一、区块链的钱包怎么用的(区块链钱包从入门到精通)

区块链钱包的主要功能

通常一个钱包会包含以下功能：支持通过生成助记词、Keystore文件、私钥创建钱包账号。支持导出钱包账号助记词、私钥、Keystore文件。支持多个钱包账号管理账户余额查询及转账功能（二维码扫描支持）。支持ERC20代币（余额显示、转账、代币币价显示）支持用法币（美元和人民币）实时显示币价。历史交易列表显示创建账号区块链钱包的展现形式分为地址和账号，我们这里统称为账号；不同区块链的账号是不一样的，?度也可能不一样的。不同区块链账号的创建费用也是不一样的，例如以太坊、比特币的账号是免费的，但是EOS的账号是需要消耗一定费用进行创建的。由于区块链账号的创建是一个复杂的过程，钱包的存在就是帮助用户简化这些过程。一般创建账号过程中，钱包都会引导用户进行私钥或助记词备份，然后再进行二次验证，以确保用户备份的私钥或助记词准确无误。而在需要通过支付创建账号的区块链上，钱包一般会帮助用户使用传统支付工具完成支付过程，以降低用户的使用难度。数字资产管理数字资产主要指的是区块链上的各种代币（Token），钱包的存在极大的方便了用户对于自己所拥有的资产管理，主要包括转账、收款、查看资产详情、交易详情等。功能类似银行的APP，你可以看到自己当前拥有什么资产，数量多少，以及对你的资产进行转账等操作。需要注意的是，不同区块链之间的资产是不能直接转账的，即你无法向以太坊账号转入BTC（比特币），也无法向比特币账号转入ETH（以太坊）。数字资产交易当前钱包支持的数字资产交易主要包括以下三种情况：币币兑换、交易所交易、OTC交易。币币兑换通过币币兑换，可以将不同区块链上的资产进行兑换，例如你可以将自己拥有的BTC（比特币）直接兑换成EOS。一般的交易只能通过一个基本对的形式进行交易，再通过基本对交易成最终目的币。例如我要从A换成C，则需要通过中介B实现，A-B,B-C;而币币兑换则简化这个过程，直接将A兑换成C参与生态建设目前部分公链设计中，都激励生态中的用户积极参与公链生态建设。主要的形式有节点投票、公投、Staking等。节点投票以EOS为例，EOS总共有21个超级节点，用户通过将手中的EOS进行抵押后，最多可以投给30个节点，投票的目的在于让用户选出能为生态发展与贡献自己力量的节点，从而推动生态的稳定发展。公投公投指的是区块链生态中，参与者可以发起自己认为对社区有利的提案，并由整个区块链持币者进行投票，当投票数超过一定标准时，提案自动生效。公投的方式有利于社区用户积极参与区块链治理。StakingStaking中文名权益质押，目前部分公链采取Staking的形式来鼓励持币者质押Token，并以此产生稳定节点。如COSMOS质押可以使质押者获得一定的年化收益（以质押币结算），类似你在银行投了一个活期理财。体验Dapp应用DApp是DecentralizedApplication的缩写，译为去中心化应用，指的是以区块链为底层进行应用开发。目前DApp主要集中在以太坊和EOS、TRON、IOST等区块链上。DApp与底层平台的关系，就好比APP与iOS和Android系统的关系。例如EOS的DApp无法在ETH底层上运行，正如安卓的APP无法在iOS系统上运行。你可以在钱包中体验ETH上的去中心化金融MakerDAO，体验在EOSRacing中开赛?赢取EOS奖励，也可以在IOST上的猎币矿池进行挖矿理财。目前一些大型游戏是以第三方独立APP的形式存在，当体验这些APP形式的DApp时，你同样需要钱包作为登录和交易授权的媒介。资产增值钱包天然就具有金融属性，当前钱包已经集合了包括矿池、理财、挖矿、项目投资等多种金融工具与功能，可以满足用户资产增值的需求。矿池：当前挖矿主要是POW挖矿与POS挖矿这2种方式。POW（ProofofWork）就是算力挖矿，也是我们熟悉的如BTC（比特币）、ETH（以太坊）挖矿;POS（ProofofStake）挖矿是模仿POW算力挖矿，持币人可以将代币抵押给验证人节点，来获得奖励分红。目前钱包的矿池基本上是以POS挖矿为主。也有部分钱包支持购买云算力，进行BTC（比特币）挖矿。理财：钱包里的理财产品与传统理财产品十分相似，唯一不同的是结算的方式。通常会约定一个预估收益率，用户用Token购买该理财产品后，根据约定的结算日期进行定期结算，到期可以取回或续约。挖矿：挖矿以DApp挖矿为主，钱包中集合了一些DApp矿机产品，使用矿机可以便捷快速的获得想挖的Token。以最近大火的EIDOS为例，EIDOS矿机可以帮助用户实现自动转账挖矿。这些挖出来的Token可以拿去交易所卖出从而获取收益。项目投资：以虎符钱包的HOOLabs为例，你可以在上面使用USDT支持项目，并以支持USDT的数量按照一定比例获得项目的Token。

数字货币的钱包有什么用

数字货币的钱包就是硬件钱包是指将数字资产私钥单独储存在一个芯片中，与互联网隔离，即插即用。硬件钱包不能保证100%安全，比如某Geek获取你的硬件钱包即时不知道你的私钥，也有可能暴力破解。只是相对于其他保管手段，这是最安全的储存手段之一。

不少国内外区块链创业者看好这一领域的发展，于是开始打造更多的硬件钱包。在交易所被大量盗币、软件钱包不时失窃的情况下，硬件钱包被不少投资者视为最后一道护城河。

扩展资料：

硬件钱包是否安全

硬件钱包不能保证100%安全，比如某Geek获取你的硬件钱包即时不知道你的硬件钱包，也有可能暴力破解。只是相对于其他保管手段，这是最安全的储存手段之一。

当然，也有例外，比如你脑力无极限，且过目不忘。那存哪都不如存自己的脑子里。

参考资料来源：百度百科-硬件钱包

【区块链】什么是区块链钱包？

提起区块链钱包我们就不得不谈到比特币钱包(Bitcoincore)，其他区块链钱包大多都是仿照比特币钱包做的，比特币钱包是我们管理比特币的工具。

比特币钱包里存储着我们的比特币信息，包括比特币地址(类似于你的银行卡账号)、私钥(类似于你的银行卡密码)，比特币钱包可以存储多个比特币地址以及每个比特币地址所对应的独立私钥。

比特币钱包的核心功能就是保护你的私钥，如果钱包丢失你将可能永远失去你的比特币。

区块链钱包有很多种形态。

根据用户是否掌握私钥可将钱包分为：链上钱包(onchainwallet)和托管钱包(offchainwallet)。他们之间有如下两点区别：

关于链上钱包(onchainwallet)我们又可根据私钥存储是否联网划分为冷钱包和热钱包；冷钱包和热钱包我们也称之为离线钱包和在线钱包。

通常所说的硬件钱包就属于冷钱包(一般准备长期持有的大额数字货币建议使用冷钱包存放)，除了这种专业的设备我们还可以使用离线的电脑、手机、纸钱包、脑钱包等作为冷钱包存储我们的数字资产。

冷钱包最大优点就是安全，因为它不触网的属性可以大大降低黑客攻击的可能性；唯一需要担心就是不要把自己的冷钱包弄丢即可。

与冷钱包相对应的就是热钱包，热钱包是需要联网的；热钱包又可分为桌面钱包、手机钱包和网页钱包。

热钱包往往是在线钱包的形式，因此在使用热钱包时最好在不同平台设置不同密码，且开启二次认证确保自己的资产安全。

根据区块链数据的维护方式和钱包的去中心化程度又可将钱包分为全节点钱包、轻节点钱包、中心化钱包。

全节点钱包大部分都属于桌面钱包，其中的代表有Bitcoin-Core核心钱包、Geth、Parity等等，此类钱包需要同步所有区块链数据，占用很大的内存，但可以实现完全去中心化。

而手机钱包和网页钱包大部分属于轻节点钱包，轻钱包依赖区块链网络中的其他全节点，仅同步与自己相关的交易数据，基本可以实现去中心化。

中心化钱包不依赖区块链网络，所有的数据均从自己的中心化服务器中获取；但是交易效率很高，可以实时到账，你在交易平台中注册的账号就是中心化钱包。

记住在区块链的世界里谁掌握私钥谁才是数字资产真正的主人。

数字货币钱包开发介绍，区块链数字钱包

区块链数字钱包系统能对比特币、以太坊等多种主流的数字货币进行统一的管理与存储，也就是说所有货币都装到一个钱包来管理，大大的降低了数字货币的使用门槛和管理负担，使用起来也非常灵活方便。

区块链数字货币钱包功能：

1、财务管理：区块链钱包APP开发的时候可以增加抵押贷款的功能或者是其他的的功能，比如带钱赚取利息或者是其他的财务管理功能。

2、推荐奖励：也就是钱包APP的奖励机制，比如如果你通过链接或者是其他的渠道邀请到新用户，那么你也会获得一定的奖励，这样的机制也能连带着吸引更多的用户使用。

4、交易系统：看到行情就想交易，一般钱包里的交易模块可以有联众做法。对此可以直接开发出交易模块，然后给予实力强，有能力承担资金人使用。

5、资讯行情：对于用户而言，市场行情是非常重要的，随时获取的新的资讯，以便及时做出调整，因此这个功能也是同样重要的。

区块链钱包App开发的优势：

1、分布式储存

采用分布式储存的区块链钱包，去除了中心化的影响，把数据分散的储存在不同的节点，保证了用户的钱包和数据的安全性，去除了中心管理机制。如果有人想要盗取用户的钱包账户的信息，需要先找到用户储存信息的节点，然后同时的攻击不同的数据储存的节点，而不是以前那样只需要攻击一个中心点，增大了黑客想要盗取用户信息的难度，保障了用户信息的安全。

2、加密算法

教育每一个数据储存的节点都有着加密算法的应用，而一个用户的数据不单是储存在几个节点，而是数不清的节点之中。有可能是几百、几千、几万等，每一个节点都有着加密的算法的应用，进一步的提高了账户信息的安全。

3、可溯源

可溯源是区块链钱包最实用的，对于用户转错账的时候，可以通过技术的应用，把转出去的钱追回来。基于转账也是一种数据的传输信息，我们只需要对数据尽心溯源，提交管理申请，对钱款数据进行找回。

【区块链课程】3.1—数字钱包的概念、特点

一、钱包的概念

生活中的传统钱包相当于一个容器，可用来存放现金，但对于数字货币钱包而言，它不是用来储存数字货币的，而是用来储存和管理(包含私钥和公钥)的管理容器，数字钱包里有地址（类似于你的银行卡账号）、私钥（类似于你银行卡的密码）。

私钥：用户使用私钥进行签名交易，从而证明拥有该交易的输出权，其交易信息并不是存储在该钱包内，而是存储在区块链中。

公钥：用来生成地址，储存交易，信息由私钥通过非对称加密算法生成。

钱包地址：是一个以双字母开头(代表币种)的42位16进制哈希值字符串。ETH的地址是以0x开头的42位16进制哈希值字符串。例如:0xcbcbce885ef1b2d4c65e623bb05d579c8e9d5720如果将钱包比作银行卡,那么钱包地址就是银行卡号。

三者之间的关系，简单说就是：私钥生成公钥，公钥生成地址。简而言之，地址就是你的账户，银行卡号，私钥就是你的账户密码。所以如果别人盗取了你的私钥，也就绝对拥有你账户的拥有权。

二、钱包的特点

类比银行卡，私钥好比我们的银行卡密码+银行卡账号，而根据公钥生成的数字货币地址，就好比我们的银行卡账号，用作交易的转账地址。数字货币是保存在交易市场的，钱包这张银行卡保管着我们的地址和密码信息，让我们拥有地址上对应的数字货币的支配权。

三、钱包之于区块链的价值

加密数字货币是一种基于区块链技术的数字货币，数字货币钱包是专门用来管理这些资产的应用。钱包应用按照密码学原理创建1个或多个钱包地址，每个钱包地址都对应1个密钥对：私钥和公钥。

公钥是根据私钥进行一定的数学运算生成，与私钥一一对应。公钥主要是对外交易使用，每次交易都必须使用私钥对交易记录进行签名以证明对相关钱包地址里面的资产有控制权。

私钥是唯一能够证明对于数字资产有控制权的凭证，对于数字资产钱包来说，私钥是最重要的。私钥的生成和存储方式决定了资产安全与否。

所以钱包的目的就是用来保存私钥的。只要有私钥，就代表了你拥有了对应的token。

但目前数字货币市场上存在着数字管理不便、交易和兑换门槛高、区块链性能不足以及设计不合理、区块链开发成本高、连接现实难、缺乏应用场景等问题。说的简单点，就是基于不同公链开发的token都需要各自的钱包，于是我们的手机就被多种钱包的App占满。

四、数字钱包的几大关键词：

1、钱包名：

数字货币钱包的钱包名就是你创建钱包时的账号名或者昵称，每个钱包地址对应一个账号名，因为通常数字钱包都可以创建多个钱包地址，为了便于分辨和管理，给每个钱包地址设置一个名字还是很有必要的。

2、密码：

当你创建数字货币钱包账号的时候，需要设置一个密码，当你转账支付时需要使用这个密码确认；当你对钱包的私钥或者keystore进行备份导出时也需要密码确认；另外，如果你使用keystore导入钱包时也需要密码确认，而使用私钥导入时可以重置密码。

3、助记词：

当你创建钱包的时候，会要求你记录一串助记词，通常是由多个（12,15,18,21位）不规则的英文单词毫无规律的组成的，相当于你数字钱包的密码+支付密码。助记词在创建钱包的时候会提示你进行保存，请务必保存好，建议用笔记录在单独的笔记本上，并保管好你的笔记本。

4、keystore:

keystore是钱包存储私钥的一个文件（json）,这个文件使用时要用到钱包的密码。选择导出或者导入keystore时，都需要输入密码，这个密码是你原来设置的本钱包密码，这一点和用私钥或助记词导入钱包不一样，用私钥或助记词导入钱包，不需要知道原密码，可以直接重置密码。

区块链钱包和普通钱包的区别

?????现在我们常用的电子钱包就有微信钱包和支付宝，垄断了移动支付领域。而数字货币支付领域则是由区块链钱包所占领，目前区块链钱包不可能在我们日常生活中被使用，那么它们二者之间有什么不同呢？

先来说说它们的共同点啊。由于都是钱包，尽管作用于不同领域，但是它们的功能还是相同的，比如拿来装钱、转账、收款。最基本的功能就是储存、管理货币，其次就是转账和收款。

那么它们之间的差异是什么呢？

差异一：储存

普通钱包只能储存法币，区块链钱包储存的是利用区块链技术发行的TOKEN。区块链钱包是一个存储加密货币的软件程序或者硬件设备。它不能存储所有数字货币或者资产，因为数字货币的种类那么多，一个钱包存储的数字货币是由开发商决定的，投资者挑选区块链钱包时先看清楚自己是否持有那些可以保存于钱包中的数字货币哦。

差异二：是否中心化？

区块链钱包是去中心化的，普通的电子钱包是中心化的。使用普通的电子钱包时，用户是将资产放到平台上保管，平台为用户而服务，在一定程度上保障用户的资金安全。而使用区块链钱包时，用户是自己保管资产的，拥有钱包私钥就拥有资产的绝对所有权。

差异三：数据是否可逆？

区块链钱包的数据不可逆，普通钱包的数据可逆。在支付宝等普通钱包中由于操作失误、被骗等转账行为时，与客服沟通相关事宜，待审核完成后一般都可以追回被骗或者操作失误等转账失误行为的资金，然而这在区块链钱包中，这是不可能的，因为你一旦确认转出，就不再有收回的可能，在使用区块链钱包时一定要小心谨慎。

差异四：种类

由于在数字货币种类繁多，故而区块链钱包的种类也挺多的，分别服务于不同的数字货币；而普通钱包都是为法币而服务，种类比较单一，且国家对其监管趋严，这也保障资产安全。

今日份关于区块链钱包和普通钱包的异同就介绍完毕了。总的来说，区块链钱包就是拿来储存数字货币的，普通钱包就是用来储存法币的，我们日常用的支付宝和微信钱包就是普通钱包，而先行区块链的GST钱包和云钱包就是区块链钱包，了解了吗？

二、各位亲,有谁知道区块链里的那个助记词丢了怎么找回么

助记词丢了是没有办法找回的，为什么助记词丢失没有任何办法找回？

在区块链中，用户的所有资产都保存在区块链上，通过私钥来证明对链上资产的控制权，如果没有私钥，就无法控制你的资产。所以钱包的本质是一个私钥管理工具，用户使用钱包可以创建私钥，保管私钥，使用私钥签名交易。（助记词是私钥的另外一种表现形式。我们推荐用户保管助记词是因为助记词更加方便保管和使用）

用户创建钱包的本质是随机生成了一组助记词，由于去中心化的特性，是不保管用户钱包隐私信息。所以生成助记词后，用户一定要自己保管。这组助记词可以推导出钱包的私钥，通过私钥可以推导出钱包的公钥，通过公钥可以推导出钱包地址。

根据以上说明，如果要找回助记词，我们就要知道助记词的生成过程：先生成一个 128位随机数，再加上对随机数做的校验 4位，得到 132位的一个数，然后按每 11位做切分，这样就有了 12个二进制数，然后用每个数去查 BIP39定义的单词表，这样就得到 12个助记词。那么问题来了，有没有可能通过暴力破解的方式碰撞出助记词呢。

我们来计算一下能够生成的助记词数量，BIP39的助记词词库共包含 2048个单词，每组助记词共 12个单词。根据公式：n!/( n- r)!计算可得出数量为 2048!/(2048-12)!= 5.2715379713014884760003093175282 e+39。LJGG＋V：sjqsszh

大家可能对这个数字没有概念，我们可以举个例子类比一下，地球上的沙子数量大约是 1后面 18个零。如果你可以每秒生成一百万个助记词，那么一年可以生成 1000000*60*60*24*365=3.1536 e+13个助记词，大约需要 1.6715937e+26年遍历所有助记词，所以暴力破解是不可能成功的。

所以对于用户来说，如果助记词、私钥全部丢失无法通过暴力破解的方式找回，因为去中心化特性，也无法找回。但是如果助记词丢失，私钥还保存着，是不影响钱包使用的。

三、区块链签名怎么设置(区块链中数字签名采用什么加密)

【深度知识】区块链之加密原理图示(加密,签名)

先放一张以太坊的架构图：

在学习的过程中主要是采用单个模块了学习了解的，包括P2P,密码学，网络，协议等。直接开始总结：

秘钥分配问题也就是秘钥的传输问题，如果对称秘钥，那么只能在线下进行秘钥的交换。如果在线上传输秘钥，那就有可能被拦截。所以采用非对称加密，两把钥匙，一把私钥自留，一把公钥公开。公钥可以在网上传输。不用线下交易。保证数据的安全性。

如上图，A节点发送数据到B节点，此时采用公钥加密。A节点从自己的公钥中获取到B节点的公钥对明文数据加密，得到密文发送给B节点。而B节点采用自己的私钥解密。

2、无法解决消息篡改。

如上图，A节点采用B的公钥进行加密，然后将密文传输给B节点。B节点拿A节点的公钥将密文解密。

1、由于A的公钥是公开的，一旦网上黑客拦截消息，密文形同虚设。说白了，这种加密方式，只要拦截消息，就都能解开。

2、同样存在无法确定消息来源的问题，和消息篡改的问题。

如上图，A节点在发送数据前，先用B的公钥加密，得到密文1，再用A的私钥对密文1加密得到密文2。而B节点得到密文后，先用A的公钥解密，得到密文1，之后用B的私钥解密得到明文。

1、当网络上拦截到数据密文2时，由于A的公钥是公开的，故可以用A的公钥对密文2解密，就得到了密文1。所以这样看起来是双重加密，其实最后一层的私钥签名是无效的。一般来讲，我们都希望签名是签在最原始的数据上。如果签名放在后面，由于公钥是公开的，签名就缺乏安全性。

2、存在性能问题，非对称加密本身效率就很低下，还进行了两次加密过程。

如上图，A节点先用A的私钥加密，之后用B的公钥加密。B节点收到消息后，先采用B的私钥解密，然后再利用A的公钥解密。

1、当密文数据2被黑客拦截后，由于密文2只能采用B的私钥解密，而B的私钥只有B节点有，其他人无法机密。故安全性最高。

2、当B节点解密得到密文1后，只能采用A的公钥来解密。而只有经过A的私钥加密的数据才能用A的公钥解密成功，A的私钥只有A节点有，所以可以确定数据是由A节点传输过来的。

经两次非对称加密，性能问题比较严重。

基于以上篡改数据的问题，我们引入了消息认证。经过消息认证后的加密流程如下：

当A节点发送消息前，先对明文数据做一次散列计算。得到一个摘要,之后将照耀与原始数据同时发送给B节点。当B节点接收到消息后，对消息解密。解析出其中的散列摘要和原始数据，然后再对原始数据进行一次同样的散列计算得到摘要1,比较摘要与摘要1。如果相同则未被篡改，如果不同则表示已经被篡改。

在传输过程中，密文2只要被篡改，最后导致的hash与hash1就会产生不同。

无法解决签名问题，也就是双方相互攻击。A对于自己发送的消息始终不承认。比如A对B发送了一条错误消息，导致B有损失。但A抵赖不是自己发送的。

在(三)的过程中，没有办法解决交互双方相互攻击。什么意思呢？有可能是因为A发送的消息，对A节点不利，后来A就抵赖这消息不是它发送的。

为了解决这个问题，故引入了签名。这里我们将(二)-4中的加密方式，与消息签名合并设计在一起。

在上图中，我们利用A节点的私钥对其发送的摘要信息进行签名，然后将签名+原文，再利用B的公钥进行加密。而B得到密文后，先用B的私钥解密，然后对摘要再用A的公钥解密，只有比较两次摘要的内容是否相同。这既避免了防篡改问题，有规避了双方攻击问题。因为A对信息进行了签名，故是无法抵赖的。

为了解决非对称加密数据时的性能问题，故往往采用混合加密。这里就需要引入对称加密，如下图:

在对数据加密时，我们采用了双方共享的对称秘钥来加密。而对称秘钥尽量不要在网络上传输，以免丢失。这里的共享对称秘钥是根据自己的私钥和对方的公钥计算出的，然后适用对称秘钥对数据加密。而对方接收到数据时，也计算出对称秘钥然后对密文解密。

以上这种对称秘钥是不安全的，因为A的私钥和B的公钥一般短期内固定，所以共享对称秘钥也是固定不变的。为了增强安全性，最好的方式是每次交互都生成一个临时的共享对称秘钥。那么如何才能在每次交互过程中生成一个随机的对称秘钥，且不需要传输呢？

那么如何生成随机的共享秘钥进行加密呢？

对于发送方A节点，在每次发送时，都生成一个临时非对称秘钥对，然后根据B节点的公钥和临时的非对称私钥可以计算出一个对称秘钥(KA算法-KeyAgreement)。然后利用该对称秘钥对数据进行加密，针对共享秘钥这里的流程如下：

对于B节点，当接收到传输过来的数据时，解析出其中A节点的随机公钥，之后利用A节点的随机公钥与B节点自身的私钥计算出对称秘钥(KA算法)。之后利用对称秘钥机密数据。

对于以上加密方式，其实仍然存在很多问题，比如如何避免重放攻击(在消息中加入Nonce)，再比如彩虹表(参考KDF机制解决)之类的问题。由于时间及能力有限，故暂时忽略。

那么究竟应该采用何种加密呢？

主要还是基于要传输的数据的安全等级来考量。不重要的数据其实做好认证和签名就可以，但是很重要的数据就需要采用安全等级比较高的加密方案了。

密码套件是一个网络协议的概念。其中主要包括身份认证、加密、消息认证(MAC)、秘钥交换的算法组成。

在整个网络的传输过程中，根据密码套件主要分如下几大类算法：

秘钥交换算法：比如ECDHE、RSA。主要用于客户端和服务端握手时如何进行身份验证。

消息认证算法：比如SHA1、SHA2、SHA3。主要用于消息摘要。

批量加密算法：比如AES,主要用于加密信息流。

伪随机数算法：例如TLS1.2的伪随机函数使用MAC算法的散列函数来创建一个主密钥——连接双方共享的一个48字节的私钥。主密钥在创建会话密钥（例如创建MAC）时作为一个熵来源。

在网络中，一次消息的传输一般需要在如下4个阶段分别进行加密，才能保证消息安全、可靠的传输。

握手/网络协商阶段：

在双方进行握手阶段，需要进行链接的协商。主要的加密算法包括RSA、DH、ECDH等

身份认证阶段：

身份认证阶段，需要确定发送的消息的来源来源。主要采用的加密方式包括RSA、DSA、ECDSA(ECC加密，DSA签名)等。

消息加密阶段：

消息加密指对发送的信息流进行加密。主要采用的加密方式包括DES、RC4、AES等。

消息身份认证阶段/防篡改阶段：

主要是保证消息在传输过程中确保没有被篡改过。主要的加密方式包括MD5、SHA1、SHA2、SHA3等。

ECC：EllipticCurvesCryptography，椭圆曲线密码编码学。是一种根据椭圆上点倍积生成公钥、私钥的算法。用于生成公私秘钥。

ECDSA：用于数字签名,是一种数字签名算法。一种有效的数字签名使接收者有理由相信消息是由已知的发送者创建的，从而发送者不能否认已经发送了消息(身份验证和不可否认)，并且消息在运输过程中没有改变。ECDSA签名算法是ECC与DSA的结合，整个签名过程与DSA类似，所不一样的是签名中采取的算法为ECC，最后签名出来的值也是分为r,s。主要用于身份认证阶段。

ECDH：也是基于ECC算法的霍夫曼树秘钥，通过ECDH，双方可以在不共享任何秘密的前提下协商出一个共享秘密，并且是这种共享秘钥是为当前的通信暂时性的随机生成的，通信一旦中断秘钥就消失。主要用于握手磋商阶段。

ECIES：是一种集成加密方案,也可称为一种混合加密方案，它提供了对所选择的明文和选择的密码文本攻击的语义安全性。ECIES可以使用不同类型的函数：秘钥协商函数(KA)，秘钥推导函数(KDF)，对称加密方案(ENC)，哈希函数(HASH),H-MAC函数(MAC)。

ECC是椭圆加密算法，主要讲述了按照公私钥怎么在椭圆上产生，并且不可逆。ECDSA则主要是采用ECC算法怎么来做签名，ECDH则是采用ECC算法怎么生成对称秘钥。以上三者都是对ECC加密算法的应用。而现实场景中，我们往往会采用混合加密(对称加密，非对称加密结合使用，签名技术等一起使用)。ECIES就是底层利用ECC算法提供的一套集成(混合)加密方案。其中包括了非对称加密，对称加密和签名的功能。

metacharset="utf-8"

这个先订条件是为了保证曲线不包含奇点。

所以，随着曲线参数a和b的不断变化，曲线也呈现出了不同的形状。比如:

所有的非对称加密的基本原理基本都是基于一个公式K=kG。其中K代表公钥，k代表私钥，G代表某一个选取的基点。非对称加密的算法就是要保证该公式不可进行逆运算(也就是说G/K是无法计算的)。*

ECC是如何计算出公私钥呢？这里我按照我自己的理解来描述。

我理解，ECC的核心思想就是：选择曲线上的一个基点G，之后随机在ECC曲线上取一个点k(作为私钥)，然后根据kG计算出我们的公钥K。并且保证公钥K也要在曲线上。*

那么kG怎么计算呢？如何计算kG才能保证最后的结果不可逆呢？这就是ECC算法要解决的。

首先，我们先随便选择一条ECC曲线，a=-3,b=7得到如下曲线：

在这个曲线上，我随机选取两个点，这两个点的乘法怎么算呢？我们可以简化下问题，乘法是都可以用加法表示的，比如22=2+2，35=5+5+5。那么我们只要能在曲线上计算出加法，理论上就能算乘法。所以，只要能在这个曲线上进行加法计算，理论上就可以来计算乘法，理论上也就可以计算k*G这种表达式的值。

曲线上两点的加法又怎么算呢？这里ECC为了保证不可逆性，在曲线上自定义了加法体系。

现实中，1+1=2，2+2=4，但在ECC算法里，我们理解的这种加法体系是不可能。故需要自定义一套适用于该曲线的加法体系。

ECC定义，在图形中随机找一条直线，与ECC曲线相交于三个点(也有可能是两个点)，这三点分别是P、Q、R。

那么P+Q+R=0。其中0不是坐标轴上的0点，而是ECC中的无穷远点。也就是说定义了无穷远点为0点。

同样，我们就能得出P+Q=-R。由于R与-R是关于X轴对称的，所以我们就能在曲线上找到其坐标。

P+R+Q=0,故P+R=-Q,如上图。

以上就描述了ECC曲线的世界里是如何进行加法运算的。

从上图可看出，直线与曲线只有两个交点，也就是说直线是曲线的切线。此时P,R重合了。

也就是P=R,根据上述ECC的加法体系，P+R+Q=0,就可以得出P+R+Q=2P+Q=2R+Q=0

于是乎得到2P=-Q(是不是与我们非对称算法的公式K=kG越来越近了)。

于是我们得出一个结论，可以算乘法，不过只有在切点的时候才能算乘法，而且只能算2的乘法。

假若2可以变成任意个数进行想乘，那么就能代表在ECC曲线里可以进行乘法运算，那么ECC算法就能满足非对称加密算法的要求了。

那么我们是不是可以随机任何一个数的乘法都可以算呢？答案是肯定的。也就是点倍积计算方式。

选一个随机数k,那么k*P等于多少呢？

我们知道在计算机的世界里，所有的都是二进制的，ECC既然能算2的乘法，那么我们可以将随机数k描述成二进制然后计算。假若k=151=10010111

由于2P=-Q所以这样就计算出了kP。这就是点倍积算法。所以在ECC的曲线体系下是可以来计算乘法，那么以为这非对称加密的方式是可行的。

至于为什么这样计算是不可逆的。这需要大量的推演，我也不了解。但是我觉得可以这样理解：

我们的手表上，一般都有时间刻度。现在如果把1990年01月01日0点0分0秒作为起始点，如果告诉你至起始点为止时间流逝了整1年，那么我们是可以计算出现在的时间的，也就是能在手表上将时分秒指针应该指向00：00：00。但是反过来，我说现在手表上的时分秒指针指向了00：00：00,你能告诉我至起始点算过了有几年了么？

ECDSA签名算法和其他DSA、RSA基本相似，都是采用私钥签名，公钥验证。只不过算法体系采用的是ECC的算法。交互的双方要采用同一套参数体系。签名原理如下：

在曲线上选取一个无穷远点为基点G=(x,y)。随机在曲线上取一点k作为私钥，K=k*G计算出公钥。

签名过程：

生成随机数R,计算出RG.

根据随机数R,消息M的HASH值H,以及私钥k,计算出签名S=(H+kx)/R.

将消息M,RG,S发送给接收方。

签名验证过程：

接收到消息M,RG,S

根据消息计算出HASH值H

根据发送方的公钥K,计算HG/S+xK/S,将计算的结果与RG比较。如果相等则验证成功。

公式推论：

HG/S+xK/S=HG/S+x(kG)/S=(H+xk)/GS=RG

在介绍原理前，说明一下ECC是满足结合律和交换律的，也就是说A+B+C=A+C+B=(A+C)+B。

这里举一个WIKI上的例子说明如何生成共享秘钥，也可以参考AliceAndBob的例子。

Alice与Bob要进行通信，双方前提都是基于同一参数体系的ECC生成的公钥和私钥。所以有ECC有共同的基点G。

生成秘钥阶段：

Alice采用公钥算法KA=ka*G，生成了公钥KA和私钥ka,并公开公钥KA。

Bob采用公钥算法KB=kb*G，生成了公钥KB和私钥kb,并公开公钥KB。

计算ECDH阶段：

Alice利用计算公式Q=ka*KB计算出一个秘钥Q。

Bob利用计算公式Q'=kb*KA计算出一个秘钥Q'。

共享秘钥验证：

Q=kaKB=ka*kb*G=ka*G*kb=KA*kb=kb*KA=Q'

故双方分别计算出的共享秘钥不需要进行公开就可采用Q进行加密。我们将Q称为共享秘钥。

在以太坊中，采用的ECIEC的加密套件中的其他内容：

1、其中HASH算法采用的是最安全的SHA3算法Keccak。

2、签名算法采用的是ECDSA

3、认证方式采用的是H-MAC

4、ECC的参数体系采用了secp256k1,其他参数体系参考这里

H-MAC全程叫做Hash-basedMessageAuthenticationCode.其模型如下：

在以太坊的UDP通信时(RPC通信加密方式不同)，则采用了以上的实现方式，并扩展化了。

首先，以太坊的UDP通信的结构如下：

其中，sig是经过私钥加密的签名信息。mac是可以理解为整个消息的摘要，ptype是消息的事件类型，data则是经过RLP编码后的传输数据。

其UDP的整个的加密，认证，签名模型如下：

你必须了解的，区块链数字签名机制

????区块链使用Hash函数实现了交易信息和地址信息的不可篡改，保证了数据传输过程中的完整性，但是Hash函数无法实现交易信息的不可否认性（又称拒绝否认性、抗抵赖性，指网络通信双方在信息交互过程中，确信参与者本身和所提供的信息真实同一性，即所有参与者不可否认或抵赖本人的真实身份，以及提供信息的原样性和完成的操作与承诺）。区块链使用公钥加密技术中的数字签名机制保证信息的不可否认性。

????数字签名主要包括签名算法和验证算法。在签名算法中，签名者用其私钥对电子文件进行签名运算，从而得到电子文件的签名密文；在验证算法中，验证者利用签名者的公钥，对电子文件的签名密文进行验证运算，根据验证算法的结果判断签名文件的合法性。在签名过程中，只有签名者知道自己的私钥，不知道其私钥的任何人员无法伪造或正确签署电子文件；在验证过程中，只有合法的签名电子文件能有效通过验证，任何非法的签名文件都不能满足其验证算法。

????常用的数字签名算法包括RSA数字签名、DSA数字签名、ECDSA数字签名、Schnorr数字签名等算法。

???我们以RSA数字签名来介绍：可能人们要问RSA签名和加密有什么区别呢？加密和签名都是为了安全性考虑，但略有不同。常有人问加密和签名是用私钥还是公钥？其实都是对加密和签名的作用有所混淆。简单的说，加密是为了防止信息被泄露，而签名是为了防止信息被篡改。

???例子：A收到B发的消息后，需要进行回复“收到”--RSA签名过程：

???首先：A生成一对密钥（公钥和私钥），私钥不公开，A自己保留。公钥为公开的，任何人可以获取。

???然后：A用自己的私钥对消息加签，形成签名，并将加签的消息和消息本身一起传递给B。

???最后：B收到消息后，在获取A的公钥进行验签，如果验签出来的内容与消息本身一致，证明消息是A回复的。

????在这个过程中，只有2次传递过程，第一次是A传递加签的消息和消息本身给B，第二次是B获取A的公钥，即使都被敌方截获，也没有危险性，因为只有A的私钥才能对消息进行签名，即使知道了消息内容，也无法伪造带签名的回复给B，防止了消息内容的篡改。

综上所述，来源于书本及网络，让我们了解的有直观的认识。

区块链one如何签名验证

【验证签名】

跳出验证界面的，点击左上角的返回按键，然后升级到最新版本，刷新一下节点就可以了。或者重新卸载，用助记词恢复账号。【刷新节点】在自由沟通，右上角+号，“节点检测"

【区块链笔记整理】多重签名

多重签名就是多个用户对同一个消息进行数字签名，可以简单理解为一个数字资产多个签名。

“用N把钥匙生成一个多重签名的地址，需要其中M把钥匙才能花费这个地址上的比特币，N=M,这就是M/N的多重签名”。

签名标定的是数字资产所属及权限，多重签名预示着资产可由多人支配与管理。拿比特币来说，如果要动用一个地址的币，那么需要多个私钥才能进行。

多重签名的作用意义非常，如果采用单独的私钥，尽管以目前的密码学可以保证无法被暴力破解，但是这个私钥不保证会以其他方式（如黑客通过木马，自己不小心暴露等）暴露出去的话，那么对应的数字资产也同时暴露无遗。

此时如果公钥是由多重签名方式生成，那么即便被盗取了其中一个私钥，盗取者也无法转移对应的数字资产。

即多重签名使资产更加安全和多样化管理，尤其在需要暴露私钥的交易过程中。

1.电子商务

较常见的是2/3的多重签名方式。例如一笔交易，由买家，卖家，平台各持有一份私钥对应该笔交易的地址，这个地址先有买家转入这笔交易所需的比特币数额，后续的交易确认，退款等流程就需要三方中2方才能转出这些比特币。无纠纷时，买家卖家双方确认即可。产生纠纷时由平台做出2/3的仲裁。

2.财产分割

比如合作团队管理一笔共有资金。可以使用1/N的模式，即这个账户谁都可以支配。好处是清晰忠实地记录了每个用户（对应私钥）的支出明细，方便清算。

3.资金监管

比如数字钱包，交易所，类似电子商务的2/3模式。比如家庭子女教育基金管理，使用2/2模式，不仅限制夫妻两房，也给黑客攻击增加了难度。

多重签名技术使得以区块链数字币交易的第三方平台产生了天然的资金安全的信用。相信对未来尤其在跨境电子贸易、交易所等方面产生深远影响。