一、4******比特币的密钥***地址和钱包*********精通比特币笔记

比特币的所有权是通过密钥、比特币地址和数字签名共同确定的。密钥不存在于比特币网络中，而是用户自己保存，或者利用管理私钥的软件-钱包来生成及管理。

比特币的交易必须有有效签名才会被存储在区块中，因此拥有密钥就拥有对应账户中的比特币。密钥都是成对出现的，由一个公钥和一个私钥组成。公钥相当于银行账号，私钥就相当于银行卡密码。通常情况下密钥由钱包软件管理，用户不直接使用密钥。

比特币地址通常是由公钥计算得来，也可以由比特币脚本得来。

比特币私钥通常是数字，由比特币系统随机(因为算法的可靠性与随机性正相关，所以随机性必须是真随机，不是伪随机，因此比特币系统可以作为随机源来使用)生成，然后将私钥作为输入，使用椭圆曲线算法这个单向加密函数生成对应的公钥，再将公钥作为输入，使用单向加密哈希函数生成地址。例如，通过公钥K得到地址A的计算方式为：

其中SHA256和PIPEMD160被称为双哈希或者HASH160，Base58Check是带有验证功能的Base58编码，验证方式为先计算原始数据(编码前)的验证码，再比较编码后数据的验证码，相同则地址有效，否则无效。而在使用Base58Check编码前，需要对数据做处理。

处理方式为：版本前缀+双哈希后的数据+校验码

其中版本前缀是自定义的，如比特币私钥的前缀是0x80，校验码是把版本前缀和双哈希后的数据拼接起来，进行两次SHA256计算，取前4字节。得到处理的数据后，再进行Base58编码，得到最终的结果。

下图是Base58Check版本前缀和Base58编码后的结果

密钥可以采用不同的编码格式，得到的编码后结果虽然不同，但密钥本身没有任何变化，采用哪种编码格式，就看情况而论了，最终目的都是方便人们准确无误的使用和识别密钥。

下图是相同私钥采用不同编码方式的结果：

公钥也有很多种格式，不过最重要的是公钥被分为压缩格式和非压缩格式，带04前缀的公钥为非压缩格式的公钥，而03，02开头的标识压缩格式的公钥。

前面说过，公钥是椭圆曲线上的一个点，由一对坐标(x, y)表示，再加上前缀，公钥可以表示为：前缀 x y。

比如一个公钥的坐标为：

以非压缩格式为例，公钥为(略长)：

压缩格式的公钥可以节省一定的存储，对于每天成千上万的比特币交易记录来说，这一点点的节省能起到很大效果。

因为椭圆曲线实际上是一个方程(y2 mod p=(x3+ 7)mod P, y2是y的平方，x3是x的立方)，而公钥是椭圆曲线上的一个点，那么公钥即为方程的一个解，如果公钥中只保留x，那么可以通过解方程得到y，而压缩公钥格式有两个前缀是因为对y2开方，会得到正负两个解，在素数p阶的有限域上使用二进制算术计算椭圆曲线的时候，y坐标或奇或偶，所以用02表示y为奇数，03表示y为偶数。

所以压缩格式的公钥可以表示为：前缀x

以上述公钥的坐标为准，y为奇数为例，公钥K为：

不知道大家发现没有，这种压缩方式存在一个问题，即一个私钥可以得出两个公钥，压缩和非压缩公钥，而这两个公钥都对应同一个私钥，都合法，但生成的比特币地址却不相同，这就涉及到钱包软件的实现方式，是使用压缩公钥还是非压缩公钥，或者二者皆用，这个问题后面来介绍。

比特币钱包最主要的功能就是替用户保管比特币私钥，比特币钱包有很多种，比如非确定性(随机)钱包，确定性(种子)钱包。所谓的非确定性是指钱包运行时会生成足够的私钥(比如100个私钥)，每个私钥仅会使用一次，这样私钥管理就很麻烦。确定性钱包拥有一个公共种子，单向离散方程使用种子生成私钥，种子足够回收所有私钥，所以在钱包创建时，简单备份下，就可以在钱包之间转移输入。

这里要特别介绍下助记码词汇。助记码词汇是英文单词序列，在BIP0039中提出。这些序列对应着钱包中的种子，种子可以生成随机数，随机数生成私钥，私钥生成公钥，便有了你需要的一切。所以单词的顺序就是钱包的备份，通过助记码词汇能重建钱包，这比记下一串随机数要强的多。

BIP0039定义助记码和种子的创建过程如下:

另外一种重要的钱包叫做HD钱包。HD钱包提供了随机(不确定性)钥匙有两个主要的优势。

第一，树状结构可以被用来表达额外的组织含义。比如当一个特定分支的子密钥被用来接收交易收入并且有另一个分支的子密钥用来负责支付花费。不同分支的密钥都可以被用在企业环境中，这就可以支配不同的分支部门，子公司，具体功能以及会计类别。

第二，它可以允许让使用者去建立一个公共密钥的序列而不需要访问相对应的私钥。这可允许HD钱包在不安全的服务器中使用或者在每笔交易中发行不同的公共钥匙。公共钥匙不需要被预先加载或者提前衍生，但是在服务器中不具有可用来支付的私钥。

BIP0038提出了一个通用标准，使用一个口令加密私钥并使用Base58Check对加密的私钥进行编码，这样加密的私钥就可以安全地保存在备份介质里，安全地在钱包间传输，保持密钥在任何可能被暴露情况下的安全性。这个加密标准使用了AES,这个标准由NIST建立，并广泛应用于商业和军事应用的数据加密。

BIP0038加密方案是:输入一个比特币私钥，通常使用WIF编码过，base58chek字符串的前缀“5”。此外BIP0038加密方案需要一个长密码作为口令，通常由多个单词或一段复杂的数字字母字符串组成。BIP0038加密方案的结果是一个由base58check编码过的加密私钥，前缀为6P。如果你看到一个6P开头的的密钥，这就意味着该密钥是被加密过，并需个口令来转换(解码)该密钥回到可被用在任何钱包WIF格式的私钥(前缀为5)。许多钱包APP现在能够识别BIP0038加密过的私钥，会要求用户提供口令解码并导入密钥。

最通常使用BIP0038加密的密钥用例是纸钱包一一张纸张上备份私钥。只要用户选择了强口令，使用BIP0038加密的私钥的纸钱包就无比的安全，这也是一种很棒的比特币离线存储方式(也被称作“冷存储”)。

P2SH函数最常见的实现时用于多重签名地址脚本。顾名思义，底层脚本需要多个签名来证明所有权，然后才能消费资金。这类似在银行开设一个联合账户。

你可以通过计算，生成特殊的比特币地址，例如我需要一个Hello开头的地址，你可以通过脚本来生成这样一个地址。但是每增加一个字符，计算量会增加58倍，超过7个字符，需要专门的硬件或者矿机来生成，如果是8~10个字符，那么计算量将无法想象。

二、《精通比特币》攻读首篇

币乎真的是一个好的平台，在这个平台上面还有无限的想象力可以发挥，进入币圈跌跌撞撞也有一年的时间了，关于区块链的一些基础概念也都懂一些，但是不深入，很久之前也有一个想法，想好好的读一读关于比特币或者区块链的书籍，特别想读的是《精通比特币》，因为这本书被无数大佬，大咖们推荐过，但是害怕这本书太过技术，就一直没敢行动，这也是给自己找的一个借口吧。

有幸在币乎看到宰飞同学发起了币乎读书营，感觉是一个好的机会，一是可以认识很多朋友，二是也可以逼自己一把，所以义不容辞的加入了。

在《精通比特币第二版》序言中写道：送你一把打开区块链世界大门的钥匙，我知道这是一本好书，要想真的在区块链的世界里畅游，这本书应该是最适合的了。

这本书一共有12章，可以说把比特币的前生今世、里里外外都说的十分的透彻了，在开篇之前是术语解释，个人觉得这是很难啃，而且很难消化的一部分，但是为了能更好的理解区块链世界，我不得不慢慢的细嚼慢咽，因为这是基础。

第一章介绍了什么是比特币，比特币是构成数字货币生态系统基础的概念和技术的集合。比特币与传统的货币不同，它完全是虚拟的，但它可以和传统货币一样解决多重支付的问题，传统的纸币的特点是一块钱只能花在一个地方，不存在多重支付的问题，而比特币应用加密技术完美的解决了这个问题。

比特币有四个创新，分别是：1.去中心化的对等网络（比特币协议）；2.公共交易总帐（区块链）；3.独立交易确认和货币发行的一套规则（共识规则）4.实现有效的区块链全球去中心化共识的机制（工作量证明算法）。

比特币的这四种优势是所有区块链项目的底层技术，这四种技术优势的组合，让无数喜欢区块链的人们做了无数思想实验，却不能穷尽。

这本书我还在攻读中，未来我还会和大家分享更多的关于区块链想法，因为区块链让我兴奋，伟大的变革正在发生，而我不想错过！！

三、比特币和披萨的悲惨故事,错过了一个亿啊!

本文由区块链内容平台“币嗨”赞助

2008年中本聪提出了比特币的概念，通过区块链技术去打造一个去中心化的支付体系，一年以后，产生了比特币历史。

说起与比特币的“爱情史”，相信大部分人都可以用这样一句话总结：当年你对人家爱理不理，现在人家让你高攀不起（手动悲伤脸）。今天跟大家讲一个与比特币和披萨相关的故事，可能是史上最悲催的故事，网友调侃称这大概是史上最贵的披萨了。

2010年5月22日，一位名叫拉斯洛·汉耶兹（Laszlo Hanyecz）的小哥哥，还只是佛罗里达州的小程序员，作为挖矿界的吃货，有天他突发奇想，在bitcointalk论坛中发帖，询问是否有人帮他在店里订两个披萨，作为回报他可以获得1万个比特币。帖子发出后，大多数人都在“围观”，但还真有一位英格兰的“好心”网友帮他下单了两张披萨。在那个时候，比特币并不具备任何价值，这是史上首笔用数字货币完成支付的交易，这一天也被定为比特币披萨日。

有些朋友可能听过这个故事，但是对故事的真伪一直会持有自己的看法，这一个比特币披萨事件经过多个版本口耳相传，是否还真实，事情的真相到底如何呢？

比特币区块链上的可追踪溯源性帮助我们来验证这笔交易，即使是八年以前的一笔交易也能在今天准确查到历史。在2010年5月22日确实有一笔10000BTC的转账，与披萨日的日期相符，看来确信无疑了。（小细节：当时的转账费高达0.99BTC）

披萨事件的还原

事情回到2010年的5月18号，我们的主人公Laszlo Hanyecz在比特币论坛BitcoinTalk上发帖声称：“我可以付一万比特币来购买几个披萨，大概两个大的就够了，这样我可以吃一个然后留一个明天吃。你可以自己做披萨也可以在外面订外卖然后送到我的住址。”他甚至对自己的口味偏好做了要求：“我喜欢洋葱，胡椒，香肠，蘑菇等，不需要奇怪的鱼肉披萨。

帖子发出之后，有几个感兴趣的论坛朋友确实陆续有一些回复，除了有人问地址之外，还有人表示自己在欧洲不知道如何帮Laszlo Hanyecz订美国的外卖。Laszlo附上了自己在佛罗里达州的地址，并且还有人提示按当时价格10000BTC可以换到41美金，两个披萨可能不划算。（一些在当时看来再正常不过的回帖。现在回想起来感觉错过几个亿的感觉也是会挺感慨吧）

经过几天之后，在5月22号Laszlo发出了交易成功的炫耀贴，表示已经和一个叫Jercos的哥们完成了交易，还附上了披萨的图片。

那么，Laszlo如何拥有那么大量的比特币？

首先，他是一个精通计算机的程序员，并且很早就进入了这个领域，在比特币系统算力不高的早期时代，他就开始挖矿了。

第二，你可能并不知道，他是使用GPU挖矿的第一人。在他之前的大部分挖矿都是使用CPU的，他觉得CPU挖矿不过瘾，然后发现GPU要比CPU挖矿快800倍，于是就在比特币还不普及的阶段用GPU挖了大量的比特币。根据他之前的回帖，每一天的收益在几千枚左右，这也不奇怪为什么拿出1w枚来换取披萨了。当然，如今GPU的算力已经不够了，大部分的比特币矿机都采用定制的ASIC芯片。

还有个疑问，买了披萨的人现在在哪里？

当年买了Laszlo一万年比特币的Jercos当然也是这次历史时刻的另一个主角。他在前年的时候接受了一家媒体的访问，并漏出了自己的真实身份。

原来Jercos非常的年轻，现在也只有27岁（买10000个比特币那年仅仅19岁）。他告诉记者说自己在bitcoin刚创世就关注了这项技术，并成为了出入各大极客论坛的一员。他与卖披萨的Laszlo并不认识，但是总是在同一个IRC（聊天室）出入，在当时算是对ID比较相熟。

谈到一万个比特币的去向时，他表示在第二年他把这一万枚比特币以400美金的价格出售了，回报率在十倍。（虽然十倍但是还是很可惜了。）如今他对区块链的技术还是十分看好，对以太坊也十分看好。

多些理性，少些赌徒心理

新的技术浪潮趋势已经来到，无论是人工智能还是区块链，许多人都在不断探索，买卖一万比特币也只是他们人生中的插曲。

区块链和数字货币已经被各大会议讨论来讨论去，严厉反对的声音已经越来越少，大部分都是说你可以先去试试，这就是好事，就能给资本足够的信心去做。犹如互联网的早期，说到底，还是需要将其应用于民，创造真正的使用价值。对于区块链，这是时代赋予你我的一次机会，一定要牢牢的把握住。

忽热忽冷的市场总是让人有点无所适从，我们要做的就是调整好自己的心态，紧盯着自己的方向，不要被盘面影响过多的情绪，多些理性认知，坚持自己的节奏。说到底这是场比拼耐心和信心的财富挑战。