HD钱包子公钥生成原理

HD钱包即分层确定性钱包，是指比特币钱包的一种管理方式

具体的HD钱包内容可以参考《精通比特币》第四章
https://github.com/tianmingyun/MasterBitcoin2CN/blob/master/ch04.md

这里主要记录一下在书中没有解释的很清楚的子公钥生成部分

根据书中的介绍，HD钱包在非硬化衍生的情况下，可以在不暴漏衍化子私钥的情况下，得到衍化子公钥
衍化子私钥的过程如下图

衍化子私钥

衍化子公钥的过程如下图

衍化子私钥

这里的问题是，为什么可以得到这种效果

参考BIP0032标准
https://github.com/bitcoin/bips/blob/master/bip-0032.mediawiki

衍生公钥的生成方式为：
计算 $CKDpub((K_{par}, c_{par}), i) → (K_i, c_i)$
$I = HMAC-SHA512(Key = c_{par}, Data = ser_p(K_{par}) || ser_{32}(i))$
其中 $ser_{p}$ 的作用是将数字转化为字符串，用于做hash
则子公钥为 $K_i = I_L*G + K_{par}$ ，其中 $I_r$ 为左256位
子链编码为 $c_i = I_R$ ，其中 $I_r$ 为右256位

衍生私钥的生成方式为：
计算 $CKDpriv((k_{par}, c_{par}), i) → (k_i, c_i)$
$I = HMAC-SHA512(Key = c_{par}, Data = ser_p(G*k_{par}) || ser_{32}(i))$
则子私钥为 $k_i=I_L+k_{par}$
子链编码为 $c_i = I_R$

结合上面的内容，可以得到
$K_i=G*I_L + K_{par} = G*I_L + G*k_{par} = G*(I_L+k_{par}) = G*k_i$
即衍生子公钥与衍生子私钥是相对应的一对公私钥对

所以HD钱包可以在不暴漏衍生子私钥的情况下，无限生成衍生子公钥，可以在不安全的环境下用于首款，而子私钥则可以在安全的环境中，用于付款，增加安全性

最后编辑于：2018.10.04 11:01:38

人面猴
序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
沈念sama阅读 215,634评论 6赞 497
死咒
序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
沈念sama阅读 91,951评论 3赞 391
救了他两次的神仙让他今天三更去死
文/潘晓璐我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
开封第一讲书人阅读 161,427评论 0赞 351
道士缉凶录：失踪的卖姜人
文/不坏的土叔我叫张陵，是天一观的道长。经常有香客问我，道长，这世上最难降的妖魔是什么？我笑而不...
开封第一讲书人阅读 57,770评论 1赞 290
港岛之恋（遗憾婚礼）
正文为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
茶点故事阅读 66,835评论 6赞 388
恶毒庶女顶嫁案：这布局不是一般人想出来的
文/花漫我一把揭开白布。她就那样静静地躺着，像睡着了一般。火红的嫁衣衬着肌肤如雪。梳的纹丝不乱的头发上，一...
开封第一讲书人阅读 50,799评论 1赞 294
城市分裂传说
那天，我揣着相机与录音，去河边找鬼。笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。我是一名探鬼主播，决...
沈念sama阅读 39,768评论 3赞 416
双鸳鸯连环套：你想象不到人心有多黑
文/苍兰香墨我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
开封第一讲书人阅读 38,544评论 0赞 271
万荣杀人案实录
序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
沈念sama阅读 44,979评论 1赞 308
护林员之死
正文独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋以下内容为张勋视角年9月15日...
茶点故事阅读 37,271评论 2赞 331
白月光启示录
正文我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
茶点故事阅读 39,427评论 1赞 345
活死人
序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
沈念sama阅读 35,121评论 5赞 340
日本核电站爆炸内幕
正文年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
茶点故事阅读 40,756评论 3赞 324
男人毒药：我在死后第九天来索命
文/蒙蒙一、第九天我趴在偏房一处隐蔽的房顶上张望。院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
开封第一讲书人阅读 31,375评论 0赞 21
一桩弑父案，背后竟有这般阴谋
文/苍兰香墨我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。一阵脚步声响...
开封第一讲书人阅读 32,579评论 1赞 268
情欲美人皮
我被黑心中介骗来泰国打工，没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。一个月前我还...
沈念sama阅读 47,410评论 2赞 368
代替公主和亲
正文我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
茶点故事阅读 44,315评论 2赞 352

HD钱包子公钥生成原理

推荐阅读更多精彩内容