比特幣公鑰加密轉十進制

㈠ bitcoin造幣系統怎樣操作

轉。。

比特幣原理
下面開始用簡練的話來介紹比特幣原理：

1.首先你要知道公鑰和私鑰的概念（已經懂的不用看這部分了）
公鑰私鑰是現代密碼學分支非對稱性加密裡面的名詞，通常都是用公鑰加密信息，用私鑰解密信息，為什麼要這樣？ 因為你看電視劇的時候，發電報那種都是對稱性加密，這種加密方式缺點是顯而易見的，如果被人知道了密鑰和加密方法，於是按照加密方法反著來就能解密。 一直到非對稱性加密這種情況才有所改觀，公鑰就是可以對全世界公開的密鑰，比如你和google通訊，用google給的1024位的公鑰加密，送到google那裡只有他有對應的私鑰，只有他能解密，於是就保證了通訊安全
2.比特幣主要用了ECDSA，也就是橢圓曲線簽名演算法，這個演算法有兩個特性，注意這兩點對下面至關重要
a.只要知道私鑰，可以算出相應的公鑰；
b.你用私鑰簽名過的東西，可以用公鑰算一下是不是你簽的；
3.知識准備完了，下面開始講比特幣的交易，比特幣其實沒有錢包，只有交易賬單，整個比特幣就是一大堆交易賬單

比如：
賬單1 從A轉到B 轉了XXX比特幣
賬單2 從B轉到C和D 轉了XXX比特幣
賬單3 從C轉到E 轉了XXX比特幣
。。。。任何人只要下載了客戶端都能接收到從比特幣成立那一天起的所有賬單，所以，只要把所有賬單都下載全了自然知道每個賬戶上應該剩多少錢（這里仔細思考下）

4.比特幣的賬戶，就是剛才講的一段公鑰

5.下面我開始貼一個比特幣的賬單，這里是核心部分了！！！ 每個賬單都是一段數據，你簽完了以後會發送到全網，把數據結構逆向成易懂的中文解釋如下：

FROM（誰發送的，包括兩部分）
Previous tx: 你要花的這筆錢的那個賬單的id， 也就是說，你花的任何一筆錢都應該有人轉給你過，需要出示那個賬單的id
scriptSig: 你對這筆交易的簽名，就是把單子用你的私鑰做hash，只有你能做這個hash

TO（誰接受，包括兩部分）
Value: 要發多少
scriptPubKey: 對方的公鑰，比特幣賬戶就是一段公鑰
6.等你簽完單子以後，開始往全網發送，怎麼發呢？ 比特幣通訊沒那麼復雜，你可以類比成IRC頻道，但和普通的「IRC」不同的是，任何一個客戶端都是一台「IRC」伺服器，當你啟動客戶端的時候，會接收到周圍的有公網IP的客戶端地址，就是「伺服器」列表，這個列表也不斷的刷新，都是其他的比特幣用戶，於是你在這個「IRC」喊一句話的時候，周圍的人會聽到，進而擴散的全世界。

7.把簽單發送到全世界以後，所有收到這個單子的客戶端會效驗你這個單子對不對，比如會效驗你的簽名，是不是你發的，會效驗你是否有那麼多錢（根據歷史交易可以推算出你有多少錢可以花）
如果這個交易大家算過沒問題了，基本上就算轉賬成功了。

8.實際上現在對方已經接受了比特幣，但是要想花的話，他得有那個地址（公鑰）對應的私鑰。於是他就能填下一個單子的 FROM頭部，Previous tx就是剛才這筆交易的序號，scriptSig填用他私鑰簽名過的hash

如此往復。。。

挖礦
然後再解釋挖礦部分，我在極力的簡化整個過程，以方便大家理解，所以上面特地去掉了挖礦、雙花問題（偽造貨幣、同一筆錢花兩次）這些

其實上面那個解釋讀完了就會有個疑問，既然都是交易記錄，那最初的錢是哪裡來的？交易得有原始的那部分錢，那筆錢就是挖礦進來的

挖到礦以後也會得到一個交易記錄的東西，但是FROM那邊很特殊，整個體系也認可這個FROM

另外實際上，賬單是要附著到塊（block）上的 ，賬單發到全網以後，需要全網去計算正不正確
剛才不是說全網一塊算么，比特幣規定，第一個算出來的有獎勵，就是挖礦所得，現在這個獎勵數額是25比特幣，那麼。。。。。

我只用一台pc算是不是太弱了，於是就有了礦機，挖礦這東西的作用就是核算比特幣的交易是不是正確，礦機就是為了比別人算的快

洗錢
很多談論比特幣的人如果不是真的資深，都無法解釋洗錢的問題，而這個問題才是關繫到比特幣的本質。 比特幣為什麼能洗錢，這個也是比特幣的特性決定的，在上面我解釋過比特幣的賬單，那個只是1個進（FROM），一個出（TO），實際上比特幣的協議允許無數個進，無數個出，只要FROM的總額等於TO的總額就可以，為了大家更加形象的了解我特地從實際的比特幣交易記錄裡面找了一筆多個FROM多個TO的交易，截圖如下，鏈接見這里https://blockchain.info/zh-cn/tx/

㈡ 比特幣常用密碼

比特幣密碼又稱為密鑰，常用的秘鑰又分為公鑰和私鑰。
公鑰是部分公開的比特幣錢包地址，一般指的是企業的內部密鑰，是由一串代碼生成的，只使用58個字元。
通常私鑰是由256個二進制數字組成的，也有部分私鑰是由64位字元組成的，這些不同的密碼對應不同的錢包，這些錢包的作用也各不相同。

㈢ 比特幣密鑰是什麼意思

比特幣的所有權是通過數字密鑰、比特幣地址和數字簽名來確定的。
比特幣包含一系列密鑰對、每個密鑰對包含一個公鑰和私鑰。
私鑰是一個隨機數、私鑰通過橢圓曲線演算法生成公鑰、公鑰再通過單向加密哈希函數生成比特幣地址。
比特幣使用非對稱加密、使得簽名只能由私鑰產生、且在不泄露私鑰情況下所有人都可以驗證該簽名p。
私鑰和公鑰有可以被編碼成多種類型格式、無一例外的作用就是為了方便識別及錢包操作方便。

㈣ 比特幣使用教程

比特幣是一種建立在全球網路上的貨幣。
比特幣是一種沒有央行參與發行的，總量固定的數字貨幣。
比特幣建立在全球的P2P網路上。
全球無數的P2P節點全天候的在維護著比特幣的網路。
英文:bitcoin 貨幣符號: 英文縮寫:BTC或 XBT。

維基網路對比特幣的介紹:

Bitcoin與傳統貨幣不同，比特幣運行機制不依賴中央銀行、政府、企業的支持或者信用擔保，而是依賴對等網路中種子文件達成的網路協議，去中心化、自我完善的貨幣體制，理論上確保了任何人、機構、或政府都不可能操控比特幣的貨幣總量，或者製造通貨膨脹。它的貨幣總量按照設計預定的速率逐步增加，增加速度逐步放緩，並最終在2140年達到2100萬個的極限。

為什麼要使用比特幣?

全球交易暢通無阻。
比特幣費用低廉。
比特幣易於攜帶，在全球范圍內交易暢通無阻，全世界很多地方都接受比特幣。
去中心化。
比特幣的發行由整個P2P網路完成，不受任何組織和個人控制，是一個完全去中心化的貨幣系統。
比特幣的發行數量是固定的，不會因通脹而貶值，就像黃金一樣。

如何使用比特幣錢包？

我們從三個方面來說明這個問題。

一:什麼是比特幣錢包？

簡單來說，比特幣錢包可以讓你和整個世界進行交易。利用比特幣錢包中生成的比特幣地址你可以接收來自他人的比特幣，你也可以將你帳戶上的比特幣轉到他人的比特幣地址上面。比特幣地址就像銀行卡號一樣，你只有知道別人的比特幣地址才能進行比特幣轉賬。比特幣錢包中保存著你自己的所有比特幣地址和私鑰信息。
二:什麼是比特幣地址和私鑰？

比特幣地址和私鑰是成對出現的，他們的關系就像銀行卡號和密碼。比特幣地址就像銀行卡號一樣用來記錄你在該地址上存有多少比特幣。你可以隨意的生成比特幣地址來存放比特幣。每個比特幣地址在生成時，都會有一個相對應的該地址的私鑰被生成出來。這個私鑰可以證明你對該地址上的比特幣具有所有權。我們可以簡單的把比特幣地址理解成為銀行卡號，該地址的私鑰理解成為所對應銀行卡號的密碼。只有你在知道銀行密碼的情況下才能使用銀行卡號上的錢。所以，在使用比特幣錢包時請保存好你的地址和私鑰。

三：比特幣地址和私鑰的格式

比特幣地址是一段由數學演算法生成的二十七到三十四位長度的字元串，一般以數字「1」或者「3」開頭。每個比特幣地址都對應著一個比特幣私鑰。比特幣私鑰亦是由一串字元組成，一般以數字「5」開頭。私鑰保證了你對該比特幣地址上比特幣的所有權。比特幣私鑰有不同的格式，詳細資料讀者可參見下面的基礎教學內容。

請注意

比特幣的私鑰可以生成該私鑰對應的比特幣地址，但是比特幣地址不能計算出該地址所對應的私鑰。因此，假如你忘記了私鑰而只記得比特幣地址，那麼該地址上的比特幣便不屬於你了。所以，一定要備份好比特幣錢包，保護好私鑰。如何生成比特幣地址和私鑰呢？你可以用比特幣錢包來生成任意數量的地址和私鑰。當然，也有離線生成比特幣地址和私鑰的比特幣錢包工具（關於錢包的概念詳見後面的基礎教學）。
比特幣錢包的種類有哪些？

比特幣常用的錢包有三種：軟體錢包、手機錢包、在線錢包。

軟體錢包：通常指可以在本地機子上運行的比特幣客戶端。使用軟體錢包是最安全的保護你比特幣的方式。
手機錢包：只裝在手機上的比特幣錢包，用手機錢包你可以隨時隨地的使用比特幣。
在線網路錢包：讓你可以在任何地方使用比特幣，在線服務提供商幫助你保護你的比特幣安全。但是值得注意的是，你要仔細謹慎的選擇你的在線錢包提供商。

常用軟體錢包介紹：

①Bitcoin-Qt：
是最早的比特幣客戶端，比特幣初期的骨幹網路就是建立在它上面的。它提供了最高級別的安全性，隱私性和穩定性。然而，它具有的功能並不多。

②Multibit：
是一個輕量級的客戶端。Multibit專注於便捷和易用。它與網路同步是在幾分鍾內就可以使用。Multibit還支持多語言。對於非技術用戶，這是一個不錯的選擇。

③Electrum：
和Multibit類似，Electrum是一款基於SPV原理的比特幣錢包軟體客戶端，它能在幾分鍾之內完成同步。不同的是Electrum採用了和Bitcoin-qt和Multibit不同錢包的找零機制，所有的比特幣私鑰都由安全密碼種子生成，因此他的安全性更高。Electrum適合對比特幣技術原理已經有一定了解的玩家使用。

④Armory：
Armory客戶端是運行於Bitcoin-Qt客戶端之上的高級比特幣客戶端，為高級用戶提供了更多的擴展功能，其中包括了很多關於備份和加密的功能，以及非常安全的線下冷存儲。和Electrum一樣，Armory適合對比特幣有一定了解的用戶使用。

常用的手機錢包介紹：

Bitcoin Wallet：

Bitcoin Wallet可以在Googleandroid商店找到。它是一個輕量級的移動客戶端，支持Android和黑莓系統。這個客戶端並不需要在線才能工作。它支持QR碼（二維碼）掃描和NFC（近距離無線通信）。

常用的在線錢包介紹：

①Blockchain：
Blockchain是最早的比特幣在線錢包提供商，它提供的功能最多，也非常可靠。您可以用它在全球免費付款。它支持在手機上或個電腦上使用。

②P2PBUCKS：
提示：為保證安全，Blockchain.info在線錢包的用戶請使用GoogleAuthenticator或Yubikey等雙因子認證方式登陸。 並定時從Blockchain上下載自己的錢包備份到本地電腦。
我是在 完美生活 衛星號上看到這篇文章哦，詳細的你可以去關注一下：funinusa

㈤ 比特幣是怎麼交易的，你們了解嗎

owner1 ---轉賬----> owner2

• owner1 用owner2公鑰加密轉賬信息 （所以只有owner2用自己的私鑰能解密）

• owner1 用owner1私鑰對加密轉賬信息進行簽名，並把owner1的公鑰放在簽名後一並廣播出去

• owner2（包括其他人）接收到信息，用owner1的公鑰對信息進行解密（解簽名），能解出來就證明了這條加密的交易信息確實來自於owner1

• owner2 用owner2的私鑰對加密的轉賬信息進行解密，得到轉賬信息

簡單說，就是owner2收到owner1的交易信息，要先驗證這個消息是不是真的owner1的（通過簽名演算法）。再看看自己能否解開這個加密的交易信息，如果能，說明這個交易信息確實是給自己的。

㈥ 什麼是比特幣加密技術

比特幣和區塊鏈的誕生需要依賴於很多核心技術的突破：一是拜占庭容錯技術；二是非對稱加密技術；三是點對點支付技術。下面會依次介紹。
拜占庭容錯技術
比特幣和區塊鏈誕生的首要難點在於如何創建分布式共識機制，也就是菜斯利·蘭伯特等人1982年提出的拜占庭將軍問題。所謂拜占庭將軍問題是指，把戰爭中互不信任的各城邦軍隊如何達成共識並決定是否出兵的決策過程。延伸至計算機領域，試圖創建具有容錯性的分布式系統，即使部分節點失效仍可確保系統正常運行，也可讓多個基於零信任基礎的節點達成共識，並確保信息傳遞的一致性。
中本聰所提到的「拜占庭將軍問題」解決方法起始於亞當﹒拜克在1997年發明的哈希現金演算法機制，起初該設計是用於限制垃圾郵件發送與拒絕服務攻擊。2004年，密碼朋克運動早期和重要成員哈爾·芬尼將亞當﹒拜克的哈希現金演算法改進為可復用的工作量證明機制。他們的研究又是基於達利亞·馬凱與邁克爾·瑞特的學術成果：拜占庭容錯機制。正是哈爾·芬尼的可復用的工作量證明機制後來成為比特幣的核心要素之一。哈爾·芬尼是中本聰的最早支持者，同時也是第一筆比特幣轉賬的接受者，在比特幣發展的早期與中本聰有大量互動與交流。
非對稱加密技術
比特幣的非對稱加密技術來源於以下幾項密碼學的技術創新：1976年，Sun公司前首席安全官Whitfield Diffie與斯坦福大學教授Martin Hell，在開創性論文《密碼學的新方向》首次提出公開鑰匙密碼學的概念，發明了非對稱加密演算法。1978年省理工學院的倫納德·阿德曼、羅納德·李維斯特、阿迪·薩莫爾三名研究人員，共同發明了公開鑰匙系統「RSA」可用於數據加密和簽名，率先開發第一個具備商業實用性的非對稱RSA加密演算法。1985年，Neal Koblitz和Victor Miller倆人，首次提出將橢圓曲線演算法（ECC），應用於密碼學，並建立公鑰加密的演算法，公鑰密碼演算法的原理是利用信息的不對稱性，公鑰對應的是私鑰，私鑰是解開所有信息的鑰匙，公鑰可以由私鑰反推算出。ECC能夠提供比RSA更高級別的安全。比特幣使用的就是橢圓曲線演算法公鑰用於接收比特幣，而私鑰則是比特幣支付時的交易簽名。這些加密演算法奠定了當前非對稱加密理論的基礎，被廣泛應用於網路通信領域。但是，當時這些加密技術發明均在NSA嚴密監視的視野之內。NSA最初認為它們對國家安全構成威脅，並將其視為軍用技術。直到20世紀90年代末，NSA才放棄對這些非對稱加密技術的控制，RSA演算法、ECC演算法等非對稱加密技術最終得以走進公眾領域。
不過，中本聰並不信任NSA公布的加密技術，在比特幣系統中沒有使用RSA公鑰系統，原因除了ECC能夠提供比RSA更高級別的安全性能外，還擔心美國安全部門在RSA留有技術後門。2013年9月，斯諾登就曾爆料NSA採用秘密方法控制加密國際標准，比特幣採用的RSA可能留有後門，NSA能以不為人知的方法弱化這條曲線。所幸的是，中本聰神一般走位避開了RSA的陷阱,使用的加密技術不是NSA的標准，而是另一條鮮為人知的橢圓曲線，這條曲線並不在美國RSA的掌握之下。全世界只有極少數程序躲過了這一漏洞，比特幣便是其中之一。

㈦ 比特幣演算法原理

比特幣演算法主要有兩種，分別是橢圓曲線數字簽名演算法和SHA256哈希演算法。

橢圓曲線數字簽名演算法主要運用在比特幣公鑰和私鑰的生成過程中，該演算法是構成比特幣系統的基石。SHA-256哈希演算法主要是運用在比特幣的工作量證明機制中。

比特幣產生的原理是經過復雜的運演算法產生的特解，挖礦就是尋找特解的過程。不過比特幣的總數量只有2100萬個，而且隨著比特幣不斷被挖掘，越往後產生比特幣的難度會增加，可能獲得比特幣的成本要比比特幣本身的價格高。

比特幣的區塊由區塊頭及該區塊所包含的交易列表組成，區塊頭的大小為80位元組，由4位元組的版本號、32位元組的上一個區塊的散列值、32位元組的 Merkle Root Hash、4位元組的時間戳（當前時間）、4位元組的當前難度值、4位元組的隨機數組成。擁有80位元組固定長度的區塊頭，就是用於比特幣工作量證明的輸入字元串。不停的變更區塊頭中的隨機數即 nonce 的數值，並對每次變更後的的區塊頭做雙重 SHA256運算，將結果值與當前網路的目標值做對比，如果小於目標值，則解題成功，工作量證明完成。

比特幣的本質其實是一堆復雜演算法所生成的一組方程組的特解（該解具有唯一性）。比特幣是世界上第一種分布式的虛擬貨幣，其沒有特定的發行中心，比特幣的網路由所有用戶構成，因為沒有中心的存在能夠保證了數據的安全性。

㈧ 比特幣如何算出來的

要想了解bitcoin的技術原理，首先需要了解兩個重要的密碼技術： HASH碼：將一個長字元串轉換成固定長度的字元串，並且其轉換不可逆，即不太可能從HASH碼猜出原字元串。bitcoin協議里使用的主要是SHA256。
公鑰體系：對應一個公鑰和私鑰，在應用中自己保留私鑰，並公開公鑰。當甲向乙傳遞信息時，可使用甲的私鑰加密信息，乙可用甲的公鑰進行解密，這樣可確保第三方無法冒充甲發送信息；同時，甲向乙傳遞信息時，用乙的公鑰加密後發給乙，乙再用自己的私鑰進行解密，這樣可確保第三者無法偷聽兩人之間的通信。最常見的公鑰體系為RSA，但bitcoin協議里使用的是lliptic Curve Digital Signature Algorithm。 和現金、銀行賬戶的區別？ bitcoin為電子貨幣，單位為BTC。在這篇文章里也用來指代整個bitcoin系統。 和在銀行開立賬戶一樣，bitcoin里的對應概念為地址。每個人都可以有1個或若干個bitcoin地址，該地址用來付賬和收錢。每個地址都是一串以1開頭的字元串，比如我有兩個bitcoin賬戶，和。一個bitcoin賬戶由一對公鑰和私鑰唯一確定，要保存賬戶，只需要保存好私鑰文件即可。 和銀行賬戶不一樣的地方在於，銀行會保存所有的交易記錄和維護各個賬戶的賬面余額，而bitcoin的交易記錄則由整個P2P網路通過事先約定的協議共同維護。 我的賬戶地址里到底有多少錢？ 雖然使用bitcoin的軟體可以看到當前賬戶的余額，但和銀行不一樣，並沒有一個地方維護每個地址的賬面余額。它只能通過所有歷史交易記錄去實時推算賬戶余額。 我如何付賬？ 當我從地址A向對方的地址B付賬時，付賬額為e，此時雙方將向各個網路節點公告交易信息，告訴地址A向地址B付賬，付賬額為e。為了防止有第三方偽造該交易信息，該交易信息將使用地址A的私鑰進行加密，此時接受到該交易信息的網路節點可以使用地址A的公鑰進行驗證該交易信息的確由A發出。當然交易軟體會幫我們做這些事情，我們只需要在軟體中輸入相關參數即可。 網路節點後收到交易信息後會做什麼？ 這個是整個bitcoin系統里最重要的部分，需要詳細闡述。為了簡單起見，這里只使用目前已經實現的bitcoin協議，在當前版本中，每個網路節點都會通過同步保存所有的交易信息。 歷史上發生過的所有交易信息分為兩類，一類為"驗證過"的交易信息，即已經被驗證過的交易信息，它保存在一連串的「blocks」裡面。每個"block"的信息為前一個"bock"的ID（每個block的ID為該block的HASH碼的HASH碼）和新增的交易信息（參見一個實際的block）。另外一類指那些還"未驗證"的交易信息，上面剛剛付賬的交易信息就屬於此類。 當一個網路節點接收到新的未驗證的交易信息之後（可能不止一條），由於該節點保存了歷史上所有的交易信息，它可以推算中在當時每個地址的賬面余額，從而可以推算出該交易信息是否有效，即付款的賬戶里是否有足夠余額。在剔除掉無效的交易信息後，它首先取出最後一個"block"的ID，然後將這些未驗證的交易信息和該ID組合在一起，再加上一個驗證碼，形成一個新的「block」。 上面構建一個新的block需要大量的計算工作，因為它需要計算驗證碼，使得上面的組合成為一個block，即該block的HASH碼的HASH碼的前若干位為1。目前需要前13位為1（大致如此，不確定具體方式），此意味著如果通過枚舉法生成block的話，平均枚舉次數為16^13次。使用CPU資源生成block被稱為「挖金礦」，因為生產該block將得到一定的獎勵，該獎勵信息已經被包含在這個block裡面。 當一個網路節點生成一個新的block時，它將廣播給其它的網路節點。但這個網路block並不一定會被網路接受，因為有可能有別的網路節點更早生產出了block，只有最早產生的那個block或者後續block最多的那個block有效，其餘block不再作為下一個block的初始block。 對方如何確認支付成功？ 當該筆支付信息分發到網路節點後，網路節點開始計算該交易是否有效（即賬戶余額是否足夠支付），並試圖生成包含該筆交易信息的blocks。當累計有6個blocks（1個直接blocks和5個後續blocks）包含該筆交易信息時，該交易信息被認為「驗證過」，從而該交易被正式確認，對方可確認支付成功。 一個可能的問題為，我將地址A裡面的余額都支付給地址B，同時又支付給地址C，如果只驗證單比交易都是有效的。此時，我的作弊的方式為在真相大白之前產生6個僅包括B的block發給B，以及產生6個僅包含C的block發給C。由於我產生block所需要的CPU時間非常長，與全網路相比，我這樣作弊成功的概率微乎其微。 網路節點生產block的動機是什麼？ 從上面描述可以看出，為了讓交易信息有效，需要網路節點生成1個和5個後續block包含該交易信息，並且這樣的block生成非常耗費CPU。那怎麼樣讓其它網路節點盡快幫忙生產block呢？答案很簡單，協議規定對生產出block的地址獎勵BTC，以及交易雙方承諾的手續費。目前生產出一個block的獎勵為50BTC，未來每隔四年減半，比如2013年到2016年之間獎勵為25BTC。 交易是匿名的嗎？ 是，也不是。所有BITCOIN的交易都是可見的，我們可以查到每個賬戶的所有交易記錄，比如我的。但與銀行貨幣體系不一樣的地方在於，每個人的賬戶本身是匿名的，並且每個人可以開很多個賬戶。總的說來，所謂的匿名性沒有宣稱的那麼好。 但bitcoin用來做黑市交易的還有一個好處，它無法凍結。即便警方追蹤到了某個bitcoin地址，除非根據網路地址追蹤到交易所使用的電腦，否則還是毫無辦法。 如何保證bitcoin不貶值？ 一般來說，在交易活動相當的情況下，貨幣的價值反比於貨幣的發行量。不像傳統貨幣市場，央行可以決定貨幣發行量，bitcoin里沒有一個中央的發行機構。只有通過生產block，才能獲得一定數量的BTC貨幣。所以bitcoin貨幣新增量決定於： 1、生產block的速度：bitcoin的協議里規定了生產block的難度固定在平均2016個每兩個星期，大約10分鍾生產一個。CPU速度每18個月速度加倍的摩爾定律，並不會加快生產block的速度。 2、生產block的獎勵數量：目前每生產一個block獎勵50BTC，每四年減半，2013年開始獎勵25BTC，2017年開始獎勵額為12.5BTC。 綜合上面兩個因素，bitcoin貨幣發行速度並不由網路節點中任何單個節點所控制，其協議使得貨幣的存量是事先已知的，並且最高存量只有2100萬BTC

㈨ 高中生如何理解比特幣加密演算法

加密演算法是數字貨幣的基石，比特幣的公鑰體系採用橢圓曲線演算法來保證交易的安全性。這是因為要攻破橢圓曲線加密就要面對離散對數難題，目前為止還沒有找到在多項式時間內解決的辦法，在演算法所用的空間足夠大的情況下，被認為是安全的。本文不涉及高深的數學理論，希望高中生都能看懂。

密碼學具有久遠的歷史，幾乎人人都可以構造出加解密的方法，比如說簡單地循環移位。古老或簡單的方法需要保密加密演算法和秘鑰。但是從歷史上長期的攻防斗爭來看，基於加密方式的保密並不可靠，同時，長期以來，秘鑰的傳遞也是一個很大的問題，往往面臨秘鑰泄漏或遭遇中間人攻擊的風險。

上世紀70年代，密碼學迎來了突破。Ralph C. Merkle在1974年首先提出非對稱加密的思想，兩年以後，Whitfield Diffie和Whitfield Diffie兩位學者以單向函數和單向暗門函數為基礎提出了具體的思路。隨後，大量的研究和演算法涌現，其中最為著名的就是RSA演算法和一系列的橢圓曲線演算法。

無論哪一種演算法，都是站在前人的肩膀之上，主要以素數為研究對象的數論的發展，群論和有限域理論為基礎。內容加密的秘鑰不再需要傳遞，而是通過運算產生，這樣，即使在不安全的網路中進行通信也是安全的。密文的破解依賴於秘鑰的破解，但秘鑰的破解面臨難題，對於RSA演算法，這個難題是大數因式分解，對於橢圓曲線演算法，這個難題是類離散對數求解。兩者在目前都沒有多項式時間內的解決辦法，也就是說，當位數增多時，難度差不多時指數級上升的。

那麼加解密如何在公私鑰體系中進行的呢？一句話，通過在一個有限域內的運算進行，這是因為加解密都必須是精確的。一個有限域就是一個具有有限個元素的集合。加密就是在把其中一個元素映射到另一個元素，而解密就是再做一次映射。而有限域的構成與素數的性質有關。

前段時間，黎曼猜想（與素數定理關系密切）被熱炒的時候，有一位區塊鏈項目的技術總監說橢圓曲線演算法與素數無關，不受黎曼猜想證明的影響，就完全是瞎說了。可見區塊鏈項目內魚龍混雜，確實需要好好洗洗。

比特幣及多數區塊鏈項目採用的公鑰體系都是橢圓曲線演算法，而非RSA。而介紹橢圓曲線演算法之前，了解一下離散對數問題對其安全性的理解很有幫助。

先來看一下 費馬小定理 ：

原根 定義：
設（a, p)=1 （a與p互素），滿足

的最下正整數 l，叫作a模p的階，模p階為（最大值）p-1的整數a叫作模p的原根。

兩個定理：

基於此，我們可以看到，{1, 2, 3, … p-1} 就是一個有限域，而且定義運算 gi (mod p), 落在這個有限域內，同時，當i取0～p-2的不同數時，運算結果不同。這和我們在高中學到的求冪基本上是一樣的，只不過加了一層求模運算而已。

另一點需要說明的是，g的指數可以不限於0~p-2, 其實可以是所有自然數，但是由於

所以，所有的函數值都是在有限域內，而且是連續循環的。

離散對數定義：
設g為模p的原根，（a,p) = 1，

我們稱 i 為a（對於模p的原根g）的指數，表示成：

這里ind 就是 index的前3個字母。
這個定義是不是和log的定義很像？其實這也就是我們高中學到的對數定義的擴展，只不過現在應用到一個有限域上。

但是，這與實數域上的對數計算不同，實數域是一個連續空間，其上的對數計算有公式和規律可循，但往往很難做到精確。我們的加密體系裡需要精確，但是在一個有限域上的運算極為困難，當你知道冪值a和對數底g，求其離散對數值i非常困難。

當選擇的素數P足夠大時，求i在時間上和運算量上變得不可能。因此我們可以說i是不能被計算出來的，也就是說是安全的，不能被破解的。

比特幣的橢圓曲線演算法具體而言採用的是 secp256k1演算法。網上關於橢圓曲線演算法的介紹很多，這里不做詳細闡述，大家只要知道其實它是一個三次曲線（不是一個橢圓函數），定義如下：

那麼這里有參數a, b；取值不同，橢圓曲線也就不同，當然x, y 這里定義在實數域上，在密碼體系裡是行不通的，真正採用的時候，x, y要定義在一個有限域上，都是自然數，而且小於一個素數P。那麼當這個橢圓曲線定義好後，它反應在坐標系中就是一些離散的點，一點也不像曲線。但是，在設定的有限域上，其各種運算是完備的。也就是說，能夠通過加密運算找到對應的點，通過解密運算得到加密前的點。

同時，與前面講到的離散對數問題一樣，我們希望在這個橢圓曲線的離散點陣中找到一個有限的子群，其具有我們前面提到的遍歷和循環性質。而我們的所有計算將使用這個子群。這樣就建立好了我們需要的一個有限域。那麼這里就需要子群的階（一個素數n）和在子群中的基點G（一個坐標，它通過加法運算可以遍歷n階子群）。

根據上面的描述，我們知道橢圓曲線的定義包含一個五元祖（P, a, b, G, n, h)；具體的定義和概念如下：

P: 一個大素數，用來定義橢圓曲線的有限域（群）
a, b: 橢圓曲線的參數，定義橢圓曲線函數
G: 循環子群中的基點，運算的基礎
n: 循環子群的階（另一個大素數，< P ）
h：子群的相關因子，也即群的階除以子群的階的整數部分。

好了，是時候來看一下比特幣的橢圓曲線演算法是一個怎樣的橢圓曲線了。簡單地說，就是上述參數取以下值的橢圓曲線：

橢圓曲線定義了加法，其定義是兩個點相連，交與圖像的第三點的關於x軸的對稱點為兩個點的和。網上這部分內容已經有很多，這里不就其細節進行闡述。

但細心的同學可能有個疑問，離散對數問題的難題表現在求冪容易，但求其指數非常難，然而，橢圓曲線演算法中，沒有求冪，只有求乘積。這怎麼體現的是離散對數問題呢？

其實，這是一個定義問題，最初橢圓曲線演算法定義的時候把這種運算定義為求和，但是，你只要把這種運算定義為求積，整個體系也是沒有問題的。而且如果定義為求積，你會發現所有的操作形式上和離散對數問題一致，在有限域的選擇的原則上也是一致的。所以，本質上這還是一個離散對數問題。但又不完全是簡單的離散對數問題，實際上比一般的離散對數問題要難，因為這里不是簡單地求數的離散對數，而是在一個自定義的計算上求類似於離散對數的值。這也是為什麼橢圓曲線演算法採用比RSA所需要的（一般2048位）少得多的私鑰位數（256位）就非常安全了。

㈩ 那計算機的一節8個比特二進制數據怎麼換算成十進制的數

abcdefg這個8位數據
換成十進制：a的7次冪+b的6次冪+c的5次冪+。。。。+g的0次冪