【链圈知识】区块链钱包（Block|【链圈知识】区块链钱包（Block Chain Wallet）
文|李伟志
钱包是存储和使用数字货币的工具，在区块链领域有举足轻重的地位。密钥的管理工具，它只包含密钥而不是确切的某一个代通证；钱包中包含成对的私钥和公钥，用户用私钥来签名交易，从而证明该用户拥有交易的输出权；而输出的交易信息则存储在区块链中；用户在使用钱包时, 你的 Keystore, 助记词, 明文私钥, 都是钱包；Keystore 是你加了”锁”的钱包，而助记词和明文私钥是完全暴露在外的钱包，没有任何安全性可言，所以在使用助记词和明文私钥时，一定要注意保密。
几个概念
钱包地址
它类似于银行卡号，一个人可以拥有多张银行卡，所以他也可以拥有多个钱包地址。一个钱包地址只能对应一个私钥。在一个钱包中，可以拥有多个钱包地址。
公钥
它是密码学上的概念，它由私钥推算出来。公开密钥的算法属于不对称加密算法，该算法拥有两个密钥：公钥和私钥。使用私钥加密的数据可以用公钥解密，反之亦可。通过公钥可以算出钱包地址。哈希加密技术目前的技术水平是不可逆的，也就是说通过公钥几乎不可以倒推出来私钥，所以可以认为这种方法比较安全。一般情况，我们转账都用一个收币地址，这是通过公钥转化过来的，是公钥的缩减版本，公钥和收币地址之间是可以相互转换的。
文章图片
私钥
私钥=keystore+密码，私钥是由五六十位包含数字和区分大小写的字母所组成。私钥可以计算出公钥，公钥可以经过一系列数字签名生成钱包地址。所以， 私钥的持有者才是数字货币的持有者。为了方便数字资产交易，用简单的密码加上keystore我们就能便捷的转移数字资产。助记词是加密了的私钥，基本也就是私钥，它是为了便于导出keystore而发明的。
文章图片
助记词
这么多个字节可怎么记呢？所以有的钱包就就出现了助记词，一般情况下，助记词由一些单词组成，只要你记住这些单词，按照顺序在钱包中输入，也能打开钱包，对吧，单词可比一串代码好记多了。
keystore
有的钱包会采取把私钥制作成keystore让用户导出保存，这个Keystore就是私钥经过加密过后的一个文件，需要你自己设置的密码才能打开文件。这样的好处是就算keystore文件被盗，只要你额外设置的密码够长够随机，那么短时间内私钥也不会泄露，有充足的时间转移地址里面的加密货币到其他地址。
钱包背后的密码学原理
随机数
随机数是专门的随机试验的结果。在钱包中随机数用于生成私钥，因其相关安全性的重要性，所以必须保证随机数具备以下三种特性：
随机性：不存在统计学偏差，完全杂乱的数列；
不可预测性：不能从过去数列推测下一个出现的数；
不可重现性：除非将数列保存下来，否则不能重现相同的数列。
也就是真随机数。当然，实际上只要给定边界条件，真随机数并不存在。但目前大多数的看法是密钥存在一定的循环周期，只要该周期足够长，也会有足够好的安全性和保密性。
非对称加密
非对称加密算法于1976年提出，用于在不安全的媒体上解决信息公开传送和密钥管理的问题。它将一般的密钥分为加密密钥和解密密钥，也就是我们常说的公钥和私钥。公钥私钥一一对应，由公钥加密的密文，必须使用与公钥配对的私钥才可以解密。如下图所示，甲乙之间使用非对称加密的方式完成了重要信息的安全传输。
乙方生成一对密钥（公钥和私钥）并将公钥向其它方公开。
得到该公钥的甲方使用该密钥对机密信息进行加密后再发送给乙方。
乙方再用自己保存的另一把专用密钥（私钥）对加密后的信息进行解密。乙方只能用其专用密钥（私钥）解密由对应的公钥加密后的信息。
在传输过程中，即使攻击者截获了传输的密文，并得到了乙的公钥，也无法破解密文，因为只有乙的私钥才能解密密文；同样，如果乙要回复加密信息给甲，那么需要甲先公布甲的公钥给乙用于加密，甲自己保存甲的私钥用于解密。
单向散列函数
文章图片
单向散列函数又称为单向Hash函数、杂凑函数。它有一个输入和一个输出，输入称为消息，输出称为散列值（也称为消息摘要）。单向散列函数可以把任意长度的输入串变化成固定长的输出串，也就是可以根据消息的内容计算出散列值，而散列值就可以用来检查消息的完整性。由于它的单向性，其输出不依赖于输入。已知一个散列值，要找到预映射的值，使它的散列值等于已知的散列值在计算上是不可行的。单向散列函数的安全性使它主要用于完整性效验和提高数字签字的有效性。
比特币的地址生成过程
流程是：私钥--》公钥--》地址。
文章图片
私钥是一个256位随机数，所谓256位就是256个0和1组成的数字，256除以8等于32，即32个字节，用16进制表示这个数的范围大小是介于0x0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000 0001 ~ 0xFFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFE BAAE DCE6 AF48 A03B BFD2 5E8C D036 4141之间的一个数。
我们随机生成一个合法的私钥如下：8F72F6B29E6E225A36B68DFE333C7CE5E55D83249D3D2CD6332671FA445C4DD3
椭圆曲线算公钥
【【链圈知识】区块链钱包（Block|【链圈知识】区块链钱包（Block Chain Wallet）】生成了私钥之后，我们使用椭圆曲线加密算法（ECDSA-secp256k1）计算0406CCAE7536386DA2C5ADD428B099C7658814CA837F94FADE365D0EC6B1519385FF83EC5F2C0C8F016A32134589F7B9E97ACBFEFD2EF12A91FA622B38A1449EEB
对公钥哈希技术
对上面的公钥进行SHA-256哈希计算，得到结果：2572e5f4a8e77ddf5bb35b9e61c61f66455a4a24bcfd6cb190a8e8ff48fc097d
计算 RIPEMD-160哈希值
取上一步结果，进行RIPEMD-160计算，得到结果：
0b14f003d63ab31aef5fedde2b504699547dd1f6
加入地址版本号
比特币主网版本号“0x00”,取上一步结果，在前面加上16进制的00，即：000b14f003d63ab31aef5fedde2b504699547dd1f6
计算 SHA-256 哈希值
取上一步结果，进行SHA-256计算，可得：
ddc2270f93cc84cc6869dd373f3c340bbf5cb9a8f5559297cc9e5d947aab2536
然后，对以上结果再次计算 SHA-256 哈希值，得到：
869ac57b83ccf75ca9da8895823562fffb611e3c297d9c2d4612aeeb32850078
取上一步结果的前4个字节（8位十六进制）869ac57b
把这4个字节加在第五步的结果后面作为校验位，将这4个字节加载第五步的结果后面，这就是比特币地址的16进制形态了：869ac57b000b14f003d63ab31aef5fedde2b504699547dd1f6
用Base58编码变换地址
对上一步的结果进行Base58编码，得到：
1QCXRuoxWo5Bya9NxHaVBArBQYhatHJrU7
文章图片
on-chain
给一个钱包地址发送数字货币, 这笔交易在全网广播、被确认、被打包进区块。这是发生在链上的，被称为on-chain交易。on-chain钱包需要自己保管私钥。
off-chain
相对于on-chain交易是off-chain交易。通常，通过交易所进行的交易是off-chain的，本人并没有私钥。私钥在交易所，由交易所托管。所以交易所的钱包也是中心化的钱包。
冷钱包
冷即离线、断网，也就是说私钥存储的位置不能被网络所访问。例如纸钱包、脑钱包、硬件钱包等等。
热钱包
热即联网，也就是私钥存储在能被网络访问的位置。 例如存放在交易所的、在线钱包网站、手机App钱包都属于热钱包。热钱包往往是在线钱包的形式。使用热钱包时，最好在不同平台设置不同密码，且开启二次认证，以确保自己的资产安全通常而言，冷钱包更加安全，热钱包使用更加方便。
全节点钱包
除了保存私钥外，全节点钱包还有保存了所有区块的数据，最为著名的是bitcoin-core。
轻钱包
它不必保存所有区块的数据，只保存跟自己相关的数据。基本可以实现去中心化。
中心化钱包
在交易所中的钱包，以及类似 OKLink 提供的保险柜服务。
作者：李伟志，区块链行业作者
