什么是比特币的公钥和私钥？

经常投资比特币的投资者应该都听说过公钥和私钥，准确来讲，一般在钱包中经常会使用到这两个工具，公钥(PublicKey)与私钥(PrivateKey)是通过加密算法得到的一个密钥对，即一个公钥和一个私钥，也就是非对称加密方式。公钥可对会话进行加密、验证数字签名，只有使用对应的私钥才能解密会话数据，从而保证数据传输的安全性。不过在大家熟悉的比特币中也有公钥和私钥，那么到底什么是比特币的公钥和私钥？下面211Coin小编就给大家介绍一下。

什么是比特币的公钥和私钥？

对比特币熟悉的朋友一定都知道，买卖比特币最后都是通过一个钱包地址来实现的，就像我们日常使用的银行卡卡号，我们随便找一个比特币的钱包地址，大家看一下：

1QCXRuoxWo5Bya9NxHaVBArBQYhatHJrU7

但是当谈到比特币的钱包地址是如何算出来的时候，可能就很少有人能够说清楚了。

下面，211Coin小编通过实际计算，来给大家讲解一下比特币的钱包地址是怎么来的，公钥、私钥是怎么来的，以及他们三者之间的关系。

下面的过程你不一定懂得转换的原理，知道他们流转的过程就可以了。

众所周知，比特币是建立在数学加密学基础上的，而不是像银行卡那样是基于信用的，基于信用体系的银行卡卡号我们都熟悉，是我们在向银行申请银行卡的时候银行给随机发的，那么比特币的钱包地址是怎么来的呢？

在《比特币：一种点对点的电子现金系统》一文中，中本聪提到了用椭圆加密算法(ECDSA)来产生比特币的私钥和公钥。

基于椭圆加密的原理，由私钥是可以计算出公钥的，再由公钥经过一系列数字签名运算就会得到比特币钱包地址。

因为由公钥可以算出比特币地址，所以我们经常把公钥和比特币地址的说法相混淆，他们都是指的同一个概念，比特币钱包地址只是另一种格式的公钥，但是两者的外在表现形式是不一样的。

那么我们就可以梳理出一个脉络了：

私钥——公钥——比特币钱包地址

从比特币私钥得到我们日常转账所用的比特币钱包地址总共需要九个步骤，中间用到了SHA256加密、RIPEMD160加密和BASE58编码。

下面，我们以实际案例来模拟一下整个流程：

第一步：生成随机私钥

私钥是一个随机数，随机选取一个32字节的数，这个数的范围大小是介于1~0xFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFEBAAEDCE6AF48A03BBFD25E8CD0364141之间的一个数，为了方便后面的计算，我们随机生成一个合法的私钥：

8F72F6B29E6E225A36B68DFE333C7CE5E55D83249D3D2CD6332671FA445C4DD3

第二步：椭圆曲线算公钥

生成了私钥之后，我们使用椭圆曲线加密算法(ECDSA-secp256k1)计算私钥所对应的非压缩公钥，生成的公钥共65字节，其中一个字节是0x04，其中32个字节是X坐标，另外32个字节是Y坐标：

公钥P.X：

06CCAE7536386DA2C5ADD428B099C7658814CA837F94FADE365D0EC6B1519385

公钥P.Y：

FF83EC5F2C0C8F016A32134589F7B9E97ACBFEFD2EF12A91FA622B38A1449EEB

第三步：计算公钥的SHA-256哈希值

将上述公钥地址拼合，得到标准地址：

0406CCAE7536386DA2C5ADD428B099C7658814CA837F94FADE365D0EC6B1519385FF83EC5F2C0C8F016A32134589F7B9E97ACBFEFD2EF12A91FA622B38A1449EEB

对齐进行SHA-256哈希计算，得到结果：

2572e5f4a8e77ddf5bb35b9e61c61f66455a4a24bcfd6cb190a8e8ff48fc097d

第四步：计算RIPEMD-160哈希值

取上一步结果，进行RIPEMD-160计算，得到结果：

0b14f003d63ab31aef5fedde2b504699547dd1f6

第五步：加入地址版本号(比特币主网版本号“0x00”)

取上一步结果，在前面加上16进制的00，即：

000b14f003d63ab31aef5fedde2b504699547dd1f6

第六步：计算SHA-256哈希值

取上一步结果，进行SHA-256计算，可得：

ddc2270f93cc84cc6869dd373f3c340bbf5cb9a8f5559297cc9e5d947aab2536

然后，对以上结果再次计算SHA-256哈希值，得到：

869ac57b83ccf75ca9da8895823562fffb611e3c297d9c2d4612aeeb32850078

第七步：取上一步结果的前4个字节(8位十六进制)

869ac57b

第八步：把这4个字节加在第五步的结果后面

作为校验位，将这4个字节加载第五步的结果后面，这就是比特币地址的16进制形态了：

869ac57b000b14f003d63ab31aef5fedde2b504699547dd1f6

第九步：用Base58编码变换一下地址

对上一步的结果进行Base58编码，得到：

1QCXRuoxWo5Bya9NxHaVBArBQYhatHJrU7

这就是我们经常看到的传统意义上的比特币钱包地址了。

我们经常说的比特币公钥就是指的图中第二步所产生的结果，而HASH160指的是第四步RIPEMD160签名所产生的结果，由于RIPEMD也是一种HASH算法所以就统称为HASH160了，而我们常用的比特币地址就是经过BASE58编码后的结果。

上述内容就是对什么是比特币的公钥和私钥？这个问题的解释，在公钥和私钥之间，最关键或者说最重要的就是比特币私钥，其实私钥本质上是一个随机数，由32个byte组成的数组，1个byte等于8位二进制，一个二进制只有两个值0或者1。所以私钥的总数是将近2(8*32)=2256个，但是有一些私钥并不能使用，他真实的大小是介于:1 ~ 0xFFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFE BAAE DCE6 AF48 A03B BFD2 5E8C D036 4141之间的数，想要凭借计算破解的话难度很大，由此就对用户的资产进行了高标准的保护。