mac以太坊

中國挖pi幣的十大名人

1、李笑來，「中國比特幣首富」，著名天使投資人，2001年~2008年就職新東方教育集團，08年8月創立艾德睿智國際教育咨詢有限公司，2011年的一次契機，李笑來從網路上獲知關於比特幣的消息，自此憑借其卓越的投資大腦，於2013年創立比特基金，專注用互聯網、比特幣相關領域的天使投資。

2、吳忌寒，中國幣圈最有權勢的人，他創建了比特幣大陸，其產品是比特幣挖礦礦機，風靡全球。他擁有三個礦池：BTC.com,ConnectBTC和AntPool，占據全球算力約30%（要知道51%的算力攻擊就可以顛覆比特幣系統，就像達摩克利斯之劍一樣，寶劍高懸，泰山壓頂），對於比特幣走向擁有不可低估的影響力。2011年底，吳忌寒幹了一件驚天動地的大事，他把中本聰的比特幣創世論文《比特幣：一種點對點的電子現金系統》翻譯成了中文，因此被稱為是「比特幣的佈道者。2018年11月13日，吳忌寒入選《2018胡稿唯潤區塊鏈富豪榜》，以165億元人民幣財富排名第2

3、沈波，國內首家專注投資區塊鏈技術相關企業的風險投資機構、以及中國規模最大的區塊鏈投資基金——分布式資本的合夥人，2017年11月份，分布式資本已經在全球投資了近50家區塊鏈初創公司，投資總額達5000萬美元。而這家機構的顧問（前合夥人），就是大名鼎鼎的天才創業者以太坊創始人VitalikButerin。最初身為的創始人（比特股的創始團隊），背靠萬象集團，實力雄厚。此人行事低調，屬於區塊鏈投資圈的頂尖人物。2018年11月13日，沈波入選《2018胡潤區塊鏈富豪榜》，以70億元人民幣財富排名第5。（與李笑來並列第5）

4、詹克團，比特幣大陸聯合創始人，畢業於清華大學和中國科學晌敬帆院，被稱為比特大陸的「技術大腦」，擁有近15年集成電路行業的管理及營運經驗。他在2001年獲得山東大學電子信息科學與技術專業學士學位，2004年獲得中國科學院微電子研究所微電子與固體電子學專業碩士學位。他曾在6個月時間就開發出比特宴雹幣第一代礦機，能效遠超同行，打下了比特大陸的業界基礎。2018年11月13日，李笑來入選《2018胡潤區塊鏈富豪榜》，以295億元人民幣財富排名第1。

說到虛擬貨幣圈的大神，首推的當屬比特幣的創始人中本聰了。

但這位高人神龍見首不見尾，自從2008年10月31日發表了一篇題為《比特幣：一種點對點式的電子現金系統》的論文後，便消失於人們的視野當中了，江湖上也只留下他的傳說。

中本聰是如何做到在人肉搜索那麼強大的互聯網上隱藏自己的身份的？

有人說中本聰根本不是一個人，而是一個幕後組織，也有人說中本聰已經死了，還有一些人站出來承認自己就是中本聰，但卻得不到人們的認可。這個虛擬貨幣圈「創世紀」的人物可能只存在於人們的傳說中了。

以太坊創始人V神。

1994年，一個小男孩出生於俄羅斯，父母給他起名VitalikButerin。受程序員父親的影響和熏陶，V神在很小的時候就開始接觸計算機編程。

2011年，V神從他父親那裡了解到比特幣。在論壇上認識一些人之後，他被邀請為一個比特幣博客寫文章，當時，他寫一篇文章可以得到5個比特幣（價值3.5美元）。可惜的是，由於當時只有很少的人關注比特幣，這個博客網站很快關停了。

2013年，V神周遊全球，他曾有一段時間待在中國，他的中文也很好，常和中國網友在論壇上用中文交流。

2013年19歲的布特林進入加拿大滑鐵盧大學。能用這樣的名字命名，可見這個大學也絕非泛泛之輩。這所大學在加拿大排名第三，並且是北美最優秀的學校之一。可惜V神只在區塊鏈，入學8個月後，就走上了很多大佬的老路：輟學了。

2014年1月23日，20歲的小V神在比特幣雜志上發表了《以太坊：一個下一代加密貨幣和去中心化應用平台》一文，首次公開提出以太坊技術相關概念。

以太坊已經不是一個單一的貨幣了，而是一個全新的區塊鏈平台，允許任何人在平台中建立和使用通過區塊鏈技術運行的去中心化應用，且不局限於數字貨幣交易。

如果說中本聰和比特幣掀開了21世紀區塊鏈革命的大幕，那麼V神則接過了中本聰手中的火炬，與以太坊一起開啟了區塊鏈2.0時代，給革命畫卷添上了濃墨重彩的一筆。

EOS（柚子幣）創始人BM

BM原名Daniellarimer，幣圈一般都叫他BM。BM誕生於美國的工程師家庭，從小在他老爸的指導下在Mac上進行編程。

BM在09年比特幣出現之前，就已經開始研究開發一種數字貨幣了，而就在BM研發數字貨幣的時候，比特幣橫空出世。但是發現比特幣存在可測量性的問題很難支持小型支付，於是他就和中本聰在論壇里互懟起來。

2010年7月，BM覺得比特幣10分鍾一次的交易確認時間太長，使用起來很不方便，於是就在當時全球最大的比特幣社區里發了一個帖子公開指出這一問題，提出改進共識機制。

沒想到引來了中本聰本尊的回應：「Ifyoudon』tbelievemeordon』tgetit,Idon』thavetimetotrytoconvinceyou,sorry.」（如果你不信或者不理解，我也沒時間去說服你，抱歉。）

後來這句話成為了幣圈的金句，翻譯成中文就是：愛玩玩，不玩滾。

之後BM自己就開發出了去中心化交易平台BTS（BitShares），同時創造出了DPOS（授權股權證明）共識機制，不同於比特幣的POW（工作量證明）。

然後BM又開發了STEEM和之後的EOS，BM也成為了目前世界上唯一一個連續成功開發了三個基於區塊鏈技術的去中心化系統，並且都曾進入世界前50的人。

波場幣創始人孫宇晨（Justin）

把孫宇晨放入這個名單中，大家是不是覺得：這不是在開玩笑吧。誠然孫總在技術上無法企及上面幾位的高度，但要說起營銷的話，估計幣圈沒幾個人能比得上孫總。

2015年，馬雲創立湖畔大學，孫宇晨作為區塊鏈行業代表，成為湖畔大學的首期學員。自那以後，他就自稱是馬雲最年輕門徒。

2017年，ICO站在了風口上。作為區塊鏈的早期參與者，孫宇晨肯定不能錯過。

7月，孫宇晨發布區塊鏈項目——波場，拉上這些年認識的大佬，包括比特大陸吳忌寒、OFO戴威、、薛蠻子等。8月21日，波場直接在幣安平台開啟認籌，5億個波場幣在53秒內以0.01元的價格出售完畢。其實也才500萬而已，有這么多資本給背書，自己隨便搶一下不就完了嗎。

之後趕上了94事件，要求相關項目進行清退，幣圈陷入恐慌，ICO瞬間冷卻下來。孫宇晨苦思之後，想到了一個營銷方法：因為波場最開始對標的就是以太坊，碰瓷以太坊的創始人V神怎麼看都合情合理。

之後，V神的推特下水軍出沒，常常出現踩以太坊誇波場的言論。V神跑去看看波場，白皮書抄的，代碼抄的，啥也沒有的空氣啊。這下徹底怒了，回懟道：「如果以太坊被波場取代的話，那麼人們將失去希望！」

孫宇晨一看V神下水了，營銷已經成功。頗為「紳士」的回應：「如果波場取代以太坊，我將為以太坊樹碑立傳。」

2017年12月，孫宇晨發動豪車攻勢，交易排名前列者送瑪莎拉蒂、賓士等禮品。一波波騷操作下來，2018年1月，波場達到歷史最高點1.3元，相比發行價暴漲了130倍，流通市值近22億美元。一時間，孫宇晨豪言壯語，「馬雲做到了1000億用了十年，但我只用了四個月。」

2019年6月，孫宇晨花了3000萬拍到巴菲特午餐，萬眾期待，不是好奇他多有錢，而是想看巴菲特怎麼懟他。因為巴菲特之前說過，虛擬貨幣基本上就是一種幻想。

按照原計劃，7月25日，孫宇晨會和巴菲特在舊金山共進午餐。誰也沒想到午餐前夕，孫宇晨卻突然宣布不去了。理由是：突發腎結石。

這波操作估計連巴菲特老爺子都要感慨：活久見啊。

拍下午餐吸引一波眼球，放鴿子再引發一波爭議，最後吃飯再營銷一波，「一餐三用」的操作你感覺水平如何？在2020年1月，孫宇晨也是「圓夢」巴菲特，和他共進了午餐。

至於其它的方法，比如：

羅永浩創業失敗，他慷慨地說「高薪聘請」，為他捐排憂解難；

ofo深陷押金退還危機，他站出來說「要幫朋友戴威給1萬個ofo用戶退押金」；

見義勇為反被拘捕，他又站出來宣布「為被冤枉的趙宇先生提供總計1000萬元的支持計劃」；

還有和王思聰互懟、和王小川互撕等故事就不勝枚舉了。

看完了上面的介紹，如果說孫宇晨是個營銷天才，你還會質疑嗎？

區塊鏈幣圈眾生相低調的暴富者與焦慮的小白

自從比特幣大漲，區塊鏈也站在了眾人觀摩的前台。筆者在逛了數十個社群後發現，一切有關書寫區塊鏈技術的內容實際上只是小眾人群在閱讀，人們對區塊鏈如何實現數字貨幣去中心化的原理並不感冒，就連基本的區塊鏈是什麼有時候也知之甚少，但這並不能阻止大眾對區塊鏈以及各種數字貨幣的狂熱痴迷。

也許正因為不懂，才充滿好奇，才更容易被各種騙子騙去做待割韭菜。區塊鏈的潮水奔騰洶涌而來，岸邊岸上的眾生們真可謂千奇百態。

第一種，區塊鏈小白群體。

特徵：生怕搭不上暴富的快車，心裡各種焦慮緊張卻又倍感無從下手。他們並不知道自己該如何去挖礦賺幣，也不知道如何去市場購買和交易，甚至都不知道市場在哪裡。他們對區塊鏈以及各種幣的了解竟然來自於羨慕嫉妒恨，因為身邊人因為買幣而一夜暴富。小白群體似乎每時每刻都在渴望交易，卻又不太敢下手，持現金觀望讓他們越來越焦慮緊張，怕錯過又有點怕虧輸不起。

第二種，區塊鏈項目推廣人群。

特徵：瘋狂加群拉人並甩項目鏈接。筆者在各類社群中發現，這類鏈接大多以發放數字貨幣或送礦機為條件拉人注冊，這類人在社交群內見群就進，見人就拉，一切有人的地方都有他們「辛苦忙碌」的身影。更有甚者，自己建群，拉進去足夠多的人以後竟然全員實施禁言，之後就是群主或管理員瘋狂甩鏈接，鏈接內容基本都是一個套路，項目介紹加註冊地址，並以注冊贈送礦機或幣為誘餌。這種絲毫不顧及群內成員個人感受的行為也著實讓人匪夷所思。這類人群對區塊鏈及幣圈略有所知，但技術上其實並不太了解。其中部分人自己也持有推廣的項目幣，且對自己能早期入局而略感心安，堅信以後會升值大賺特賺。

第三種，早期有過進入幣圈經歷的普通程序員人群。

特徵：有挖幣故事或經歷，心態上大部分人屬於拍著大腿後悔的人群。由於早年挖幣有一定技術門檻，所以這部分人群因為技術身份，很早就接觸了挖幣，他們也是持有比特幣的早期用戶。那個時候，他們挖幣就是挖幣，內心很單純，有的人帶著朋友一起挖，甚至幫助朋友挖（朋友不懂技術，所以基本上是他們替朋友挖）。這類人群挖幣時並未想到有可能在未來某一天會讓自己暴富甚至從此走向財富自由，所以，很多人在比特幣價格到達200到600的時候，就已經選擇變現。

戲劇性的是那些不懂技術，程序員朋友替自己挖的人群，有的人因為不懂技術或沒在意悲催的忘記了當初挖幣的密鑰，或者丟失了當初的系統文件，讓自己的比特幣永遠冷凍了起來，找不到的已經悔恨的想死，而找到密鑰或系統文件的人最後等來了高昂的回報。提早變現的程序員們與忘記密鑰或弄丟系統文件的人們，在看到天價比特幣後，一邊拍著大腿後悔，一邊又蠢蠢欲動，後悔並焦急著。

第四種，運作項目的CEO們

特徵：親見了比特幣，以太坊大佬們賺的盆滿缽滿，再也無法按捺內心的激動，迅速投入滾滾洪流之中。他們有對未來的暢想，也有遭遇監管後的焦慮。但真正想在行業內做點事的CEO們實際上對監管比較歡迎，這類群體考慮更多的是行業生態的健康長遠發展。

第五種，商業巨頭們

特徵：一部分商業巨頭謹慎觀望，一部分已經投入懷抱，還有一部分避開發幣去嘗試區塊鏈技術中的智能合約的廣泛應用。最近萬達在區塊鏈上的布局，媒體已經進行了大肆報道。

第六種，投資大佬們

特徵：低調成了他們的代名詞。他們很少大肆宣揚自己在比特幣上賺了多少，但也很少提自己被套了多少。

作為嗅覺敏銳的投資大佬，任何新動向都是他們關注的焦點，他們中很多人既用旁觀者的眼光冷靜觀察，又默默關注著真正有潛力的種子公司。這一群體在各種場合下顯得十分低調。

第七種，各方媒體們

特徵：努力惡補區塊鏈基礎知識，追蹤幣圈各種料。這一群體可簡單分為兩個陣營，一部分致力於純粹的資訊報道以及深度行業分析，他們用第三者的眼光去看行業內出現的各種現象並作出解讀。另外一個陣營則選擇了為新事物站台背書，當然他們往往也帶著批判和懷疑的思維去發現區塊鏈真正的合理應用。

滾滾潮水襲來，眾生千奇百態。區塊鏈幣圈到底該怎麼去認識呢？如何去避開幣圈的騙子們呢？區塊鏈泡泡頭條號以及微信公眾號下一篇將以舉栗子的形式給大家呈現當下的騙術及套路。

最後還是那句話，兼聽則明，偏聽則暗。本人僅代表區塊鏈泡泡觀點，不能作為各位投資指導。

② 如何找到區塊鏈的密碼,區塊鏈的密鑰是什麼

先放一張以太坊的架構圖：

在學習的過程中主要是採用單個模塊了學習了解的，包括P2P,密碼學，網路，協議等。直接開始總結：

秘鑰分配問題也就是秘鑰的傳輸問題，如果對稱秘鑰，那麼只能在線下進行秘鑰的交換。如果在線上傳輸秘鑰，那就有可能被攔截。所以採用非對稱加密，兩把鑰匙，一把私鑰自留，一把公鑰公開。公鑰可以在網上傳輸。不用線下交易。保證數據的安全性。

如上圖，A節點發送數據到B節點，此時採用公鑰加密。A節點從自己的公鑰中獲取到B節點的公鑰對明文數據加密，得到密文發送給B節點。而B節點採用自己的私鑰解密。

2、無法解決消息篡改。

如上圖，A節點採用B的公鑰進行加密，然後將密文傳輸給B節點。B節點拿A節點的公鑰將密文解密。

1、由於A的公鑰是公開的，一旦網上黑客攔截消息，密文形同虛設。說白了，這種加密方式，只要攔截消息，就都能解開。

2、同樣存在無法確定消息來源的問題，和消息篡改的問題。

如上圖，A節點在發送數據前，先用B的公鑰加密，得到密文1，再用A的私鑰對密文1加密得到密文2。而B節點得到密文後，先用A的公鑰解密，得到密文1，之後用B的私鑰解密得到明文。

1、當網路上攔截到數據密文2時，由於A的公鑰是公開的，故可以用A的公鑰對密文2解密，就得到了密文1。所以這樣看起來是雙重加密，其實最後一層的私鑰簽名是無效的。一般來講，我們都希望簽名是簽在最原始的數據上。如果簽名放在後面，由於公鑰是公開的，簽名就缺乏安全性。

2、存在性能問題，非對稱加密本身效率就很低下，還進行了兩次加密過程。

如上圖，A節點先用A的私鑰加密，之後用B的公鑰加密。B節點收到消息後，先採用B的私鑰解密，然後再利用A的公鑰解密。

1、當密文數據2被黑客攔截後，由於密文2隻能採用B的私鑰解密，而B的私鑰只有B節點有，其他人無法機密。故安全性最高。

2、當B節點解密得到密文1後，只能採用A的公鑰來解密。而只有經過A的私鑰加密的數據才能用A的公鑰解密成功，A的私鑰只有A節點有，所以可以確定數據是由A節點傳輸過來的。

經兩次非對稱加密，性能問題比較嚴重。

基於以上篡改數據的問題，我們引入了消息認證。經過消息認證後的加密流程如下：

當A節點發送消息前，先對明文數據做一次散列計算。得到一個摘要,之後將照耀與原始數據同時發送給B節點。當B節點接收到消息後，對消息解密。解析出其中的散列摘要和原始數據，然後再對原始數據進行一次同樣的散列計算得到摘要1,比較摘要與摘要1。如果相同則未被篡改，如果不同則表示已經被篡改。

在傳輸過程中，密文2隻要被篡改，最後導致的hash與hash1就會產生不同。

無法解決簽名問題，也就是雙方相互攻擊。A對於自己發送的消息始終不承認。比如A對B發送了一條錯誤消息，導致B有損失。但A抵賴不是自己發送的。

在(三)的過程中，沒有辦法解決交互雙方相互攻擊。什麼意思呢？有可能是因為A發送的消息，對A節點不利，後來A就抵賴這消息不是它發送的。

為了解決這個問題，故引入了簽名。這里我們將(二)-4中的加密方式，與消息簽名合並設計在一起。

在上圖中，我們利用A節點的私鑰對其發送的摘要信息進行簽名，然後將簽名+原文，再利用B的公鑰進行加密。而B得到密文後，先用B的私鑰解密，然後對摘要再用A的公鑰解密，只有比較兩次摘要的內容是否相同。這既避免了防篡改問題，有規避了雙方攻擊問題。因為A對信息進行了簽名，故是無法抵賴的。

為了解決非對稱加密數據時的性能問題，故往往採用混合加密。這里就需要引入對稱加密，如下圖:

在對數據加密時，我們採用了雙方共享的對稱秘鑰來加密。而對稱秘鑰盡量不要在網路上傳輸，以免丟失。這里的共享對稱秘鑰是根據自己的私鑰和對方的公鑰計算出的，然後適用對稱秘鑰對數據加密。而對方接收到數據時，也計算出對稱秘鑰然後對密文解密。

以上這種對稱秘鑰是不安全的，因為A的私鑰和B的公鑰一般短期內固定，所以共享對稱秘鑰也是固定不變的。為了增強安全性，最好的方式是每次交互都生成一個臨時的共享對稱秘鑰。那麼如何才能在每次交互過程中生成一個隨機的對稱秘鑰，且不需要傳輸呢？

那麼如何生成隨機的共享秘鑰進行加密呢？

對於發送方A節點，在每次發送時，都生成一個臨時非對稱秘鑰對，然後根據B節點的公鑰和臨時的非對稱私鑰可以計算出一個對稱秘鑰(KA演算法-KeyAgreement)。然後利用該對稱秘鑰對數據進行加密，針對共享秘鑰這里的流程如下：

對於B節點，當接收到傳輸過來的數據時，解析出其中A節點的隨機公鑰，之後利用A節點的隨機公鑰與B節點自身的私鑰計算出對稱秘鑰(KA演算法)。之後利用對稱秘鑰機密數據。

對於以上加密方式，其實仍然存在很多問題，比如如何避免重放攻擊(在消息中加入Nonce)，再比如彩虹表(參考KDF機制解決)之類的問題。由於時間及能力有限，故暫時忽略。

那麼究竟應該採用何種加密呢？

主要還是基於要傳輸的數據的安全等級來考量。不重要的數據其實做好認證和簽名就可以，但是很重要的數據就需要採用安全等級比較高的加密方案了。

密碼套件是一個網路協議的概念。其中主要包括身份認證、加密、消息認證(MAC)、秘鑰交換的演算法組成。

在整個網路的傳輸過程中，根據密碼套件主要分如下幾大類演算法：

秘鑰交換演算法：比如ECDHE、RSA。主要用於客戶端和服務端握手時如何進行身份驗證。

消息認證演算法：比如SHA1、SHA2、SHA3。主要用於消息摘要。

批量加密演算法：比如AES,主要用於加密信息流。

偽隨機數演算法：例如TLS1.2的偽隨機函數使用MAC演算法的散列函數來創建一個主密鑰——連接雙方共享的一個48位元組的私鑰。主密鑰在創建會話密鑰（例如創建MAC）時作為一個熵來源。

在網路中，一次消息的傳輸一般需要在如下4個階段分別進行加密，才能保證消息安全、可靠的傳輸。

握手/網路協商階段：

在雙方進行握手階段，需要進行鏈接的協商。主要的加密演算法包括RSA、DH、ECDH等

身份認證階段：

身份認證階段，需要確定發送的消息的來源來源。主要採用的加密方式包括RSA、DSA、ECDSA(ECC加密，DSA簽名)等。

消息加密階段：

消息加密指對發送的信息流進行加密。主要採用的加密方式包括DES、RC4、AES等。

消息身份認證階段/防篡改階段：

主要是保證消息在傳輸過程中確保沒有被篡改過。主要的加密方式包括MD5、SHA1、SHA2、SHA3等。

ECC：EllipticCurvesCryptography，橢圓曲線密碼編碼學。是一種根據橢圓上點倍積生成公鑰、私鑰的演算法。用於生成公私秘鑰。

ECDSA：用於數字簽名,是一種數字簽名演算法。一種有效的數字簽名使接收者有理由相信消息是由已知的發送者創建的，從而發送者不能否認已經發送了消息(身份驗證和不可否認)，並且消息在運輸過程中沒有改變。ECDSA簽名演算法是ECC與DSA的結合，整個簽名過程與DSA類似，所不一樣的是簽名中採取的演算法為ECC，最後簽名出來的值也是分為r,s。主要用於身份認證階段。

ECDH：也是基於ECC演算法的霍夫曼樹秘鑰，通過ECDH，雙方可以在不共享任何秘密的前提下協商出一個共享秘密，並且是這種共享秘鑰是為當前的通信暫時性的隨機生成的，通信一旦中斷秘鑰就消失。主要用於握手磋商階段。

ECIES：是一種集成加密方案,也可稱為一種混合加密方案，它提供了對所選擇的明文和選擇的密碼文本攻擊的語義安全性。ECIES可以使用不同類型的函數：秘鑰協商函數(KA)，秘鑰推導函數(KDF)，對稱加密方案(ENC)，哈希函數(HASH),H-MAC函數(MAC)。

ECC是橢圓加密演算法，主要講述了按照公私鑰怎麼在橢圓上產生，並且不可逆。ECDSA則主要是採用ECC演算法怎麼來做簽名，ECDH則是採用ECC演算法怎麼生成對稱秘鑰。以上三者都是對ECC加密演算法的應用。而現實場景中，我們往往會採用混合加密(對稱加密，非對稱加密結合使用，簽名技術等一起使用)。ECIES就是底層利用ECC演算法提供的一套集成(混合)加密方案。其中包括了非對稱加密，對稱加密和簽名的功能。

metacharset="utf-8"

這個先訂條件是為了保證曲線不包含奇點。

所以，隨著曲線參數a和b的不斷變化，曲線也呈現出了不同的形狀。比如:

所有的非對稱加密的基本原理基本都是基於一個公式K=kG。其中K代表公鑰，k代表私鑰，G代表某一個選取的基點。非對稱加密的演算法就是要保證該公式不可進行逆運算(也就是說G/K是無法計算的)。*

ECC是如何計算出公私鑰呢？這里我按照我自己的理解來描述。

我理解，ECC的核心思想就是：選擇曲線上的一個基點G，之後隨機在ECC曲線上取一個點k(作為私鑰)，然後根據kG計算出我們的公鑰K。並且保證公鑰K也要在曲線上。*

那麼kG怎麼計算呢？如何計算kG才能保證最後的結果不可逆呢？這就是ECC演算法要解決的。

首先，我們先隨便選擇一條ECC曲線，a=-3,b=7得到如下曲線：

在這個曲線上，我隨機選取兩個點，這兩個點的乘法怎麼算呢？我們可以簡化下問題，乘法是都可以用加法表示的，比如22=2+2，35=5+5+5。那麼我們只要能在曲線上計算出加法，理論上就能算乘法。所以，只要能在這個曲線上進行加法計算，理論上就可以來計算乘法，理論上也就可以計算k*G這種表達式的值。

曲線上兩點的加法又怎麼算呢？這里ECC為了保證不可逆性，在曲線上自定義了加法體系。

現實中，1+1=2，2+2=4，但在ECC演算法里，我們理解的這種加法體系是不可能。故需要自定義一套適用於該曲線的加法體系。

ECC定義，在圖形中隨機找一條直線，與ECC曲線相交於三個點(也有可能是兩個點)，這三點分別是P、Q、R。

那麼P+Q+R=0。其中0不是坐標軸上的0點，而是ECC中的無窮遠點。也就是說定義了無窮遠點為0點。

同樣，我們就能得出P+Q=-R。由於R與-R是關於X軸對稱的，所以我們就能在曲線上找到其坐標。

P+R+Q=0,故P+R=-Q,如上圖。

以上就描述了ECC曲線的世界裡是如何進行加法運算的。

從上圖可看出，直線與曲線只有兩個交點，也就是說直線是曲線的切線。此時P,R重合了。

也就是P=R,根據上述ECC的加法體系，P+R+Q=0,就可以得出P+R+Q=2P+Q=2R+Q=0

於是乎得到2P=-Q(是不是與我們非對稱演算法的公式K=kG越來越近了)。

於是我們得出一個結論，可以算乘法，不過只有在切點的時候才能算乘法，而且只能算2的乘法。

假若2可以變成任意個數進行想乘，那麼就能代表在ECC曲線里可以進行乘法運算，那麼ECC演算法就能滿足非對稱加密演算法的要求了。

那麼我們是不是可以隨機任何一個數的乘法都可以算呢？答案是肯定的。也就是點倍積計算方式。

選一個隨機數k,那麼k*P等於多少呢？

我們知道在計算機的世界裡，所有的都是二進制的，ECC既然能算2的乘法，那麼我們可以將隨機數k描述成二進制然後計算。假若k=151=10010111

由於2P=-Q所以這樣就計算出了kP。這就是點倍積演算法。所以在ECC的曲線體系下是可以來計算乘法，那麼以為這非對稱加密的方式是可行的。

至於為什麼這樣計算是不可逆的。這需要大量的推演，我也不了解。但是我覺得可以這樣理解：

我們的手錶上，一般都有時間刻度。現在如果把1990年01月01日0點0分0秒作為起始點，如果告訴你至起始點為止時間流逝了整1年，那麼我們是可以計算出現在的時間的，也就是能在手錶上將時分秒指針應該指向00：00：00。但是反過來，我說現在手錶上的時分秒指針指向了00：00：00,你能告訴我至起始點算過了有幾年了么？

ECDSA簽名演算法和其他DSA、RSA基本相似，都是採用私鑰簽名，公鑰驗證。只不過演算法體系採用的是ECC的演算法。交互的雙方要採用同一套參數體系。簽名原理如下：

在曲線上選取一個無窮遠點為基點G=(x,y)。隨機在曲線上取一點k作為私鑰，K=k*G計算出公鑰。

簽名過程：

生成隨機數R,計算出RG.

根據隨機數R,消息M的HASH值H,以及私鑰k,計算出簽名S=(H+kx)/R.

將消息M,RG,S發送給接收方。

簽名驗證過程：

接收到消息M,RG,S

根據消息計算出HASH值H

根據發送方的公鑰K,計算HG/S+xK/S,將計算的結果與RG比較。如果相等則驗證成功。

公式推論：

HG/S+xK/S=HG/S+x(kG)/S=(H+xk)/GS=RG

在介紹原理前，說明一下ECC是滿足結合律和交換律的，也就是說A+B+C=A+C+B=(A+C)+B。

這里舉一個WIKI上的例子說明如何生成共享秘鑰，也可以參考AliceAndBob的例子。

Alice與Bob要進行通信，雙方前提都是基於同一參數體系的ECC生成的公鑰和私鑰。所以有ECC有共同的基點G。

生成秘鑰階段：

Alice採用公鑰演算法KA=ka*G，生成了公鑰KA和私鑰ka,並公開公鑰KA。

Bob採用公鑰演算法KB=kb*G，生成了公鑰KB和私鑰kb,並公開公鑰KB。

計算ECDH階段：

Alice利用計算公式Q=ka*KB計算出一個秘鑰Q。

Bob利用計算公式Q'=kb*KA計算出一個秘鑰Q'。

共享秘鑰驗證：

Q=kaKB=ka*kb*G=ka*G*kb=KA*kb=kb*KA=Q'

故雙方分別計算出的共享秘鑰不需要進行公開就可採用Q進行加密。我們將Q稱為共享秘鑰。

在以太坊中，採用的ECIEC的加密套件中的其他內容：

1、其中HASH演算法採用的是最安全的SHA3演算法Keccak。

2、簽名演算法採用的是ECDSA

3、認證方式採用的是H-MAC

4、ECC的參數體系採用了secp256k1,其他參數體系參考這里

H-MAC全程叫做Hash-.其模型如下：

在以太坊的UDP通信時(RPC通信加密方式不同)，則採用了以上的實現方式，並擴展化了。

首先，以太坊的UDP通信的結構如下：

其中，sig是經過私鑰加密的簽名信息。mac是可以理解為整個消息的摘要，ptype是消息的事件類型，data則是經過RLP編碼後的傳輸數據。

其UDP的整個的加密，認證，簽名模型如下：