Web3錢包中助記詞和生成私鑰、公鑰、地址的基本原理
于是乎，我決定自己寫一個系列文章。記錄我的學習研究成果。
我認為，用代碼一步步生成一個私鑰、公鑰、地址，是更好的學習方式，接下來就使用 Go 語言來做到這一點。
寫代碼之前，先補充一些必備知識。
1. 橢圓曲線是什么？
以太坊和比特幣使用完全相同的橢圓曲線：secp256k1，公鑰就是這個橢圓曲線上的(x, y)坐標，x，y 數(shù)值通過私鑰唯一確定。
x、y 各 32 字節(jié)，故公鑰為 64 字節(jié)。你可能會看到 65 字節(jié)表示的公鑰，這是由 SECG 發(fā)布的行業(yè)標準的一種序列化編碼方式，在最前面加一個字節(jié)的前綴，04 表示公鑰為非壓縮格式，即完整存儲了 x 和 y 的坐標各 32 字節(jié)。
為什么要分為 壓縮公鑰 和 非壓縮公鑰 呢？
因為在secp256k1的橢圓曲線方程里，只要知道其中一個坐標值，另一個坐標值可以通過解方程得出，因此可以只存儲其中一個坐標，這樣就可以節(jié)約 32 個字節(jié)，從而引入了壓縮格式的公鑰，前綴為 02 或 03。
故非壓縮格式的公鑰 65 字節(jié)（前綴 04 + 64 字節(jié)的實際公鑰），壓縮格式的公鑰 33 字節(jié)（前綴 02 或 03 + 32 字節(jié)的一個坐標值）。
推薦閱讀：吳軍《數(shù)學之美》第 31 章 橢圓曲線加密原理
2. 私鑰的簡單介紹
以太坊私鑰只是一個隨機生成的數(shù)字。這個數(shù)字是 256 位的，且必須是完全隨機的，你可以投擲硬幣 256 次，得到一個二進制數(shù)字作為私鑰。只要不可預測且不可重復，具體怎么得到這個 256 位的隨機數(shù)字并不重要。
大多數(shù)情況下，我們都是寫代碼生成私鑰，這時候最重要的就是找到密碼學安全的隨機源，千萬不要自己生成隨機數(shù)或使用編程語言自帶的簡單隨機數(shù)，你使用的隨機數(shù)一定要是密碼學安全的，這一點至關(guān)重要。
私鑰的重要性不言而喻。需要強調(diào)的是，私鑰絕對不可以丟失，和銀行卡密碼不一樣，私鑰如果丟失無法像找回密碼那樣還能恢復，這是去中心化的特點。
在中心化世界里，我們用銀行卡不擔心密碼丟失，因為可以找回，但是消費記錄、數(shù)據(jù)隱私無法保證，好比在互聯(lián)網(wǎng)上裸奔。
在去中心化世界，數(shù)據(jù)倒是可以做到隱私（雖然目前來看，大家并不關(guān)心隱私），但是很不方便，比如保存私鑰就是個很麻煩的問題。
我不是想談數(shù)據(jù)隱私、保存私鑰的話題，因為目前沒什么好的解決方案。而是想引出我一直以來的想法，就是任何事物都具有兩面性。正所謂 "禍兮福所倚，福兮禍所伏"，當你學習有負面情緒，堅持不下去的時候，想一想負面情緒的好處。我認為正是因為有了負面情緒的存在，才擋住了很多比我們更聰明的人的腳步，讓我們得以有機會超越他們。如果學習沒有負面情緒，那所有人都堅持學習了，那大家只能看誰最聰明了，這樣哪還有普通人的機會。從這個角度，我們需要感謝負面情緒。
3. 助記詞
助記詞涉及到錢包的行業(yè)標準了，我會在本系列第三篇進一步講解?，F(xiàn)在，簡單了解一下，前面說了，私鑰是隨機生成的一個數(shù)字，那如果需要 10 個賬戶？100 個賬戶？甚至 1000000 個賬戶呢？就要隨機生成 1000000 個私鑰嗎？這么多私鑰怎么管理？怎么保存？基于此，助記詞誕生了。
助記詞可以管理成千上萬個私鑰，這就需要了解以太坊的 2 種錢包了，從下一篇文章開始，我將連續(xù)介紹錢包及開發(fā)一個錢包。
使用 Go 語言生成私鑰、公鑰、地址
下圖是生成私鑰、公鑰、地址的基本原理，現(xiàn)在根據(jù)這個原理圖，寫出相應的代碼。
需要引入的包
import (
"crypto/elliptic"
"crypto/rand"
"encoding/hex"
"github.com/ethereum/go-ethereum/common"
"github.com/ethereum/go-ethereum/crypto"
"github.com/ethereum/go-ethereum/crypto/secp256k1"
)生成一個橢圓曲線。
curve := secp256k1.S256()
生成私鑰（32byte）
b := make([]byte, curve.Params().N.BitLen()/8)
io.ReadFull(rand.Reader, b)
key := new(big.Int).SetBytes(b) // key就是私鑰
// 打印私鑰
fmt.Println("key:", len(key.Bytes()))
fmt.Println("key:", hex.EncodeToString(key.Bytes()))生成公鑰：對私鑰進行橢圓曲線加密，生成公鑰（64byte）
X, Y := curve.ScalarBaseMult(key.Bytes())
pubKey := elliptic.Marshal(curve, X, Y)
fmt.Println("pubKey:", pubKey)生成地址：去掉公鑰第一個字節(jié) 04，再使用 keccak256 算法壓縮公鑰，最后的 20byte 就是地址
compressPubKey := crypto.Keccak256(pubKey[1:])
addr := common.BytesToAddress(compressPubKey[12:])
fmt.Println("addr:", addr.String())驗證私鑰和地址匹配
將第 3 步產(chǎn)生的私鑰導入 metamask
查看 metamask 生成的地址，和第 5 步計算出的地址是否匹配
總結(jié)
記住上面的基本原理流程圖，就算是學會了本文最重要的內(nèi)容。
你可能感興趣的文章
-
什么是加密貨幣挖礦？通俗講解其運作原理、內(nèi)核類型與收益現(xiàn)狀
本文介紹了加密貨幣挖礦的原理,礦工利用算力解決難題以驗證交易、發(fā)行新幣并保障區(qū)塊鏈安全,文章通俗講解了哈希運算、挖礦難度等流程，分析了ASIC、礦池等類型，并結(jié)合比特…
2026-06-10 -
什么是權(quán)益證明PoS？詳解區(qū)塊鏈PoS共識機制原理與特點
本文介紹了區(qū)塊鏈權(quán)益證明 PoS 共識機制，講解了共識機制的基本概念、PoS 的運作原理、核心優(yōu)勢與安全特性，同時分析其現(xiàn)存隱患，還列舉了 PoA、DPoS 等其他主流共識機制，…
2026-06-10 -
什么是燃燒證明PoB？一文看懂它的工作原理、優(yōu)缺點與應用
本文介紹了區(qū)塊鏈中的“燃燒證明（PoB）”共識機制,它是除PoW和PoS之外的一種新型環(huán)保算法,其內(nèi)核是讓礦工通過永久銷毀（燒毀）代幣來換取虛擬挖礦能力，從而參與區(qū)塊驗證…
2026-06-10 -
DeFi安全分析：為何鎖定流動性無法阻止730萬美元的漏洞利用
長期以來，鎖定流動性一直是去中心化金融領(lǐng)域最令人安心的安全指標之一,然而，最近一起造成730萬美元損失的安全漏洞迫使人們對DeFi安全進行更深入的分析，下面小編為大家詳…
2026-06-10 -
什么是Sonic鏈？一文詳解
Sonic鏈是由原Fantom團隊打造、接替Fantom Opera的高性能EVM兼容Layer1公鏈，并非Layer2擴容方案，是當下熱門的Web3區(qū)塊鏈基礎設施,該公鏈沿用DAG有向無環(huán)圖結(jié)構(gòu)與aBFT異步…
2026-06-10 -
2026下半年最有可能持續(xù)成長的10大加密賽道
大多數(shù)山寨幣永遠無法重回2021年的歷史高點，大多數(shù)新項目TGE后會長期在發(fā)行價下方震蕩，資本比以往任何時候都更苛刻,有些賽道會持續(xù)復利成長，有些則會逐漸被市場遺忘,以…
2026-06-09 -
代幣市場現(xiàn)狀分析：兩大特質(zhì)決定未來代幣長期持有價值
代幣收益行情受內(nèi)部代幣解鎖、價值捕獲機制缺失等多因素制約,解鎖事件頻繁導致市場拋壓,治理型代幣缺乏收益分配,機構(gòu)投資者逐漸接手長期持倉,推動市場走向更健康狀態(tài),本文…
2026-06-09 -
2026世界杯倒計時！Polymarket預測市場熱門預測主題盤點
這篇文章主要為大家介紹了Polymarket在世界杯預測市場中的表現(xiàn)、熱門預測主題及市場機制解析,強調(diào)了其預測的的高可信度和獨特性,需要的朋友可以參考下…
2026-06-08 -
Ondo Perps教學：鏈上20x杠桿玩代幣化美股，開戶評測一次看
Ondo Perps 是 Ondo Finance 在 2026 年 6 月 9 日上線的代幣化美股永續(xù)合約交易所,直接把美股、指數(shù)、商品搬上鏈做成永續(xù)合約，本文就給大家介紹了Ondo Perps詳細教學，需…
2026-06-08 -
什么是加密貨幣中的分叉？硬分叉和軟分叉有什么不同？
本文介紹了加密貨幣硬分叉與軟分叉的內(nèi)核概念,硬分叉是對協(xié)議的重大升級，新舊版本不兼容，常會產(chǎn)生新幣；軟分叉則是溫和升級，新舊版本依然兼容,通過定義與案例，帶大家輕…
2026-06-06
