암호화폐 지갑은 개인 키와 공개 키를 어떻게 생성하나요?

키 생성 프로세스

1. 암호화폐 지갑은 특정 유한 필드 내에서 암호화된 보안 난수(일반적으로 Bitcoin 및 이더리움의 경우 256비트 정수)를 생성하여 키 생성을 시작합니다.

2. 이 정수는 BIP-39 표준을 통해 인코딩된 64자의 16진수 문자열 또는 12 또는 24단어 니모닉 문구로 표시되는 개인 키가 됩니다.

3. 그런 다음 개인 키는 타원 곡선 곱셈 함수(특히 Bitcoin 및 Ethereum의 경우 secp256k1)에 입력되어 해당 공개 키를 파생합니다.

4. 공개 키는 SHA-256 해싱과 RIPEMD-160 해싱을 거쳐 지갑 주소의 기초가 되는 160비트 출력을 생성합니다.

5. Base58Check 인코딩이 결과를 사람이 읽을 수 있는 최종 주소 형식으로 변환하기 전에 버전 바이트와 체크섬이 추가됩니다.

타원곡선 암호화 재단

1. secp256k1 곡선은 주요 블록체인에서 사용되는 수학적 구조를 정의합니다. 소수 필드 모듈로 p = 2²⁵⁶ − 2³² − 977에 대한 y² = x³ + 7.

2. 개인 키는 이 곡선의 고정 생성 지점 G에 적용되는 스칼라 승수입니다.

3. 공개 키는 스칼라 곱셈 후 결과 점(x, y) 좌표로 나타납니다. 이 작업은 계산적으로 효율적이지만 무차별 대입 방법 없이는 되돌릴 수 없습니다.

4. 이산 로그 문제는 공개 키에서 개인 키를 파생하는 것이 현재의 계산 능력으로는 여전히 불가능하다는 것을 보장합니다.

5. 모든 유효한 개인 키는 정확히 하나의 공개 키에 매핑되지만 여러 개인 키는 표준 파생 경로에서 동일한 공개 키를 생성할 수 없습니다.

지갑 주소 추출

1. 압축되지 않은 공개 키(65바이트)를 얻은 후 지갑은 SHA-256을 적용하여 이를 32바이트 다이제스트로 압축합니다.

2. 해당 다이제스트는 RIPEMD-160을 통과하여 온체인 트랜잭션에 사용되는 핵심 식별자인 20바이트 해시를 생성합니다.

3. 네트워크별 접두사(예: Bitcoin 메인넷의 경우 0x00, 테스트넷의 경우 0x01)가 RIPEMD-160 출력 앞에 추가됩니다.

4. 이중 SHA256 체크섬은 접두사가 붙은 해시에 추가된 처음 4바이트를 계산합니다.

5. 전체 바이너리 페이로드는 Base58Check 인코딩을 거쳐 1A1zP1eP5QGefi2DMPTfTL5SLmv7DivfNa 와 같은 레거시 P2PKH 주소를 생성합니다.

니모닉 구문 통합

1. BIP-39는 128~256비트의 엔트로피에서 생성된 12 또는 24 단어 시드 문구를 사용하여 결정론적 키 파생을 도입합니다.

2. 단어는 고정된 2048 단어 사전에서 선택됩니다. 각 단어는 11비트를 인코딩하여 원래 엔트로피를 정확하게 재구성할 수 있습니다.

3. 체크섬은 단어 매핑 이전에 엔트로피를 확장하여 수동 입력 시 오타 방지를 보장합니다.

4. 2048회 반복되는 PBKDF2-HMAC-SHA512는 니모닉 및 선택적 암호 문구에서 512비트 시드를 파생합니다.

5. 해당 시드는 BIP-32 계층적 결정론적(HD) 지갑 알고리즘에 대한 입력 역할을 하여 단일 루트에서 수많은 키 쌍을 파생시킬 수 있습니다.

키 생성의 보안 영향

1. 예측 가능한 시스템 시계 또는 낮은 엔트로피 OS RNG와 같은 약한 엔트로피 소스는 재구성에 취약한 통계적으로 편향된 개인 키를 생성할 수 있습니다.

2. 여러 체인이나 컨텍스트에서 동일한 개인 키를 재사용하면 암호화 이점 없이 노출 표면적이 늘어납니다.

3. 하드웨어 지갑은 보안 요소 내부에서 키 생성을 격리하여 생성 또는 서명 작업 중 누출을 방지합니다.

4. 브라우저 기반 웹 암호화 API에만 의존하는 소프트웨어 지갑은 부적절하게 구현될 경우 엔트로피 생성을 타이밍 부채널 공격에 노출시킬 수 있습니다.

5. 진정한 무작위성이 없으면 전체 암호화 보장이 무효화되어 수학적으로 건전한 곡선조차도 대상 복구에 효과적이지 않습니다.

자주 묻는 질문

Q: 두 개의 서로 다른 지갑이 동일한 개인 키를 생성할 수 있나요? 통계적으로는 가능하지만 실질적으로 불가능합니다. 고유한 값이 2²⁵⁶이므로 충돌 확률은 107분의 1 미만입니다.

Q: 일부 지갑에 압축된 공개 키와 압축되지 않은 공개 키가 모두 표시되는 이유는 무엇입니까? 압축된 키는 x 좌표와 패리티 비트만 인코딩하여 저장 요구 사항을 절반으로 줄입니다. 두 형식 모두 해시 시 동일한 주소를 생성합니다.

Q: 오픈 소스 도구를 사용하여 오프라인으로 키를 생성하는 것이 안전한가요? 예. 환경에 에어갭이 있는 경우 엔트로피 소스가 확인되고 생성 중에 네트워크 스택이 활성화되지 않습니다.

Q: BIP-39 지갑에서 암호를 변경하면 파생된 개인 키가 변경됩니까? 예. 암호는 PBKDF2에서 솔트 역할을 하여 완전히 별개의 시드를 생성하고 이에 따라 다양한 키 계층 구조를 생성합니다.