Comment une adresse de portefeuille Ethereum est-elle générée à partir d'une clé publique?

Comprendre la relation entre les adresses du portefeuille Ethereum et les clés publiques

Dans le monde d' Ethereum , une adresse de portefeuille n'est pas directement la clé publique elle-même mais plutôt une version dérivée de celui-ci. La clé publique est générée à partir d'une clé privée en utilisant la cryptographie de la courbe elliptique (en particulier la courbe SECP256K1). Une fois cette clé publique créée, elle subit un hachage supplémentaire pour générer l' adresse du portefeuille final.

Le processus commence par une clé privée générée aléatoirement, qui est un numéro de 256 bits. À partir de cela, la clé publique est dérivée à l'aide de l'algorithme SECP256K1. Cette clé publique est généralement représentée comme un tableau de 64 octets (ou 128 caractères hexadécimaux) lorsqu'il est compressé. Il est crucial de comprendre que si la clé publique peut être partagée ouvertement, elle ne doit jamais être modifiée ou exposée dans des environnements peu sûrs.

Hachant la clé publique à l'aide de Keccak-256

Une fois la clé publique générée, l'étape suivante consiste à appliquer une fonction de hachage cryptographique. Ethereum utilise l'algorithme de hachage KECCAK-256 à cet effet. Contrairement à SHA-256 utilisé par Bitcoin, Keccak-256 a été choisi en raison de sa flexibilité et de ses caractéristiques de performance.

• Prenez la clé publique complète (y compris l'octet préfixe si vous êtes présent).
• Appliquez la fonction de hachage KECCAK-256 pour produire une sortie de 32 octets (256 bits).
• Le hachage résultant sera une séquence unique d'octets représentant la clé publique d'entrée.

Cette valeur hachée sert de stade intermédiaire avant d'extraire l' adresse du portefeuille Ethereum réel.

Extraction de l'adresse Ethereum finale

Après avoir obtenu le hachage Keccak-256 de la clé publique , seule une partie de celle-ci est utilisée pour former l' adresse finale du portefeuille Ethereum . Plus précisément, les 20 derniers octets (160 bits) du hachage sont sélectionnés à cet effet.

• Prenez la production de 32 octets du hachage Keccak-256 .
• Jeter les 12 premiers octets.
• Conserver les 20 octets restants comme l' adresse Ethereum .

Ces 20 octets sont ensuite codés en une chaîne hexadécimale sans le préfixe '0x' initialement. Lorsqu'il est affiché dans des portefeuilles ou des explorateurs, l' adresse est généralement préfixée avec «0x» pour indiquer qu'il s'agit d'un format hexadécimal compatible éthereum .

Application de l'encodage de somme de contrôle pour la sécurité

Pour améliorer la sécurité et réduire le risque de fautes de frappe, Ethereum a introduit l'EIP-55 , ce qui permet l'encodage de somme de vérification des cas mixtes pour les adresses. Cette fonctionnalité permet aux utilisateurs de détecter les erreurs lors de la saisie manuellement des adresses Ethereum .

• Convertissez l' adresse Ethereum (sans le '0x') en sa forme minuscule.
• Calculez le hachage Keccak-256 de cette chaîne en minuscules.
• Pour chaque caractère de l'adresse d'origine:
  • Si le grignotage correspondant dans le hachage est supérieur ou égal à 8, capitalisez le caractère.
  • Sinon, laissez-le minuscule.

Il en résulte une adresse de portefeuille Ethereum qui apparaît comme 0xAbCdef1234567890aBcDef1234567890aBcDef12 , où la capitalisation sert de somme de contrôle visuelle.

Vérification de l'exactitude de l'adresse générée

Avant d'utiliser une adresse de portefeuille Ethereum , il est essentiel de vérifier son exactitude via des outils ou des bibliothèques conçus à cet effet. De nombreux développeurs utilisent des bibliothèques telles que Ethers.js ou Web3.js pour garantir que leur implémentation s'aligne sur les normes Ethereum.

• Utilisez une bibliothèque de confiance pour régénérer l' adresse de la même clé publique .
• Comparez la sortie avec celle manuellement calculée.
• Assurez-vous que les versions encodées et minuscules à la somme de contrôle correspondent aux valeurs attendues.

De plus, les transactions de test avec de petits montants doivent être effectuées avant le déploiement sur MainNet pour confirmer que l' adresse se comporte comme prévu.

Questions fréquemment posées

Q: Deux clés publiques différentes peuvent-elles se traduire par la même adresse Ethereum? Bien que théoriquement possible en raison de la taille finie de l' espace d'adressage Ethereum (2 ^ 160) , la probabilité est astronomiquement faible. Cependant, les collisions ne sont pas considérées comme une menace pratique en raison du grand nombre de combinaisons possibles.

Q: Est-il sûr de partager publiquement mon adresse de portefeuille Ethereum? Oui, le partage de votre adresse de portefeuille Ethereum est sûr car il n'expose pas directement votre clé privée ou votre clé publique . Cependant, évitez de partager les détails de la transaction ou les métadonnées qui pourraient compromettre la confidentialité.

Q: Pourquoi Ethereum utilise-t-il seulement 20 octets du hachage Keccak-256 au lieu des 32 octets complets? L'utilisation de 20 octets établit un équilibre entre la sécurité et l'efficacité du gaz. Une adresse plus courte réduit les coûts de stockage et de calcul sur la blockchain tout en maintenant une entropie suffisante pour empêcher les collisions.

Q: Que se passe-t-il si j'envoie ETH à une adresse Ethereum mal formée? L'envoi de fonds à une adresse Ethereum inexistante ou mal formée peut entraîner une perte permanente d'actifs. Valider toujours les adresses à l'aide d'outils d'encodage de somme de contrôle ou de vérification avant de lancer des transferts.