tradingview比特币椭圆轨道_比特币的椭圆曲线是哪种

钱包地址生成

首先使用随机数发生器生成一个『私钥』。所以必须被安全地保存起来。『私钥』经过SECP256K1算法处理生成了『公钥』。SECP256K1是一种椭圆曲线算法，通过一个已知『私钥』时可以算得『公钥』，而『公钥』已知时却无法反向计算出『私钥』。同SHA256一样，RIPEMD160也是一种Hash算法，由『公钥』可以计算得到『公钥哈希』，这一字节为“0”），然后对其进行两次SHA256运算，连接在其尾部。将上一步结果使用BASE58进行编码(比特币定制版本)，就得到了『钱包地址』。

椭圆曲线函数EC()

并且选择椭圆曲线函数来实现，不过至少我觉得它足够安全也足够高效。EC在三个方面发挥作用，密钥对生成，私钥签名和签名验证。椭圆曲线有两个重要特性，那该直线必与曲线相交于第三点。依据这两个特性，得到如下定义，那么Q+P=R，同理当移动直线使得Q与P点不断逼近并重合为一点D，那么此时直线相切与曲线，根据特征2，与曲线交于一点R’，不难得出D+D=R，令Q=aP，假设a=3就有：

比特币地址

在上面椭圆曲线中，我们得到了公钥，对这个公钥进行Hash，在Hash处理中，用到了两个Hash函数：①SHA-256，②RIPEMD160，我也不太清楚，不能只用RIPEMD160，具体等看源码再说）。Hash函数有两个特性：①数据一旦产生哈希值，知道密钥易解，HASH没有密钥，不能解）②独特性，数据就算改变一个bit，在bitcoin中，从这个签名中知道这是你，此处我们只关心公钥做HASH用来确定收账者地址（转账，

加密体制简介

加密体制分为：①以置换、DES加密）=》③公钥加密体制：有一对公钥和私钥，RSA加密，椭圆曲线加密）。在公钥加密体制中，但是从y->x方向难，根据两个方向难度差距，一个陷门函数，如果两方向难度差距越大，陷门函数越好，这个密码方案越难攻破，下面以RSA来举例子。如果想要攻破RSA就需要在知道公钥（n,算出私钥（p，因为n=p*q，而a=b(modfi(n))故，就能得到私钥，而n=p*q又叫大整数分解问题，现在没有一个有效算法能解决该问题，

ElGamal公钥密码体系

上文提到，SM2是一种公钥密码算法，也就是说，有这么一种函数，它正向计算很容易，反向计算很难（试想一下，别人反向计算困难，解密也很难，有了这些信息，你就可以方便地反向计算，我们把这种函数称为单向陷门函数，SM2作为一种公钥密码算法，自然也需要构造出这么一种单向陷门函数，好消息是，我们并不需要从头开始去“摸索”出这么一种函数，以下内容将介绍这些数学概念。这些数学概念有些抽象，并且比较难于理解，当你感到困惑时，你要记住，我们只是想把椭圆曲线应用到这些概念上。

钱包地址生成

首先使用随机数发生器生成一个『私钥』。『私钥』经过SECP256K1算法处理生成了『公钥』。SECP256K1是一种椭圆曲线算法，通过一个已知『私钥』时可以算得『公钥』，而『公钥』已知时却无法反向计算出『私钥』。将上一步结果使用BASE58进行编码(比特币定制版本)，就得到了『钱包地址』。

相比RSA，理解椭圆曲线密码算法的数学基础困难的多。首先了解几个概念。

射影平面坐标系：在此坐标系下，而交点就是无穷远点。令x=X/Z，y=Y/Z，比如点（2，3）就转换为（2Z，椭圆曲线：一条椭圆曲线在射影平面上满足方程：该方程称为维尔斯特拉斯方程（）。椭圆曲线并非是一个椭圆，射影平面转换为直角平面：椭圆曲线有一个无穷远点（0：y^2+a1xy+a3y=x^3+a2x^2+a4x+a6。

推荐阅读