イーサリアムウォレットアドレスは、公開鍵からどのように生成されますか？

イーサリアムウォレットアドレスとパブリックキーとの関係を理解する

イーサリアムの世界では、ウォレットアドレスは直接公開鍵自体ではなく、派生したバージョンです。公開キーは、楕円曲線暗号化（具体的にはSECP256K1曲線）を使用して、秘密鍵から生成されます。この公開キーが作成されると、最終的なウォレットアドレスを生成するためにさらにハッシュします。

このプロセスは、ランダムに生成された秘密鍵から始まります。これは256ビット数です。これから、公開キーはSECP256K1アルゴリズムを使用して導出されます。この公開キーは、通常、圧縮時に64バイトの配列（または128の16進数文字）として表されます。公開鍵は公然と共有できる一方で、安全でない環境で変更したり露出したりしてはならないことを理解することが重要です。

Keccak-256を使用して公開キーをハッシュします

公開キーが生成されると、次のステップには暗号化ハッシュ関数の適用が含まれます。 Ethereumは、この目的のためにKeccak-256ハッシュアルゴリズムを使用します。 Bitcoinで使用されているSHA-256とは異なり、 Keccak-256は柔軟性と性能の特性のために選択されました。

• 完全な公開キー（存在する場合はプレフィックスバイトを含む）を取ります。
• KECCAK-256ハッシュ関数を適用して、32バイト（256ビット）出力を生成します。
• 結果のハッシュは、入力公開キーを表すバイトの一意のシーケンスになります。

このハッシュ値は、実際のイーサリアムウォレットアドレスを抽出する前に、中間段階として機能します。

最終的なイーサリアムアドレスを抽出します

公開キーのKeccak-256ハッシュを取得した後、最終的なイーサリアムウォレットアドレスを形成するために使用されるものの一部のみが使用されます。具体的には、この目的のために、ハッシュの最後の20バイト（160ビット）が選択されます。

• Keccak-256ハッシュから32バイトの出力を取ります。
• 最初の12バイトを破棄します。
• 残りの20バイトをイーサリアムアドレスとして保持します。

次に、これらの20バイトは、最初に「0x」プレフィックスなしで16進列の文字列にエンコードされます。ウォレットまたはエクスプローラーに表示される場合、アドレスには通常、「0x」が付いています。これは、イーサリアム互換の六分位形式であることを示します。

セキュリティのためのチェックサムエンコードを適用します

セキュリティを強化し、タイプミスのリスクを軽減するために、EthereumはEIP-55を導入しました。これにより、住所のための混合ケースチェックサムのエンコードが可能になります。この機能により、ユーザーはEthereumアドレスを手動で入力するときにエラーを検出できます。

• Ethereumアドレス（「0x」なし）を小文字フォームに変換します。
• この小文字の弦のkeccak-256ハッシュを計算します。
• 元のアドレスの各文字について：
  • ハッシュの対応するニブルが8以上の場合、文字を大文字にします。
  • それ以外の場合は、小文字のままにしておきます。

これにより、 0xAbCdef1234567890aBcDef1234567890aBcDef12のように表示されるイーサリアムウォレットアドレスが発生します。

生成されたアドレスの正しさの確認

Ethereumウォレットアドレスを使用する前に、この目的のために設計されたツールまたはライブラリを介してその正しさを確認することが不可欠です。多くの開発者は、 Ethers.jsやweb3.jsなどのライブラリを使用して、実装がEthereum Standardsと一致するようにします。

• 信頼できるライブラリを使用して、同じ公開キーから住所を再生します。
• 出力を手動で計算した出力と比較します。
• チェックサムエンコードと小文字の両方のバージョンが期待値と一致することを確認してください。

さらに、メインネットに展開する前に、少量のテストトランザクションを実行する前に実行する必要があります。

よくある質問

Q：2つの異なるパブリックキーは、同じイーサリアムアドレスをもたらすことができますか？理論的には、イーサリアムアドレス空間（2^160）の有限サイズがあるため可能ですが、確率は天文学的に低いです。ただし、衝突は、膨大な数の可能性のある組み合わせにより、実際的な脅威とは見なされません。

Q：Ethereum Walletの住所を公に共有しても安全ですか？はい、イーサリアムウォレットアドレスを共有することは、秘密鍵や公開キーを直接露出しないため安全です。ただし、プライバシーを損なう可能性のあるトランザクションの詳細やメタデータを共有しないでください。

Q：Ethereumは、完全な32バイトではなく、Keccak-256 Hashから20バイトしか使用しないのですか？ 20バイトを使用すると、セキュリティとガスの効率のバランスが得られます。より短いアドレスは、衝突を防ぐために十分なエントロピーを維持しながら、ブロックチェーンのストレージと計算コストを削減します。

Q：ETHを奇形のEthereumアドレスに送るとどうなりますか？存在しない、または不正なイーサリアムアドレスに資金を送ると、資産が永久に失われる可能性があります。転送を開始する前に、チェックサムのエンコードまたは検証ツールを使用して常にアドレスを検証します。