区块链编程——比特币钱包详解

写在前面

最近正在看区块链和6G方面一些相关的东西，接下来一段时间，应该会分享一系列6G和区块链方面的东西，一方面是记录自己的学习过程，另一方面也想分享出来，大家一起讨论。

比特币钱包

从广义上来讲，钱包是一个应用程序，为用户提供交互界面。钱包控制用户访问权限，管理私钥和比特币地址，跟踪余额以及创建和签名交易。
从狭义上讲，钱包是指用于存储和管理用户私钥的一个数据结构。

关于比特币钱包的一个理解

比特币钱包不像我们平常使用的实体的钱包一样，我们实体的钱包里面装的是钱，但是比特币钱包里面装的不是比特币，而是密钥。而比特币被记录在比特币网络的区块链中，用户通过使用钱包中的秘钥签署交易来控制网络上的比特币。从某种意义上说，比特币钱包是一个钥匙扣。而钱被锁在成为区块链的箱子里，我们通过使用自己的钥匙能管理被所在箱子里的钱。

比特币钱包只包含私钥，不包含比特币。上面说的是密钥。这里说的是私钥，那公钥包含不包含呢。看接下来的解释应该可以明白。

用户是使用私钥来对交易进行签名。这里的签名指的是数字签名，就是通过非对称加密算法，使用自己的私钥对交易信息进行加密。然后公钥是公开的。其他用户可以通过公开的公钥来对加密的交易信息进行解密。从而证明该用户确实用户交易转账的所有权。然后，比特币以交易记录的形式存储在区块链当中。

钱包的分类

非确定性钱包：每个密钥都是从随机数独立生成的，密钥彼此之间无关联。这就是简单的一堆私钥的集合（Just a bunch of keys）简称JBOK钱包。
确定性钱包：其中所有的私钥都是从一个主私钥派生出来的，这个主私钥即为种子seed。所以钱包中的所有私钥都是相互关联的，如果有原始的种子，则可以再次派生出全部的私钥。

确定性钱包有许多不同的密钥派生方法，最常用的派生方法是使用树状结构，成为分层确定性钱包或者HD钱包。然后，为了便于使用，种子会被编码为英文单词，称为助记词。这里注意种子和助记词之间的关系，是种子被编码为助记词！！！

非确定性钱包的特点

非确定钱包因为难以管理，备份以及导入
随机密钥的缺点就是如果你生成很多私钥，那么你必须保存所有私钥的副本，这意味着这个钱包必须经常地备份
每个密钥都必须备份，否则如果钱包变得无法访问，则其控制的资金将不可避免地丢失
如果为了减少备份而复用地址，这种情况直接与避免地址重复的原则相冲突——每个比特币地址只用于一次交易
地址重复使用会将多个交易与此地址关联在一起，这样会减少隐私

确定性（种子）钱包的特点

私钥通过种子利用单向散列函数，也就是hash函数从公共种子派生出来
种子是一串随机生成的数字，这串数字结合索引编号和“链码”可派生出其他私钥
在确定性钱包中，种子可以恢复所有派生的私钥，因此创建一个简单的种子备份也就足够了
种子也可以用于钱包的导入/导出，在不同的钱包之间轻松转移所有私钥

分层确定性钱包

确定性钱包目前最高级的版本是通过BIP-32标准定义的HD钱包，HD钱包的私钥是以树状结构派生的，父私钥可以派生出一系列子私钥，每个子私钥又可以派生出一系列孙私钥。

它有两大优点：

树状结构可以用来表达额外的组织含义
它可以让用户去创建一系列公钥而无须知晓相对应的私钥，这样HD钱包可在安全性不高的服务器中使用或作为收款专用，为每笔交易提供不同的公钥。公钥不需要被预先加载或者派生，同时在服务器上也没有可用于支付的私钥

种子和助记词

将16进制表示的种子编码成一组标准化的英文单词，这样更方便抄录，也可在不同钱包之间转移，导出和导入，会更方便。这些英文单词称为助记词。

比特币钱包的最佳实践

扫描二维码关注公众号，回复： 12474199 查看本文章

助记词编码标准（BIP-39）

助记词编码是表示确定性钱包的随机数种子的英语单词序列。助记词足以创建种子，并从种子那里重新创建钱包和所有派生的私钥。由助记词编码实现的的确定性钱包应用程序会在首次创建钱包时向用户显示12~24个单词。该序列的单词就是钱包的备份，可用于在相同或任何兼容的钱包应用中恢复和重新创建所有私钥。与随机数子序列相比，助记词使用户备份钱包更加容易，因为他们易于阅读和正确转录。