比特币的消息签名和校验机制剖析

前言:

写文章只是为了通过记录梳理的过程,回答自己的一些疑问并秀一下差劲的文字功底。

消息签名和校验的本质


签名是证明你对这个地址的拥有权。

校验则是证明这个消息内容确实来自于这个地址的私钥持有人。

消息签名过程

输入:私钥和消息体

动作:签名时,会根据地址从本地钱包中读出该地址的私钥,然后用私钥对(消息magic+消息体)的hash进行签名

输出:该地址对该消息的签名signature

消息校验过程

输入:地址和消息体

动作:校验时根据消息的签名,计算出pubkeyID,然后组成比特币地址(注意校验人不需要知道签名者的私钥)

输出:比较输入的比特币地址和组成的比特币地址是否一致,若一致,则该签名确实属于改地址持有人创建;不一致则玩完,校验失败。

注:对技术不敏感的后面不用看了,太枯燥。


签名时的界面需要输入,如下

Bitcoind中
Electrum中:
Multibit



签名过程:

以bitcoind代码为例

分解如下

base58-encoded Bitcoin addresses.
根据比特币地址获取keyID
KeyID是160个字节的数,去掉校验的原始比特币地址,数学真牛逼


根据比特币原始地址从钱包里获取改地址的私钥,
若没加密,直接读取;若加密,则用钱包密码解密加密过的私钥获取明文私钥


消息魔数


/** A hasher class for Bitcoin's 256-bit hash (double SHA-256). */
对 (消息魔数+消息体)做哈希HASH256
对消息的hash值签名



总结:

输入:地址和消息体,

动作:签名时,会根据地址从本地钱包中读出该地址的私钥,然后用私钥对(消息magic+消息体)的hash进行签名

输出:该地址对该消息的签名signature


有签名做铺垫,消息校验推导出来就比较简单了,简单描述如下:

签名校验


恢复public key



消息校验过程总结:

1. 获取比特币地址

2.判断是否能根据比特币地址获取到KeyID,目的在于校验比特币地址是否正确

3.获取签名

4.组包完整消息(消息魔数Magic+输入的消息体)

5.根据消息的hash和签名,计算出pubkeyID,然后组成比特币地址(注意校验人不需要知道签名者的私钥)

6.比较输入的比特币地址和组成的比特币地址是否一致,若一致,则该签名确实属于改地址持有人创建;不一致则玩完,校验失败。


使用场景:


比特币银行根据地址签名来校验你是否属于存币用户


发现基本概念太多,解释起来需要从头讲起啊。。。。写的不好,欢迎斧正。

作者:1NDnnWCUu926z4wxA3sNBGYWNQD3mKyes8  对没看错,就是本尊的地址,要不要给你打点币,我签名证明一下。

用币推直接打赏

后记:

没想到一个小时就码了不少字,超出我自己的预料啊,虽然很烂,但是他娘的感觉比写代码还有成就感。。。说明本屌心中暗藏着文字情节?今天只是破处的尝试了,以后能否继续撒泼就得看造化了。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容

  • 〇、序言 货币由于其天然属性决定了其与安全不可分割的联系,从最早的金库、保险柜、镖局到后来的ATM机、运钞车;从存...
    怒马2048阅读 38,972评论 4 79
  • 在比特币中,经常出现三个词:私钥,公钥和地址。他们是什么意思呢?他们之间又有什么样的关系呢?搞清楚他们之间的关系和...
    姜家志阅读 45,179评论 3 48
  • 每一个孩子的背后,都有他独特的成长环境,为了更好地了解学生,促进他们的发展,这个暑假,针对教育局部署的“万...
    心的眼睛阅读 893评论 0 0
  • 四姨和顾遥说起顾逍童年的糗事。有一天,顾工拿着外公给他做的木头手枪对着门口正在行驶的拖拉机“嘣”了一枪,结果拖拉机...
    小研_1995阅读 207评论 0 1
  • 村里有个老头,被他儿子接到城里了,他还带了只大公鸡,他说我不是为了吃,只是每天早上能听到打鸣声。
    hu呼阅读 284评论 0 0