比特币椭圆曲线函数

⑴ 比特币 哈希值

哈希算法将任意长度的二进制值映射为固定长度的较小二进制值，这个小的二进制值称为哈希值。哈希值是一段数据唯一且极其紧凑的数值表示形式。如果散列一段明文而且哪怕只更改该段落的一个字母，随后的哈希都将产生不同的值。要找到散列为同一个值的两个不同的输入，在计算上来说基本上是不可能的。

消息身份验证代码 (MAC) 哈希函数通常与数字签名一起用于对数据进行签名，而消息检测代码 (MDC) 哈希函数则用于数据完整性。

比特币全网的基本信息如下：

所有需要挖矿的数字货币都是存在哈希值的，例如莱特币、瑞泰币、狗狗币、微盟币、点点币、元宝币等等。

⑵ monero 原理

门罗币是一种分散的加密货币，意味着它是由用户网络操作的安全数字现金。事务通过分布式协商一致确认，然后在区块链上进行不可更改的记录。第三方不需要被信任来保证你的门罗币（Monero）的安全。

Monero基于CryptoNote协议，并在区块链模糊化方面有显著的算法差异。Monero的模块化代码结构得到了比特币核心维护者之一的Wladimir J. van der Laan的赞赏。

门罗币是可替换的，因为它默认是私有的。由于在以前的交易中他们的关联，门罗币（Monero）的单位不能被供应商或交易所列入黑名单。

Monero自推出以来，已经做了几次大的改进。 首先其将区块链迁移到不同的数据库结构，以提供更大的效率和灵活性；设置最小的环签名大小，以便所有事务都是私有的，并实现了RingCT来隐藏事务量。

门罗币还引入了新的椭圆曲线算法，将输出的分布散列到椭圆曲线上，这在以往任何研究中都没有出现过，不过门罗币研究团队认为这是一种安全的哈希函数。然而，没有分析能够表明该函数的输出是否是随机均匀分布的，或者该实现过程是否是单向的，因此，一般将其视为一种随机函数。门罗币的椭圆曲线加密以爱德华兹曲线为基础，爱德华兹曲线速度快，而且在特定的定义中，如Curve25519。

⑶ 比特币如何算出来的

要想了解bitcoin的技术原理，首先需要了解两个重要的密码技术： HASH码：将一个长字符串转换成固定长度的字符串，并且其转换不可逆，即不太可能从HASH码猜出原字符串。bitcoin协议里使用的主要是SHA256。
公钥体系：对应一个公钥和私钥，在应用中自己保留私钥，并公开公钥。当甲向乙传递信息时，可使用甲的私钥加密信息，乙可用甲的公钥进行解密，这样可确保第三方无法冒充甲发送信息；同时，甲向乙传递信息时，用乙的公钥加密后发给乙，乙再用自己的私钥进行解密，这样可确保第三者无法偷听两人之间的通信。最常见的公钥体系为RSA，但bitcoin协议里使用的是lliptic Curve Digital Signature Algorithm。 和现金、银行账户的区别？ bitcoin为电子货币，单位为BTC。在这篇文章里也用来指代整个bitcoin系统。 和在银行开立账户一样，bitcoin里的对应概念为地址。每个人都可以有1个或若干个bitcoin地址，该地址用来付账和收钱。每个地址都是一串以1开头的字符串，比如我有两个bitcoin账户，和。一个bitcoin账户由一对公钥和私钥唯一确定，要保存账户，只需要保存好私钥文件即可。 和银行账户不一样的地方在于，银行会保存所有的交易记录和维护各个账户的账面余额，而bitcoin的交易记录则由整个P2P网络通过事先约定的协议共同维护。 我的账户地址里到底有多少钱？ 虽然使用bitcoin的软件可以看到当前账户的余额，但和银行不一样，并没有一个地方维护每个地址的账面余额。它只能通过所有历史交易记录去实时推算账户余额。 我如何付账？ 当我从地址A向对方的地址B付账时，付账额为e，此时双方将向各个网络节点公告交易信息，告诉地址A向地址B付账，付账额为e。为了防止有第三方伪造该交易信息，该交易信息将使用地址A的私钥进行加密，此时接受到该交易信息的网络节点可以使用地址A的公钥进行验证该交易信息的确由A发出。当然交易软件会帮我们做这些事情，我们只需要在软件中输入相关参数即可。 网络节点后收到交易信息后会做什么？ 这个是整个bitcoin系统里最重要的部分，需要详细阐述。为了简单起见，这里只使用目前已经实现的bitcoin协议，在当前版本中，每个网络节点都会通过同步保存所有的交易信息。 历史上发生过的所有交易信息分为两类，一类为"验证过"的交易信息，即已经被验证过的交易信息，它保存在一连串的“blocks”里面。每个"block"的信息为前一个"bock"的ID（每个block的ID为该block的HASH码的HASH码）和新增的交易信息（参见一个实际的block）。另外一类指那些还"未验证"的交易信息，上面刚刚付账的交易信息就属于此类。 当一个网络节点接收到新的未验证的交易信息之后（可能不止一条），由于该节点保存了历史上所有的交易信息，它可以推算中在当时每个地址的账面余额，从而可以推算出该交易信息是否有效，即付款的账户里是否有足够余额。在剔除掉无效的交易信息后，它首先取出最后一个"block"的ID，然后将这些未验证的交易信息和该ID组合在一起，再加上一个验证码，形成一个新的“block”。 上面构建一个新的block需要大量的计算工作，因为它需要计算验证码，使得上面的组合成为一个block，即该block的HASH码的HASH码的前若干位为1。目前需要前13位为1（大致如此，不确定具体方式），此意味着如果通过枚举法生成block的话，平均枚举次数为16^13次。使用CPU资源生成block被称为“挖金矿”，因为生产该block将得到一定的奖励，该奖励信息已经被包含在这个block里面。 当一个网络节点生成一个新的block时，它将广播给其它的网络节点。但这个网络block并不一定会被网络接受，因为有可能有别的网络节点更早生产出了block，只有最早产生的那个block或者后续block最多的那个block有效，其余block不再作为下一个block的初始block。 对方如何确认支付成功？ 当该笔支付信息分发到网络节点后，网络节点开始计算该交易是否有效（即账户余额是否足够支付），并试图生成包含该笔交易信息的blocks。当累计有6个blocks（1个直接blocks和5个后续blocks）包含该笔交易信息时，该交易信息被认为“验证过”，从而该交易被正式确认，对方可确认支付成功。 一个可能的问题为，我将地址A里面的余额都支付给地址B，同时又支付给地址C，如果只验证单比交易都是有效的。此时，我的作弊的方式为在真相大白之前产生6个仅包括B的block发给B，以及产生6个仅包含C的block发给C。由于我产生block所需要的CPU时间非常长，与全网络相比，我这样作弊成功的概率微乎其微。 网络节点生产block的动机是什么？ 从上面描述可以看出，为了让交易信息有效，需要网络节点生成1个和5个后续block包含该交易信息，并且这样的block生成非常耗费CPU。那怎么样让其它网络节点尽快帮忙生产block呢？答案很简单，协议规定对生产出block的地址奖励BTC，以及交易双方承诺的手续费。目前生产出一个block的奖励为50BTC，未来每隔四年减半，比如2013年到2016年之间奖励为25BTC。 交易是匿名的吗？ 是，也不是。所有BITCOIN的交易都是可见的，我们可以查到每个账户的所有交易记录，比如我的。但与银行货币体系不一样的地方在于，每个人的账户本身是匿名的，并且每个人可以开很多个账户。总的说来，所谓的匿名性没有宣称的那么好。 但bitcoin用来做黑市交易的还有一个好处，它无法冻结。即便警方追踪到了某个bitcoin地址，除非根据网络地址追踪到交易所使用的电脑，否则还是毫无办法。 如何保证bitcoin不贬值？ 一般来说，在交易活动相当的情况下，货币的价值反比于货币的发行量。不像传统货币市场，央行可以决定货币发行量，bitcoin里没有一个中央的发行机构。只有通过生产block，才能获得一定数量的BTC货币。所以bitcoin货币新增量决定于： 1、生产block的速度：bitcoin的协议里规定了生产block的难度固定在平均2016个每两个星期，大约10分钟生产一个。CPU速度每18个月速度加倍的摩尔定律，并不会加快生产block的速度。 2、生产block的奖励数量：目前每生产一个block奖励50BTC，每四年减半，2013年开始奖励25BTC，2017年开始奖励额为12.5BTC。 综合上面两个因素，bitcoin货币发行速度并不由网络节点中任何单个节点所控制，其协议使得货币的存量是事先已知的，并且最高存量只有2100万BTC

⑷ 1. 为什么比特币数量有限，其数量是谁设定的，他们可以修改数量吗

1. 比特币数量有限，因为设计初衷就是要一种固定发行量的货币，使其最终的数量不能增长和减少，以消除人为印钞票带来的通货膨胀以及紧缩风险。具体数量是根据区块和区块报酬原理来决定的：
假设前提是每小时全球能产生6个数据块，每4年就能产生21万个数据块；然后对数据块的报酬进行递减式支付，第一个4年支付每个数据块50比特币，第二个4年支付每个数据块25个比特币，第三个4年支付每个数据块12.5个比特币，以此类推。。。最后总的比特币数量就是--
21万X(50+25+12.5+6.25+3.125+...) = 2100万

其中括号中的累加和近似100，永远不会超过100，所以最后比特币总和为2100万。
当前处于第二个4年阶段，每个计算出来的数据块包含25个比特币。

2. 这个没有财富流失的问题，国内外都有很多人在挖比特币，同时也在炒比特币。电脑和网速只能决定挖比特币的速度，不能决定比特币的价值，就算按你说的，国外挖，我们炒，现在一个比特币300美元，我们买过来，将来没有比特币可挖了，说不定一个比特币就卖3000美元了，我们再转手卖了，不就赚了吗？哪来的财富流失？当然，也许到时候1个比特币就值3美元也说不定，谁让它不是各大央行亲生的呢。

3. 除了比特币还有莱特币等几种类似的虚拟货币。但是，都采用的是类似的设计原理。所以，将来必然有一个那种货币被最终广泛认可的问题，其他不被认可的货币将被淘汰。否则，随时都可以跳出来一种新的虚拟货币，岂不是和印钱一样了，完全违背了它们的设计初衷。

⑸ 比特币行情分析有能编辑自定义公式的软件么

我用过基本所有的行情分析，alcoin太普通了 ，基本没什么特色，适合新手，很易上手，但是功能也仅仅存在基础指标，社区氛围太差了，全都是脏话，实在是忍不了。
TV确实还不错 ，但是太国际，app做的很差
爱交易,是后来我一直用的，软件还可以，最主要是带自定义指标和预警，可以编辑脚本，开放性强。还可以相互之间分享脚本。缺点：软件界面实在是不好看

⑹ 比特币地址是怎么产生的

比特币使用椭圆曲线算法生成公钥和私钥，选择的是secp256k1曲线。生成的公钥是33字节的大数，私钥是32字节的大数，钱包文件wallet.dat中直接保存了公钥和私钥。我们在接收和发送比特币时用到的比特币地址是公钥经过算法处理后得到的，具体过程是公钥先经过SHA-256算法处理得到32字节的哈希结果，再经过RIPEMED算法处理后得到20字节的摘要结果，再经过字符转换过程得到我们看到的地址。这个字符转换过程与私钥的字符转换过程完成相同，步骤是先把输入的内容（对于公钥就是20字节的摘要结果，对于私钥就是32字节的大数）增加版本号，经过连续两次SHA-256算法，取后一次哈希结果的前4字节作为校验码附在输入内容的后面，然后再经过Base58编码，得到字符串。乔曼特区块链专业站链乔教育在线是从事区块链相关培训，且获得教育部认证的区块链专业培训工作站。

⑺ 比特币算法原理

比特币算法主要有两种，分别是椭圆曲线数字签名算法和SHA256哈希算法。

椭圆曲线数字签名算法主要运用在比特币公钥和私钥的生成过程中，该算法是构成比特币系统的基石。SHA-256哈希算法主要是运用在比特币的工作量证明机制中。

比特币产生的原理是经过复杂的运算法产生的特解，挖矿就是寻找特解的过程。不过比特币的总数量只有2100万个，而且随着比特币不断被挖掘，越往后产生比特币的难度会增加，可能获得比特币的成本要比比特币本身的价格高。

比特币的区块由区块头及该区块所包含的交易列表组成，区块头的大小为80字节，由4字节的版本号、32字节的上一个区块的散列值、32字节的 Merkle Root Hash、4字节的时间戳（当前时间）、4字节的当前难度值、4字节的随机数组成。拥有80字节固定长度的区块头，就是用于比特币工作量证明的输入字符串。不停的变更区块头中的随机数即 nonce 的数值，并对每次变更后的的区块头做双重 SHA256运算，将结果值与当前网络的目标值做对比，如果小于目标值，则解题成功，工作量证明完成。

比特币的本质其实是一堆复杂算法所生成的一组方程组的特解（该解具有唯一性）。比特币是世界上第一种分布式的虚拟货币，其没有特定的发行中心，比特币的网络由所有用户构成，因为没有中心的存在能够保证了数据的安全性。

⑻ bitcoin造币系统怎样操作

转。。

比特币原理
下面开始用简练的话来介绍比特币原理：

1.首先你要知道公钥和私钥的概念（已经懂的不用看这部分了）
公钥私钥是现代密码学分支非对称性加密里面的名词，通常都是用公钥加密信息，用私钥解密信息，为什么要这样？ 因为你看电视剧的时候，发电报那种都是对称性加密，这种加密方式缺点是显而易见的，如果被人知道了密钥和加密方法，于是按照加密方法反着来就能解密。 一直到非对称性加密这种情况才有所改观，公钥就是可以对全世界公开的密钥，比如你和google通讯，用google给的1024位的公钥加密，送到google那里只有他有对应的私钥，只有他能解密，于是就保证了通讯安全
2.比特币主要用了ECDSA，也就是椭圆曲线签名算法，这个算法有两个特性，注意这两点对下面至关重要
a.只要知道私钥，可以算出相应的公钥；
b.你用私钥签名过的东西，可以用公钥算一下是不是你签的；
3.知识准备完了，下面开始讲比特币的交易，比特币其实没有钱包，只有交易账单，整个比特币就是一大堆交易账单

比如：
账单1 从A转到B 转了XXX比特币
账单2 从B转到C和D 转了XXX比特币
账单3 从C转到E 转了XXX比特币
。。。。任何人只要下载了客户端都能接收到从比特币成立那一天起的所有账单，所以，只要把所有账单都下载全了自然知道每个账户上应该剩多少钱（这里仔细思考下）

4.比特币的账户，就是刚才讲的一段公钥

5.下面我开始贴一个比特币的账单，这里是核心部分了！！！ 每个账单都是一段数据，你签完了以后会发送到全网，把数据结构逆向成易懂的中文解释如下：

FROM（谁发送的，包括两部分）
Previous tx: 你要花的这笔钱的那个账单的id， 也就是说，你花的任何一笔钱都应该有人转给你过，需要出示那个账单的id
scriptSig: 你对这笔交易的签名，就是把单子用你的私钥做hash，只有你能做这个hash

TO（谁接受，包括两部分）
Value: 要发多少
scriptPubKey: 对方的公钥，比特币账户就是一段公钥
6.等你签完单子以后，开始往全网发送，怎么发呢？ 比特币通讯没那么复杂，你可以类比成IRC频道，但和普通的“IRC”不同的是，任何一个客户端都是一台“IRC”服务器，当你启动客户端的时候，会接收到周围的有公网IP的客户端地址，就是“服务器”列表，这个列表也不断的刷新，都是其他的比特币用户，于是你在这个“IRC”喊一句话的时候，周围的人会听到，进而扩散的全世界。

7.把签单发送到全世界以后，所有收到这个单子的客户端会效验你这个单子对不对，比如会效验你的签名，是不是你发的，会效验你是否有那么多钱（根据历史交易可以推算出你有多少钱可以花）
如果这个交易大家算过没问题了，基本上就算转账成功了。

8.实际上现在对方已经接受了比特币，但是要想花的话，他得有那个地址（公钥）对应的私钥。于是他就能填下一个单子的 FROM头部，Previous tx就是刚才这笔交易的序号，scriptSig填用他私钥签名过的hash

如此往复。。。

挖矿
然后再解释挖矿部分，我在极力的简化整个过程，以方便大家理解，所以上面特地去掉了挖矿、双花问题（伪造货币、同一笔钱花两次）这些

其实上面那个解释读完了就会有个疑问，既然都是交易记录，那最初的钱是哪里来的？交易得有原始的那部分钱，那笔钱就是挖矿进来的

挖到矿以后也会得到一个交易记录的东西，但是FROM那边很特殊，整个体系也认可这个FROM

另外实际上，账单是要附着到块（block）上的 ，账单发到全网以后，需要全网去计算正不正确
刚才不是说全网一块算么，比特币规定，第一个算出来的有奖励，就是挖矿所得，现在这个奖励数额是25比特币，那么。。。。。

我只用一台pc算是不是太弱了，于是就有了矿机，挖矿这东西的作用就是核算比特币的交易是不是正确，矿机就是为了比别人算的快

洗钱
很多谈论比特币的人如果不是真的资深，都无法解释洗钱的问题，而这个问题才是关系到比特币的本质。 比特币为什么能洗钱，这个也是比特币的特性决定的，在上面我解释过比特币的账单，那个只是1个进（FROM），一个出（TO），实际上比特币的协议允许无数个进，无数个出，只要FROM的总额等于TO的总额就可以，为了大家更加形象的了解我特地从实际的比特币交易记录里面找了一笔多个FROM多个TO的交易，截图如下，链接见这里https://blockchain.info/zh-cn/tx/

⑼ 比特币挖矿所运用的哈希算法是什么

Hash，一般翻译做“散列”，也有直接音译为“哈希”的，就是把任意长度的输入（又叫做预映射pre-image）通过散列算法变换成固定长度的输出，该输出就是散列值。这种转换是一种压缩映射，也就是，散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同的输出，所以不可能从散列值来确定唯一的输入值。简单的说就是一种将任意长度的消息压缩到某一固定长度的消息摘要的函数。

⑽ 09年 在线地球椭圆曲线网站 比特币方位网站 谁还记得

地球椭圆曲线网站，我还记得，似乎是一个老师做的。