比特币加密算法转换地址

1. 4. 比特币的密钥、地址和钱包 - 精通比特币笔记

比特币的所有权是通过密钥、比特币地址和数字签名共同确定的。密钥不存在于比特币网络中，而是用户自己保存，或者利用管理私钥的软件-钱包来生成及管理。

比特币的交易必须有有效签名才会被存储在区块中，因此拥有密钥就拥有对应账户中的比特币。密钥都是成对出现的，由一个公钥和一个私钥组成。公钥相当于银行账号，私钥就相当于银行卡密码。通常情况下密钥由钱包软件管理，用户不直接使用密钥。

比特币地址通常是由公钥计算得来，也可以由比特币脚本得来。

比特币私钥通常是数字，由比特币系统随机( 因为算法的可靠性与随机性正相关，所以随机性必须是真随机，不是伪随机，因此比特币系统可以作为随机源来使用 )生成，然后将私钥作为输入，使用椭圆曲线算法这个单向加密函数生成对应的公钥，再将公钥作为输入，使用单向加密哈希函数生成地址。例如，通过公钥K得到地址A的计算方式为：

其中SHA256和PIPEMD160被称为双哈希或者HASH160，Base58Check是带有验证功能的Base58编码，验证方式为先计算原始数据(编码前)的验证码，再比较编码后数据的验证码，相同则地址有效，否则无效。而在使用Base58Check编码前，需要对数据做处理。
处理方式为： 版本前缀 + 双哈希后的数据 + 校验码
其中版本前缀是自定义的，如比特币私钥的前缀是0x80，校验码是把版本前缀和双哈希后的数据拼接起来，进行两次SHA256计算，取前4字节。得到处理的数据后，再进行Base58编码，得到最终的结果。

下图是Base58Check版本前缀和Base58编码后的结果

密钥可以采用不同的编码格式，得到的编码后结果虽然不同，但密钥本身没有任何变化，采用哪种编码格式，就看情况而论了，最终目的都是方便人们准确无误的使用和识别密钥。
下图是相同私钥采用不同编码方式的结果：

公钥也有很多种格式，不过最重要的是公钥被分为压缩格式和非压缩格式，带04前缀的公钥为非压缩格式的公钥，而03，02开头的标识压缩格式的公钥。

前面说过，公钥是椭圆曲线上的一个点，由一对坐标(x, y)表示，再加上前缀，公钥可以表示为：前缀 x y。
比如一个公钥的坐标为：

以非压缩格式为例，公钥为(略长)：

压缩格式的公钥可以节省一定的存储，对于每天成千上万的比特币交易记录来说，这一点点的节省能起到很大效果。

因为椭圆曲线实际上是一个方程(y2 mod p = (x3 + 7)mod P, y2是y的平方，x3是x的立方)，而公钥是椭圆曲线上的一个点，那么公钥即为方程的一个解，如果公钥中只保留x，那么可以通过解方程得到y，而压缩公钥格式有两个前缀是因为对y2开方，会得到正负两个解，在素数p阶的有限域上使用二进制算术计算椭圆曲线的时候，y坐标或奇或偶，所以用02表示y为奇数，03表示y为偶数。

所以压缩格式的公钥可以表示为：前缀x
以上述公钥的坐标为准，y为奇数为例，公钥K为：

不知道大家发现没有，这种压缩方式存在一个问题，即一个私钥可以得出两个公钥，压缩和非压缩公钥，而这两个公钥都对应同一个私钥，都合法，但生成的比特币地址却不相同，这就涉及到钱包软件的实现方式，是使用压缩公钥还是非压缩公钥，或者二者皆用，这个问题后面来介绍。

比特币钱包最主要的功能就是替用户保管比特币私钥，比特币钱包有很多种，比如非确定性(随机)钱包，确定性(种子)钱包。所谓的非确定性是指钱包运行时会生成足够的私钥(比如100个私钥)，每个私钥仅会使用一次，这样私钥管理就很麻烦。确定性钱包拥有一个公共种子，单向离散方程使用种子生成私钥，种子足够回收所有私钥，所以在钱包创建时，简单备份下，就可以在钱包之间转移输入。

这里要特别介绍下助记码词汇。助记码词汇是英文单词序列，在BIP0039中提出。这些序列对应着钱包中的种子，种子可以生成随机数，随机数生成私钥，私钥生成公钥，便有了你需要的一切。所以单词的顺序就是钱包的备份，通过助记码词汇能重建钱包，这比记下一串随机数要强的多。

BIP0039定义助记码和种子的创建过程如下:

另外一种重要的钱包叫做HD钱包。HD钱包提供了随机(不确定性) 钥匙有两个主要的优势。
第一，树状结构可以被用来表达额外的组织含义。比如当一个特定分支的子密钥被用来接收交易收入并且有另一个分支的子密钥用来负责支付花费。不同分支的密钥都可以被用在企业环境中，这就可以支配不同的分支部门，子公司，具体功能以及会计类别。
第二，它可以允许让使用者去建立一个公共密钥的序列而不需要访问相对应的私钥。这可允许HD钱包在不安全的服务器中使用或者在每笔交易中发行不同的公共钥匙。公共钥匙不需要被预先加载或者提前衍生，但是在服务器中不具有可用来支付的私钥。

BIP0038提出了一个通用标准，使用一个口令加密私钥并使用Base58Check对加密的私钥进行编码，这样加密的私钥就可以安全地保存在备份介质里，安全地在钱包间传输，保持密钥在任何可能被暴露情况下的安全性。这个加密标准使用了AES,这个标准由NIST建立，并广泛应用于商业和军事应用的数据加密。

BIP0038加密方案是: 输入一个比特币私钥，通常使用WIF编码过，base58chek字符串的前缀“5”。此外BIP0038加密方案需要一个长密码作为口令，通常由多个单词或一段复杂的数字字母字符串组成。BIP0038加密方案的结果是一个由base58check编码过的加密私钥，前缀为6P。如果你看到一个6P开头的的密钥，这就意味着该密钥是被加密过，并需个口令来转换(解码) 该密钥回到可被用在任何钱包WIF格式的私钥(前缀为5)。许多钱包APP现在能够识别BIP0038加密过的私钥，会要求用户提供口令解码并导入密钥。

最通常使用BIP0038加密的密钥用例是纸钱包一一张纸张上备份私钥。只要用户选择了强口令，使用BIP0038加密的私钥的纸钱包就无比的安全，这也是一种很棒的比特币离线存储方式(也被称作“冷存储”)。

P2SH函数最常见的实现时用于多重签名地址脚本。顾名思义，底层脚本需要多个签名来证明所有权，然后才能消费资金。这类似在银行开设一个联合账户。

你可以通过计算，生成特殊的比特币地址，例如我需要一个Hello开头的地址，你可以通过脚本来生成这样一个地址。但是每增加一个字符，计算量会增加58倍，超过7个字符，需要专门的硬件或者矿机来生成，如果是8~10个字符，那么计算量将无法想象。

2. 加密币提币地址

1、取款地址与银行卡号一样，用于接收数字资产。你的硬币现在在这个地址。
2、提币地址的生成是基于生成随机数，然后用加密算法对随机数进行加密。
3、以欧易okex交易所的提币交易为例，交易所内一个账户到另一个账户的eth转账称为内部转账，提币地址之间二次到账不收取手续费。
4、当然，在转账的时候，需要填写另一条链的ETH提现地址，相当于收款账号。

3. 【区块链】什么是比特币地址

比特币地址是一串由字母和数字组成的26位到34位字符串，看起来有些像乱码。但它就是你个人的比特币账户，相当于你的银行卡卡号，任何人都可以通过你的比特币地址给你转账比特币。

它与比特币私钥不同，不会因为信息泄露而造成比特币丢失，因此你可以将比特币地址放心的告诉任何人。

通过区块链浏览器可以查看每个比特币地址所有的转账交易记录。

常用的比特币区块链浏览器有：
https://btc.com/block
https://www.blockchain.com/zh-cn/explorer

我们常用的比特币地址格式一般有如下四种。

1、BASE58格式
BASE58格式是人们常见的比特币地址格式，一般由1开头的。

例如：

2、HASH160格式
HASH160格式为RIPEMD160算法对130位公钥的SHA256签名进行计算得出的结果 。

例如：

3、WIF压缩格式
WIF压缩格式即钱包输入格式，是将BASE58格式进行压缩后的结果130位公钥格式 这是最原始的由ECDSA算法计算出来的比特币公钥。

例如：

4、60位公钥格式
60位公钥格式即130位公钥进行压缩后得出的结果。

例如：

比特币是建立在数学加密学基础上的，中本聪大神用了椭圆加密算法（ECDSA）来产生比特币的私钥和公钥。

由私钥是可以计算出公钥的，公钥的值经过一系列数字签名运算会得到比特币地址。

比特币地址是由算法随机生成，那么就会有人问，既然都是随机生成的，那么比特币的地址会不会重复呢？关于这个问题，想必就更不用担心。

因为比特币的私钥长度是256位的二进制串，那么随机生成的两个私钥正好重复的的概率是2 ^ 256 ≈ 10 ^ 77之一，这个数字大到你根本无法想象，比中彩票的概率还要小好多；所以不用担心的啦，每个人的比特币地址都是独一无二的。

4. 比特币钱包地址是如何得到的不是比特币地址而是钱包地址！

首先，你应该在大脑中想象出一个“钱包”的概念。你的bitcoin都放在你的“钱包”中一个钱包可以包含很多很多......很多个地址。地址的形式就是形如。

利用比特币钱包中生成的比特币地址你可以接收来自他人的比特币，你也可以将你帐户上的比特币转到他人的比特币地址上面。比特币地址就像银行卡号一样，具有支付、转账、提现功能，但在转账时，你只有知道别人的比特币地址才能进行比特币转账。

如果我们把比特币钱包简单比作成银行卡账户的话，那么比特币钱包地址就可以看成是银行卡账号。不同的是，比特币地址是可以不存储在网络上的，更是可以独立于你的钱包而存在的。

(4)比特币加密算法转换地址扩展阅读：

比特币地址是一串由26位到34位字母和数字字符串组成的。看上去像一堆乱码一样，说白了这个就像你的银行卡卡号一样。通过区块链查可以查每个比特币地址的所有转账记录，公开透明。

比特币钱包地址生成：通过随机选出256位二进制数字，形成私钥，然后通过加密函数来生成地址。这个生成方向是单向的。也就是你知道了地址是无法通过解密方法来计算出私钥的。就目前的人类计算机运算能力无法破解，你可以很放心地把地址公布到网上。

参考链接：比特币|网络

5. 比特币地址是怎么产生的

比特币使用椭圆曲线算法生成公钥和私钥，选择的是secp256k1曲线。生成的公钥是33字节的大数，私钥是32字节的大数，钱包文件wallet.dat中直接保存了公钥和私钥。我们在接收和发送比特币时用到的比特币地址是公钥经过算法处理后得到的，具体过程是公钥先经过SHA-256算法处理得到32字节的哈希结果，再经过RIPEMED算法处理后得到20字节的摘要结果，再经过字符转换过程得到我们看到的地址。这个字符转换过程与私钥的字符转换过程完成相同，步骤是先把输入的内容（对于公钥就是20字节的摘要结果，对于私钥就是32字节的大数）增加版本号，经过连续两次SHA-256算法，取后一次哈希结果的前4字节作为校验码附在输入内容的后面，然后再经过Base58编码，得到字符串。乔曼特区块链专业站链乔教育在线是从事区块链相关培训，且获得教育部认证的区块链专业培训工作站。

6. 【2019-07-12】比特币的钱包地址验证

第一步，随机选取一个32字节的数，大小介于1~0xFFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFE BAAE DCE6 AF48 A03B BFD2 5E8C D036 4141之间，作为私钥



第二步，使用椭圆曲线加密算法（ECDSA-SECP256k1）计算私钥所对应的非压缩公钥（共65字节，1字节0x04，32字节为x坐标，32字节为y坐标）。



第三步，计算公钥的SHA-256哈希值



第四步，计算上一步哈希值的RIPEMD-160哈希值



第五步，在上一步结果之间加入地址版本号（如比特币主网版本号"0x00"）

00

第六步，计算上一步结果的SHA-256哈希值



第七步，再次计算上一步结果的SHA-256哈希值



第八步，取上一步结果的前4个字节（8位十六进制数）D61967F6，把这4个字节加在第五步结果的后面，作为校验（这就是比特币地址的16进制形态）

00D61967F6

第九步，用base58表示法变换一下地址（这就是最常见的比特币地址形态）



如果给你个地址你只要：

base58->二进制-> 这时是第8步，
如果我们把后面4个字节拿掉，
就是第5步的结果，你只要重复以上步骤到第8步
取前4个和地址后4位比较就可以得到答案了

7. 区块链的加密技术

数字加密技能是区块链技能使用和开展的关键。一旦加密办法被破解，区块链的数据安全性将受到挑战，区块链的可篡改性将不复存在。加密算法分为对称加密算法和非对称加密算法。区块链首要使用非对称加密算法。非对称加密算法中的公钥暗码体制依据其所依据的问题一般分为三类:大整数分化问题、离散对数问题和椭圆曲线问题。第一，引进区块链加密技能加密算法一般分为对称加密和非对称加密。非对称加密是指集成到区块链中以满意安全要求和所有权验证要求的加密技能。非对称加密通常在加密和解密进程中使用两个非对称暗码，称为公钥和私钥。非对称密钥对有两个特点:一是其间一个密钥(公钥或私钥)加密信息后，只能解密另一个对应的密钥。第二，公钥可以向别人揭露，而私钥是保密的，别人无法通过公钥计算出相应的私钥。非对称加密一般分为三种首要类型:大整数分化问题、离散对数问题和椭圆曲线问题。大整数分化的问题类是指用两个大素数的乘积作为加密数。由于素数的出现是没有规律的，所以只能通过不断的试算来寻找解决办法。离散对数问题类是指基于离散对数的困难性和强单向哈希函数的一种非对称分布式加密算法。椭圆曲线是指使用平面椭圆曲线来计算一组非对称的特殊值，比特币就采用了这种加密算法。非对称加密技能在区块链的使用场景首要包含信息加密、数字签名和登录认证。(1)在信息加密场景中，发送方(记为A)用接收方(记为B)的公钥对信息进行加密后发送给

B，B用自己的私钥对信息进行解密。比特币交易的加密就属于这种场景。(2)在数字签名场景中，发送方A用自己的私钥对信息进行加密并发送给B，B用A的公钥对信息进行解密，然后确保信息是由A发送的。(3)登录认证场景下，客户端用私钥加密登录信息并发送给服务器，服务器再用客户端的公钥解密认证登录信息。请注意上述三种加密计划之间的差异:信息加密是公钥加密和私钥解密，确保信息的安全性；数字签名是私钥加密，公钥解密，确保了数字签名的归属。认证私钥加密，公钥解密。以比特币体系为例，其非对称加密机制如图1所示:比特币体系一般通过调用操作体系底层的随机数生成器生成一个256位的随机数作为私钥。比特币的私钥总量大，遍历所有私钥空间获取比特币的私钥极其困难，所以暗码学是安全的。为便于辨认，256位二进制比特币私钥将通过SHA256哈希算法和Base58进行转化，构成50个字符长的私钥，便于用户辨认和书写。比特币的公钥是私钥通过Secp256k1椭圆曲线算法生成的65字节随机数。公钥可用于生成比特币交易中使用的地址。生成进程是公钥先通过SHA256和RIPEMD160哈希处理，生成20字节的摘要成果(即Hash160的成果)，再通过SHA256哈希算法和Base58转化，构成33个字符的比特币地址。公钥生成进程是不可逆的，即私钥不能从公钥推导出来。比特币的公钥和私钥通常存储在比特币钱包文件中，其间私钥最为重要。丢掉私钥意味着丢掉相应地址的所有比特币财物。在现有的比特币和区块链体系中，现已依据实践使用需求衍生出多私钥加密技能，以满意多重签名等愈加灵敏杂乱的场景。

8. 比特币私钥、公钥和地址如何确保一一对应

比特币真相：
1、研究炒作比特币谁获益最大？
2、实质上是USA的阴疼饵(INTEL)、阴伪呆(NVIDIA)、挨骂的+挨踢（AMD+ATI）
3、挖比特币需要巨量CPU、GPU、内存、主板、电源、线材、场地。
4、自从炒作比特币以来，CPU、GPU、内存、主板、电源、线材销量最高。
5、真正赚大头的是USA的CPU、GPU产业，别国的零售、服务只是中间商赚差价。
6、炒作比特币的策划案：助推了USA的高端、核心、基础芯片产业能力，别国是买办而已。
7、危害：丧失发展本国高端、核心、基础芯片的能力，沦为只能替USA卖芯片的零售商。

9. 离线生成的比特币地址是如何避免冲突的

BTC的地址生成过程如下，完整的可以查一下比特币中文维基：
比特币地址的生成过程

（说明: 有些数字以"0x"开头，意思是此数字使用十六进制表示法。"0x"本身没有任何含义，它是C语言流传下来的，约定俗成的写法，比如0xA就是十进制的10。另外，1个字节 = 8位二进制 = 2位十六进制）。

第一步，随机选取一个32字节的数、大小介于1 ~ 0xFFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFE BAAE DCE6 AF48 A03B BFD2 5E8C D036 4141之间，作为私钥。


第二步，使用椭圆曲线加密算法（ECDSA-secp256k1）计算私钥所对应的非压缩公钥。 (共65字节， 1字节 0x04, 32字节为x坐标，32字节为y坐标）关于公钥压缩、非压缩的问题另文说明。
第三步，计算公钥的 SHA-256 哈希值


第四步，取上一步结果，计算 RIPEMD-160 哈希值


第五步，取上一步结果，前面加入地址版本号（比特币主网版本号“0x00”）
00

第六步，取上一步结果，计算 SHA-256 哈希值


第七步，取上一步结果，再计算一下 SHA-256 哈希值（哈哈）


第八步，取上一步结果的前4个字节（8位十六进制）
D61967F6

第九步，把这4个字节加在第五步的结果后面，作为校验（这就是比特币地址的16进制形态）。
00D61967F6

第十步，用base58表示法变换一下地址（这就是最常见的比特币地址形态）。

10. bgh比特经典合约地址

您好，bgh比特经典合约地址是。比特币经典为世界带来了一种健全的货币，实现了比特币作为“点对点电子现金”的初衷。为企业和用户带来低成本、可靠、可靠的收付方式。它具有无限的增长潜力、全_球应用、创新的无执照支付方式、去中心化的发展。总发行量2100万枚，永不再发行，其中流通量900万枚。 比特币经典版延续了中本聪的思路（区块发展可以遵循摩尔定律），考虑到目前的网络状况（尤其是中国没有工作的防火墙），将原来的1m区块限制增加到2m。增加网络可以支持的交易总量。
拓展资料：
1、比特币经典的由来：核心团队（主要是blockstream公司成员）坚持1m上限不应该修改 ，Gavin等人希望在区块严重阻塞之前扩大区块容量以增加网络支持的交易量，中国矿池认为Gavin早期方案对网络要求过高，不适合国内网络条件，开发者Jonathan来到中国，根据区块大小进行了一系列现场网络性能测试。测试结果表明，中文网支持2-3m大小的块没有问题。他的测试结果在香港会议上分享，但被忽略。
2、是原比特币链的优化升级版，也就是我们常说的比特币分叉硬币。与原有的比特币链相比，比特币经典提高了交易速度，降低了交易手续费。在区块大小和容量方面，Bit classic也做了很大的修改，扩大了单位区块大小，支持每个区块大小为动态值，将原来的1m区块限制增加到8m，大大增加了网络可以支持的交易量，并且可以灵活地处理每个区块中的交易。
3、此外，比特经典区块的生成速度也得到了提升。每分钟生成一个区块。每个区块奖励50BGH，在 210 万个区块的高度奖励减半。比特经典BGH对比特币的创新：记录交易信息的区块容量不同；比特币的区块容量为1MB，而比特经典BGH中的segwit已被删除，1m区块大小限制已被取消。可支持最大区块大小8m，坚持扩链路线。它是一种由比特币产生的区块链资产，具有更高的稳定性和安全性。它还可以在特定时间支持更多事务。两种算法的难度不同 比特币的上限是2100万。随着挖掘的越来越多，算法的难度会越来越大。比特经典BGH采用动态难度调整模式，生产难度会随着整个比特经典BGH网络的算力进行调整。添加的节点越多，难度越高，反之亦然。
4、起初，比特币设定的出块时间约为10分钟，但随着比特币交易量的增加，出现了大规模的交易拥堵，交易确认时间变得不可预测，交易成本也变得不可预测。比特币经典BGH或许能够解决比特币不可预知的交易成本和不可预知的交易确认时间两大问题。总体而言，比特币和bitclassic BGH高度重合，堪称孪生兄弟。另外，bitclassic BGH诞生之初，也是基于“糖果”分发给比特币用户，所以原本比特币经典BGH用户也是比特币用户，只不过是支持比特币经典BGH的用户 GH更提倡大区块，而支持比特币的则是小区块的倡导者。在这个区块链技术不断创新的时代，或许创新者比特经典BGH会向我们解释一种新的加密货币。 更大的区块容量、更快的传输速度和更低的手续费将有助于比特经典BGH成为一种在全球范围内流通的新型加密货币。