當前位置：主頁 > 區(qū)塊鏈 > 錢包知識 > 以太坊私鑰儲存(Keystore)文件

區(qū)塊鏈科普:什么是以太坊私鑰儲存(Keystore)文件?

2026-02-28 12:29:13 | 來源： | 作者：佚名

這篇文章主要介紹了區(qū)塊鏈科普:什么是以太坊私鑰儲存(Keystore)文件的相關資料，希望這篇關于什么是以太坊私鑰儲存(Keystore)文件的文章，能夠幫助到各位朋友對區(qū)塊鏈錢包的理解。

$ geth account new
Your new account is locked with a password. Please give a password. Do not forget this password.
Passphrase:
Repeat passphrase: 
Address: {008aeeda4d805471df9b2a5b0f38a0c3bcba786b}

$ geth account list
Account #0: {8a1c4d573cc29a96547816522cfe0b266e88abac} keystore:~/.ethereum/keystore/UTC--<created_date_time>--  008aeeda4d805471df9b2a5b0f38a0c3bcba786b

我只需要輸入3個單詞就能創(chuàng)建一個新賬戶。然后輸入兩遍密碼，就這么簡單！我的以太坊keystore文件就創(chuàng)建了。

你需要把那些非常珍貴的keystore文件備份、存儲在一個或多個隱秘的位置，這樣就只有你能獲取這些文件并取到資金。

從經驗來看，當我沒有完全理解一個新概念的微妙之處，并且過分依賴抽象層和現(xiàn)有工具來讓我的生活更輕松時，我很有可能忘記一些事情，采取不必要的捷徑并且搞砸它。搞砸的時候，可能就是會以我辛苦掙來的以太幣被永久鎖定而告終（幸好它還沒有發(fā)生?。?/p>

幸運的是，作為一個以太坊用戶，你能搞砸的方式并不多：

你丟失了你的keystore文件
你忘記了和文件關聯(lián)的密碼
或者以上兩者你都搞砸了。

在本文中，我們將為你介紹以太坊私鑰是如何從 keystore 文件中算出來的。我們將討論加密函數(shù)（對稱加密，密鑰生成函數(shù)，SHA3 哈希算法），但我們會盡可能的保證簡明直接地來解釋上述問題。

什么是keystore文件？

以太坊的 keystore 文件（Linux 系統(tǒng)存儲在 ~/.ethereum/keystore 或者 Windows 系統(tǒng)存儲在 C:\Users<User>\Appdata/Roaming/Ethereum/keystore）是你獨有的、用于簽署交易的以太坊私鑰的加密文件。如果你丟失了這個文件，你就丟失了私鑰，意味著你失去了簽署交易的能力，意味著你的資金被永久的鎖定在了你的賬戶里。

當然，你可以直接把你的以太坊私鑰存儲在一個加密文件里，但是這樣你的私鑰容易受到攻擊，攻擊者簡單的讀取你的文件、用你的私鑰簽署交易，把錢轉到他們的賬戶中。你的幣會在你意識到發(fā)生什么了之前的短時間內丟失。

這就是以太坊 keystore 文件被創(chuàng)建的原因：它允許你以加密的方式存儲密鑰。這是安全性（一個攻擊者需要 keystore 文件和你的密碼才能盜取你的資金）和可用性（你只需要keystore文件和密碼就能用你的錢了）兩者之間完美的權衡。

為了讓你發(fā)送一些以太幣，大多數(shù)的以太坊客戶端會讓你輸入密碼（與創(chuàng)建賬戶時密碼相同）以解密你的以太坊私鑰。一旦解密，客戶端程序就得到私鑰簽署交易，允許你移動資金。

Keystore文件是什么樣子的？

如果你打開一個你的賬戶文件，它看起來像這樣（取自這里）：

ount’s file, it would look like this (taken from here):

$ cat ~/.ethereum/keystore/UTC--<created_date_time>--  008aeeda4d805471df9b2a5b0f38a0c3bcba786b
{
    "crypto" : {
        "cipher" : "aes-128-ctr",
        "cipherparams" : {
            "iv" : "83dbcc02d8ccb40e466191a123791e0e"
        },
        "ciphertext" : "d172bf743a674da9cdad04534d56926ef8358534d458fffccd4e6ad2fbde479c",
        "kdf" : "scrypt",
        "kdfparams" : {
            "dklen" : 32,
            "n" : 262144,
            "r" : 1,
            "p" : 8,
            "salt" : "ab0c7876052600dd703518d6fc3fe8984592145b591fc8fb5c6d43190334ba19"
        },
        "mac" : "2103ac29920d71da29f15d75b4a16dbe95cfd7ff8faea1056c33131d846e3097"
    },
    "id" : "3198bc9c-6672-5ab3-d995-4942343ae5b6",
    "version" : 3
}

一個有許多神奇的參數(shù)的粗笨的 JSON 文件，似乎與復雜的加密操作相關。這絕不吸引人。

讓我們深入理解一下

如果你看這個 keystore 文件的結構，你會看到大部分內容都是在“crypto”中的：

"crypto" : {
    "cipher" : "aes-128-ctr",
    "cipherparams" : {
     "iv" : "83dbcc02d8ccb40e466191a123791e0e"
    },
    "ciphertext" : "d172bf743a674da9cdad04534d56926ef8358534d458fffccd4e6ad2fbde479c",
    "kdf" : "scrypt",
    "kdfparams" : {
     "dklen" : 32,
     "n" : 262144,
     "r" : 1,
     "p" : 8,
     "salt" : "ab0c7876052600dd703518d6fc3fe8984592145b591fc8fb5c6d43190334ba19"
    },
    "mac" : "2103ac29920d71da29f15d75b4a16dbe95cfd7ff8faea1056c33131d846e3097"
   },

這包括：

cipher：對稱 AES 算法的名稱;

cipherparams：上述 cipher 算法需要的參數(shù);

ciphertext：你的以太坊私鑰使用上述 cipher 算法進行加密;

kdf：密鑰生成函數(shù)，用于讓你用密碼加密 keystore 文件;

kdfparams：上述 kdf 算法需要的參數(shù);

Mac：用于驗證密碼的代碼。

讓我們看看他們是如何協(xié)同工作的，如何在你的密碼下保護 keystore 文件。

1. 加密你的私鑰

就像之前提到的，一個以太坊賬戶就是用于加密簽署交易的一個私鑰?—公鑰對。為了確保你的私鑰沒有在文件中明文存儲（即任何人只要能得到這個文件就能讀），使用強對稱算法（cipher）對其加密至關重要。

這些對稱算法使用密鑰來加密數(shù)據(jù)。加密后的數(shù)據(jù)可以使用相同的方法和同樣的密鑰來解密，因此算法命名為對稱算法。在本文中，我們稱這個對稱密鑰為解密密鑰，因為它將用于對我們的以太坊私鑰進行解密。