用的簽名演算法

A. 以太坊升級是什麼意思

以太坊君士坦丁堡（Constantinople）分叉即將開始，很多人都對本次分叉感到好奇，不確定是否需要提前做好准備。
簡單來說：如果你只是ETH的持有者，本次升級你不需要做任何准備。

B. 以太坊是什麼

以太坊

科普中國
本詞條由「科普中國」網路科學詞條編寫與應用工作項目審核
貢獻者王海俠詳情
以太坊（英語：Ethereum）是一個開源的有智能合約功能的公共區塊鏈平台。通過其專用加密貨幣以太幣（Ether，又稱「以太幣」）提供去中心化的虛擬機（稱為「以太虛擬機」Ethereum
Virtual
Machine）來處理點對點合約。
以太坊的概念首次在2013至2014年間由程序員Vitalik
Buterin，受比特幣啟發後提出，大意為「下一代加密貨幣與去中心化應用平台」，在2014年通過ICO眾籌得以開始發展。
截至2018年2月，以太幣是市值第二高的加密貨幣，僅次於比特幣。
中文名
以太坊
外文名
Ethereum
屬性
平台
創始人
傑弗里•維爾克
產生背景
比特幣開創了去中心化密碼貨幣的先河，五年多的時間充分檢驗了區塊鏈技術的可行性和安全性。比特幣的區塊鏈事實上是一套分布式的資料庫，如果再在其中加進一個符號——比特幣，並規定一套協議使得這個符號可以在資料庫上安全地轉移，並且無需信任第三方，這些特徵的組合完美地構造了一個貨幣傳輸體系——比特幣網路。

圖1.ETF
然而比特幣並不完美，其中協議的擴展性是一項不足，例如比特幣網路里只有一種符號——比特幣，用戶無法自定義另外的符號，這些符號可以是代表公司的股票，或者是債務憑證等，這就損失了一些功能。另外，比特幣協議里使用了一套基於堆棧的腳本語言，這語言雖然具有一定靈活性，使得像多重簽名這樣的功能得以實現，然而卻不足以構建更高級的應用，例如去中心化交易所等。以太坊從設計上就是為了解決比特幣擴展性不足的問題。
設計原則
簡潔原則
以太坊協議將盡可能簡單，即便以某些數據存儲和時間上的低效為代價。一個普通的程序員也能夠完美地去實現完整的開發說明。這將最終有助於降低任何特殊個人或精英團體可能對協議的影響並且推進以太坊作為對所有人開放的協議的應用前景。添加復雜性的優化將不會被接受，除非它們提供了非常根本性的益處。

C. 以太坊是如何挖礦的

以太坊的代幣是通過采礦過程中產生的，每塊采礦率為 5 個以太幣。以太坊的采礦過程幾乎與比特幣相同，對於每一筆交易，礦工都可以使用計算機通過散列函數運行該塊的唯一標題元數據，反復，快速地猜出答案，直到其中一人獲勝。

許多新用戶認為，采礦的唯一目的是以不需要中央發行人的方式生成醚（參見我們的指南「 什麼是以太？ 」）。這是真的。以太坊的代幣是通過采礦過程中產生的，每塊采礦率為 5 個以太幣。但是，采礦還有至少同樣重要的作用。通常，銀行負責保持交易的准確記錄。他們確保資金不是憑空創造的，用戶不會多次欺騙和花錢。不過，區塊鏈引入了一種全新的記錄保存方式，整個網路而不是中介，驗證交易並將其添加到公共分類賬。

Ethereum Mining

盡管「無信任」或「信任最小化」貨幣體系是目標，但仍有人需要確保財務記錄的安全，確保沒有人作弊。采礦是使分散記錄成為可能的創新之一。礦工們在防止欺詐行為（特別是醚的雙重支出）方面達成了關於交易歷史的共識 – 這是一個有趣的問題，在分散化的貨幣未在工作區塊鏈之前解決。雖然以太坊正在研究其他方法來就交易的有效性達成共識，但采礦目前將平台保持在一起。

挖礦如何工作
今天，以太坊的采礦過程幾乎與比特幣相同。對於每一筆交易，礦工都可以使用計算機反復，快速地猜出答案，直到其中一人獲勝。更具體地說，礦工將通過散列函數（它將返回一個固定長度，亂序的數字和字母串，它看起來是隨機的）運行該塊的唯一標題元數據（包括時間戳和軟體版本），只改變』nonce 值』 ，這會影響結果散列值。

如果礦工發現與當前目標相匹配的散列，礦工將被授予乙醚並在整個網路上廣播該塊，以便每個節點驗證並添加到他們自己的分類賬副本中。如果礦工 B 找到散列，礦工 A 將停止對當前塊的工作，並為下一個塊重復該過程。礦工很難在這場比賽中作弊。沒有辦法偽造這項工作，並拿出正確的謎題答案。這就是為什麼解謎方法被稱為「工作證明」。

另一方面，其他人幾乎沒有時間驗證散列值是否正確，這正是每個節點所做的。大約每 12-15 秒，一名礦工發現一塊石塊。如果礦工開始比這更快或更慢地解決謎題，演算法會自動重新調整問題的難度，以便礦工回彈到大約 12 秒鍾的解決時間。

礦工們隨機賺取這些乙醚，他們的盈利能力取決於運氣和他們投入的計算能力。以太坊使用的具體工作量驗證演算法被稱為』ethash』，旨在需要更多的內存，使得使用昂貴的 ASIC 難以開采 – 特殊的采礦晶元，現在是唯一可以盈利的比特幣開采方式。

從某種意義上講，ethash 可能已經成功實現了這一目的，因為專用 ASIC 不可用於以太坊（至少目前還沒有）。此外，由於以太坊旨在從工作證明挖掘轉變為「股權證明」（我們將在下面討論），購買 ASIC 可能不是一個明智的選擇，因為它可能無法長久證明有用。

轉移到股權證明
不過，以太坊可能永遠不需要礦工。開發人員計劃放棄工作證明，即網路當前使用的演算法來確定哪些交易是有效的，並保護其免受篡改，以支持股權證明，網路由代幣所有者擔保。如果並且當該演算法推出時，股權證明可以成為實現分布式共識的一種手段，而該共識使用更少的資源。

D. 以太坊是什麼以太坊與區塊鏈有什麼關系

以太坊是什麼：

以太坊是一項基於比特幣中技術和概念運用到計算機的創新。以太坊本身仿製了很多比特幣的技術，以此來維護計算機平台。區塊鏈技術就是其中之一。
以太坊平台可以安全的運行用戶想要的任何程序。

以太坊和其餘競爭幣比的優勢

以太坊出現之前，已經有一些數字貨幣模仿比特幣出現了。但是，這些項目本身有一定的缺點，僅僅可以同時支持一種或幾種特定應用。（更好的數字貨幣交易平台盡在「幣匯」）

然而以太坊之所以能超越以往這些項目的局限性，是因為以太坊的核心思想。

以太坊要實現的是一個內置了編程語言的區塊鏈協議，由於支持了編程語言，那麼理論上任何區塊鏈應用都可以用這門語言進行定義，進而作為一種應用，運行於以太坊的區塊鏈協議之上。

以太坊的設計十分靈活，極具適應性。

以太坊目標集區塊鏈技術之長，為了把區塊鏈優點，如去中心化、開放和安全等特點都加入到近乎所有的計算領域。

以太坊的區塊鏈應用

以太坊有很多區塊鏈應用，如黃金和股票的數字化應用、金融衍生品應用、DNS 和數字認證等等。

以太坊被很多創業公司實現出的區塊鏈應用就已經達到100多種。

以太坊也被一些金融機構、銀行財團（比如 R3），以及類似三星、Deloitte、RWE 和 IBM 這類的大公司所密切關注，由此也催生出了一批諸如簡化和自動化金融交易、商戶忠誠指數追蹤、旨在實現電子交易去中心化的禮品卡等等區塊鏈應用。

以太坊與區塊鏈的關系：

以太坊是可編程的區塊鏈。

以太坊是並不是給用戶一系列預先設定好的操作（例如比特幣交易），而是允許用戶按照自己的意願創建復雜的操作。

這樣一來，以太坊是就可以作為多種類型去中心化區塊鏈應用的平台，包括加密貨幣在內但並不僅限於此。

和其他區塊鏈一樣，以太坊也有一個點對點網路協議。以太坊區塊鏈資料庫由眾多連接到網路的節點來維護和更新。每個網路節點都運行著以太坊模擬機並執行相同的指令。因此，人們有時形象地稱以太坊為「世界電腦」。

E. 如何創建和簽署以太坊交易

交易

區塊鏈交易的行為遵循不同的規則集

• 由於公共區塊鏈分布式和無需許可的性質，任何人都可以簽署交易並將其廣播到網路。

• 根據區塊鏈的不同，交易者將被收取一定的交易費用，交易費用取決於用戶的需求而不是交易中資產的價值。

• 區塊鏈交易無需任何中央機構的驗證。僅需使用與其區塊鏈相對應的數字簽名演算法（DSA）使用私鑰對其進行簽名。

• 一旦一筆交易被簽名，廣播到網路中並被挖掘到網路中成功的區塊中，就無法恢復交易。

以太坊交易結構

• 以太坊交易的數據結構：交易0.1個ETH

  {
  'nonce':'0x00', // 十進制：0
  'gasLimit': '0x5208', //十進制： 21000
  'gasPrice': '0x3b9aca00', //十進制1，000，000，000
  'to': '' ，//發送地址
  'value': '0x16345785d8a0000',//100000000000000000 ，10^17
  'data': '0x', // 空數據的十進製表示
  'chainId': 1 // 區塊鏈網路ID
  }

  這些數據與交易內容無關，與交易的執行方式有關，這是由於在以太坊中發送交易中，您必須定義一些其他參數來告訴礦工如何處理您的交易。交易數據結構有2個屬性設計"gas": "gasPrice","gasLimit"。

• "gasPrice": 單位為Gwei, 為 1/1000個eth,表示交易費用

• "gasLimit": 交易允許使用的最大gas費用。

• 這2個值通常由錢包提供商自動填寫。

  除此之外還需要指定在哪個以太坊網路上執行交易（chainId）: 1表示以太坊主網。

  在開發時，通常會在本地以及測試網路上進行測試，通過測試網路發放的測試ETH進行交易以避免經濟損失。在測試完成後再進入主網交易。

  另外，如果需要提交一些其它數據，可以用"data"和"nonce"作為事務的一部分附加。

  A nonce（僅使用1次的數字）是以太坊網路用於跟蹤交易的數值，有助於避免網路中的雙重支出以及重放攻擊。

以太坊交易簽名

以太坊交易會涉及ECDSA演算法，以Javascript代碼為例，使用流行的ethers.js來調用ECDSA演算法進行交易簽名。

• const ethers = require('ethers')


• const signer = new ethers.Wallet('錢包地址')



• signer.signTransaction({


• 'nonce':'0x00', // 十進制：0


• 'gasLimit': '0x5208', //十進制： 21000


• 'gasPrice': '0x3b9aca00', //十進制1，000，000，000


• 'to': '' ，//發送地址


• 'value': '0x16345785d8a0000',//100000000000000000 ，10^17


• 'data': '0x', // 空數據的十進製表示


• 'chainId': 1 // 區塊鏈網路ID


• })


• .then(console.log)

可以使用在線使用程序Composer將已簽名的交易傳遞到以太坊網路。這種做法被稱為」離線簽名「。離線簽名對於諸如狀態通道之類的應用程序特別有用，這些通道是跟蹤兩個帳戶之間余額的智能合約，並且在提交已簽名的交易後就可以轉移資金。離線簽名也是去中心化交易所（DEXes）中的一種常見做法。

也可以使用在線錢包通過以太坊賬戶創建簽名驗證和廣播。

使用Portis，您可以簽署交易以與加油站網路（GSN）進行交互。

鏈喬教育在線旗下學碩創新區塊鏈技術工作站是中國教育部學校規劃建設發展中心開展的「智慧學習工場2020-學碩創新工作站 」唯一獲準的「區塊鏈技術專業」試點工作站。專業站立足為學生提供多樣化成長路徑，推進專業學位研究生產學研結合培養模式改革，構建應用型、復合型人才培養體系。

F. 以太坊架構是怎麼樣的

以太坊最上層的是DApp。它通過Web3.js和智能合約層進行交換。所有的智能合約都運行在EVM（以太坊虛擬機）上，並會用到RPC的調用。在EVM和RPC下面是以太坊的四大核心內容，包括：blockChain, 共識演算法，挖礦以及網路層。除了DApp外，其他的所有部分都在以太坊的客戶端里，目前最流行的以太坊客戶端就是Geth（Go-Ethereum）

G. 幣易平台上交易的RCO是和比特幣有什麼區別

給你一個最本質的解釋，比特幣的交易網路最為讓人詬病的便是它的交易性能，全網每秒7筆的交易速度，而RCO擁有8M區塊容量，並採用了閃電網路技術，在交易速度上提升至每秒200筆的交易速度；以太坊因為自身的技術漏洞，至今為止以太坊已經因其自身問題發生了2次重大事故，而RCO在交易安全方面設計採用了抗量子攻擊演算法和在實踐上更為安全的Ed25519簽名演算法，有效解決了惡意攻擊問題，這也進一步鞏固了RCO的安全性。
當然，最值得一提的是RCO更優Equihash挖礦演算法機制，與比特幣相比，RCO能夠抗ASIC礦機，有力防止算力劇烈的起伏以及其他礦機來挖礦從而實現人人都可用普通電腦輕松參與挖礦，這意味著人人都能夠通過普通筆記本電腦輕松的參與RCO的挖礦並提幣至幣易Coinyee交易所交易或快速變現

H. 區塊鏈使用安全如何來保證呢

區塊鏈本身解決的就是陌生人之間大規模協作問題，即陌生人在不需要彼此信任的情況下就可以相互協作。那麼如何保證陌生人之間的信任來實現彼此的共識機制呢？中心化的系統利用的是可信的第三方背書，比如銀行，銀行在老百姓看來是可靠的值得信任的機構，老百姓可以信賴銀行，由銀行解決現實中的糾紛問題。但是，去中心化的區塊鏈是如何保證信任的呢？
實際上，區塊鏈是利用現代密碼學的基礎原理來確保其安全機制的。密碼學和安全領域所涉及的知識體系十分繁雜，我這里只介紹與區塊鏈相關的密碼學基礎知識，包括Hash演算法、加密演算法、信息摘要和數字簽名、零知識證明、量子密碼學等。您可以通過這節課來了解運用密碼學技術下的區塊鏈如何保證其機密性、完整性、認證性和不可抵賴性。
基礎課程第七課 區塊鏈安全基礎知識
一、哈希演算法（Hash演算法）
哈希函數（Hash），又稱為散列函數。哈希函數：Hash(原始信息) = 摘要信息，哈希函數能將任意長度的二進制明文串映射為較短的（一般是固定長度的）二進制串（Hash值）。
一個好的哈希演算法具備以下4個特點:
1、 一一對應：同樣的明文輸入和哈希演算法，總能得到相同的摘要信息輸出。
2、 輸入敏感：明文輸入哪怕發生任何最微小的變化，新產生的摘要信息都會發生較大變化，與原來的輸出差異巨大。
3、 易於驗證：明文輸入和哈希演算法都是公開的，任何人都可以自行計算，輸出的哈希值是否正確。
4、 不可逆：如果只有輸出的哈希值，由哈希演算法是絕對無法反推出明文的。
5、 沖突避免：很難找到兩段內容不同的明文，而它們的Hash值一致（發生碰撞）。
舉例說明：
Hash(張三借給李四10萬，借期6個月) = 123456789012
賬本上記錄了123456789012這樣一條記錄。
可以看出哈希函數有4個作用：
簡化信息
很好理解，哈希後的信息變短了。
標識信息
可以使用123456789012來標識原始信息，摘要信息也稱為原始信息的id。
隱匿信息
賬本是123456789012這樣一條記錄，原始信息被隱匿。
驗證信息
假如李四在還款時欺騙說，張三隻借給李四5萬，雙方可以用哈希取值後與之前記錄的哈希值123456789012來驗證原始信息
Hash（張三借給李四5萬，借期6個月）=987654321098
987654321098與123456789012完全不同，則證明李四說謊了，則成功的保證了信息的不可篡改性。
常見的Hash演算法包括MD4、MD5、SHA系列演算法，現在主流領域使用的基本都是SHA系列演算法。SHA（Secure Hash Algorithm）並非一個演算法，而是一組hash演算法。最初是SHA-1系列，現在主流應用的是SHA-224、SHA-256、SHA-384、SHA-512演算法（通稱SHA-2），最近也提出了SHA-3相關演算法，如以太坊所使用的KECCAK-256就是屬於這種演算法。
MD5是一個非常經典的Hash演算法，不過可惜的是它和SHA-1演算法都已經被破解，被業內認為其安全性不足以應用於商業場景，一般推薦至少是SHA2-256或者更安全的演算法。
哈希演算法在區塊鏈中得到廣泛使用，例如區塊中，後一個區塊均會包含前一個區塊的哈希值，並且以後一個區塊的內容+前一個區塊的哈希值共同計算後一個區塊的哈希值，保證了鏈的連續性和不可篡改性。
二、加解密演算法
加解密演算法是密碼學的核心技術，從設計理念上可以分為兩大基礎類型：對稱加密演算法與非對稱加密演算法。根據加解密過程中所使用的密鑰是否相同來加以區分，兩種模式適用於不同的需求，恰好形成互補關系，有時也可以組合使用，形成混合加密機制。
對稱加密演算法（symmetric cryptography,又稱公共密鑰加密，common-key cryptography），加解密的密鑰都是相同的，其優勢是計算效率高，加密強度高；其缺點是需要提前共享密鑰，容易泄露丟失密鑰。常見的演算法有DES、3DES、AES等。
非對稱加密演算法（asymmetric cryptography，又稱公鑰加密，public-key cryptography），與加解密的密鑰是不同的，其優勢是無需提前共享密鑰；其缺點在於計算效率低，只能加密篇幅較短的內容。常見的演算法有RSA、SM2、ElGamal和橢圓曲線系列演算法等。 對稱加密演算法，適用於大量數據的加解密過程；不能用於簽名場景：並且往往需要提前分發好密鑰。非對稱加密演算法一般適用於簽名場景或密鑰協商，但是不適於大量數據的加解密。
三、信息摘要和數字簽名
顧名思義，信息摘要是對信息內容進行Hash運算，獲取唯一的摘要值來替代原始完整的信息內容。信息摘要是Hash演算法最重要的一個用途。利用Hash函數的抗碰撞性特點，信息摘要可以解決內容未被篡改過的問題。
數字簽名與在紙質合同上簽名確認合同內容和證明身份類似，數字簽名基於非對稱加密，既可以用於證明某數字內容的完整性，同時又可以確認來源（或不可抵賴）。
我們對數字簽名有兩個特性要求，使其與我們對手寫簽名的預期一致。第一，只有你自己可以製作本人的簽名，但是任何看到它的人都可以驗證其有效性；第二，我們希望簽名只與某一特定文件有關，而不支持其他文件。這些都可以通過我們上面的非對稱加密演算法來實現數字簽名。
在實踐中，我們一般都是對信息的哈希值進行簽名，而不是對信息本身進行簽名，這是由非對稱加密演算法的效率所決定的。相對應於區塊鏈中，則是對哈希指針進行簽名，如果用這種方式，前面的是整個結構，而非僅僅哈希指針本身。
四 、零知識證明（Zero Knowledge proof）
零知識證明是指證明者在不向驗證者提供任何額外信息的前提下，使驗證者相信某個論斷是正確的。
零知識證明一般滿足三個條件：
1、 完整性（Complteness）：真實的證明可以讓驗證者成功驗證；
2、 可靠性（Soundness）：虛假的證明無法讓驗證者通過驗證；
3、 零知識（Zero-Knowledge）：如果得到證明，無法從證明過程中獲知證明信息之外的任何信息。
五、量子密碼學（Quantum cryptography）
隨著量子計算和量子通信的研究受到越來越多的關注，未來量子密碼學將對密碼學信息安全產生巨大沖擊。
量子計算的核心原理就是利用量子比特可以同時處於多個相干疊加態，理論上可以通過少量量子比特來表達大量信息，同時進行處理，大大提高計算速度。
這樣的話，目前的大量加密演算法，從理論上來說都是不可靠的，是可被破解的，那麼使得加密演算法不得不升級換代，否則就會被量子計算所攻破。
眾所周知，量子計算現在還僅停留在理論階段，距離大規模商用還有較遠的距離。不過新一代的加密演算法，都要考慮到這種情況存在的可能性。

I. 以太坊在哪裡購買比較穩妥

目前數字貨幣錢包有很多，個人體驗不錯的大概有以下幾款。

輕錢包不錯的有：imtoken、極客錢包(geekwallet)、kcash、cobo等

硬體錢包不錯的有：ledger、Trezor等，涉及數字貨幣金額比較大或者長期持有的，一般推薦使用硬體錢包

大體介紹一下這幾款個人認為不錯的輕錢包。

1、imToken：

是一款移動端輕錢包App，支持ETH以及以太坊ERC2.0標準的代幣(比如EOS、DGD、SNT、QTUM)。

優點：mToken作為以太坊系列輕錢包，支持以太坊ERC2.0標準的所有代幣，可控制每筆發幣的礦工費，可設置收款金額，同時交易記錄查詢便捷、界面清爽、操作簡單易上手，因此適合需接收多種ERC2.0標准代幣、交易不頻繁的ICO投資者。

不足：1.錢包的「發現」模塊不夠直觀。2.只能存放在以太坊平台上開發的代幣，像BTC ,NEO 這種自有公鏈的代幣就不能存放，同時那些比特幣的分叉幣，更不能存放了。

2、極客錢包（geekwallet）

極客錢包是一款簡單便捷的輕錢包，支持比特幣（BTC）、萊特幣（LTC）、以太坊（ETH）、EOS、USDT等主流數字貨幣資產的存儲與管理。採用BIP44助記詞、本地私鑰、離線簽名等安全機制，以及手機、電腦雙備份策略，徹底解決被黑客攻擊、感染病毒、手機丟失、遺忘助記詞等各種方式導致的數字貨幣資產丟失，為用戶提供線上多鏈數字資產一站式管理服務。平台還有跳騷市場，可以進行實物資產上鏈的代幣買賣。

優點：安全系數高，採用本地私鑰安全機制，以及手機、電腦雙備份策略，支持目前主流的幣種，平台有一個跳騷市場，可以進行實物資產上鏈的代幣買賣。

不足：USDT交易必須要用0.0001個BTC作為交易手續費，不支持一些小幣種，頁面優化不錯，但功能比較少。

3、kcash

Kcash同樣是一款輕錢包，目前支持BTC、ETH、LTC、ETC、ACT和基於以太坊及Achain智能合約平台的數字貨幣。Kcash擁有跨鏈和跨合約技術，支持的幣種目前還在持續增加中。

優點：Kcash作為多鏈錢包，支持多類數字貨幣，對於投資多個系列數字貨幣的用戶非常友好。此外，Kcash還有發紅包功能，未來更會推出幣幣交易、連接銀行卡等功能。

不足：功能太多導致易用性比較差，另外安卓版本的兼容性有些問題，部分安卓機型打開app會出現閃退。

4、cobo

cobo是專業的數字資產管理錢包，幫您安全儲存資產，獨有 POS 增益助您資產增值，支持包括 ETH、EOS、TRX 在內的超過 20 種數字資產，以及超過 500 種代幣。

優點：Cobo安全性在同級中處於領先，使用多重安全驗證，冷熱分離存儲，HSM多重簽名，Cobo 通過智能投票、 DPOS 票池、 POS 挖礦的數字資產增益矩陣為您提供穩定收益。

不足：頁面優化較差，功能復雜上手有點難度，同樣存在安卓版本閃退問題。

5、Ledger

硬體錢包 ，支持ETH、BTC、Zcash等主流幣種 ， 利用加密晶元技術為用戶構建安全解決方案，用於保護用戶的數字資產和區塊鏈應用安全上。這是一款專門為消費者設計的硬體比特幣錢包，它提供企業級的安全硬體模塊，和支持物聯網的硬體產品。

6、Ledger

硬體錢包 ，支持ETH、BTC、Zcash等主流幣種 ；利用加密晶元技術為用戶構建安全解決方案，用於保護用戶的數字資產和區塊鏈應用安全上。這是一款專門為消費者設計的硬體比特幣錢包，它提供企業級的安全硬體模塊，和支持物聯網的硬體產品。

J. 怎麼做一個像eth那樣的離線簽名，在客戶端直接生成轉賬簽名串或者有什麼例子和好的庫嗎

咯哦五十來咯！，？。！元的人都可以很強勢啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊太垃圾了就知道我現在沒有人