加密錢包如何生成新地址？ （流程解釋）

公鑰密碼學基金會

1. 加密錢包通過創建加密安全的隨機種子短語（通常為 12 或 24 個英語單詞）來開始生成地址。

2. 該種子充當使用 BIP-32 和 BIP-44 等標准進行確定性密鑰派生的根。

3. 錢包通過 HMAC-SHA512 等哈希算法從種子中導出主私鑰。

4. 主私鑰然後通過 secp256k1 上的橢圓曲線乘法生成分層子私鑰。

5. 每個子私鑰使用同一曲線上的點乘唯一地對應於子公鑰。

地址編碼和格式轉換

1. 錢包將 SHA-256 應用於壓縮的公鑰以生成 256 位哈希值。

2. 該哈希值經過 RIPEMD-160，生成 160 位結果，稱為公鑰哈希值。

3. 預先添加網絡特定版本字節 - 0x00 表示 Bitcoin 主網，0x6f 表示測試網。

4. 根據擴展散列計算雙 SHA-256 校驗和，並附加前四個字節。

5. 生成的字節字符串採用 Base58Check 編碼，消除了 0、O、I 和 l 等不明確的字符。

派生路徑和賬戶隔離

1. 錢包遵循 m/44'/0'/0'/0/0 等 BIP-44 路徑來隔離幣種、賬戶和找零鏈。

2. 每個路徑組件都會修改派生索引和強化標誌，甚至從相同的種子生成不同的私鑰。

3. 外部鏈（索引0）生成接收地址，而內部鏈（索引1）生成找零地址。

4. 重複使用相同的路徑會產生相同的地址；增加最終索引會創建一個新的、不重複的地址。

5. 硬件錢包在內部執行所有推導，在地址創建期間不會將私鑰暴露給主機設備。

鏈上地址驗證機制

1. 節點在交易中繼之前通過解碼 Base58Check 並確認校驗和完整性來驗證地址有效性。

2. ScriptPubKey 構造因地址類型而異：P2PKH 使用 OP_DUP OP_HASH160 [hash] OP_EQUALVERIFY OP_CHECKSIG。

3. SegWit 地址 (bech32) 涉及不同的哈希步驟 - SHA-256，然後是具有人類可讀部分的見證程序編碼。

4. Taproot 地址在 bech32m 編碼之前需要 Merkle 根承諾和 Schnorr 公鑰序列化。

5. 無效的校驗和或格式錯誤的腳本模板會導致內存池驗證期間被全節點立即拒絕。

常見問題解答

問：生成新地址是否需要互聯網連接？不會。所有加密操作都在本地進行。僅需要訪問互聯網來廣播交易或查詢餘額。

問：兩個不同的錢包可以從不同的種子生成相同的地址嗎？由於 RIPEMD-160 的抗碰撞特性，P2PKH 的概率可以忽略不計，約為 2160 分之一。

問：為什麼有些錢包同時顯示多個地址？它們預先生成未使用地址的前瞻窗口以支持間隙限制，確保確定性恢復而無需掃描每個區塊鏈塊。

問：公開分享收貨地址安全嗎？是的。公共地址不會洩露私​​鑰信息。然而，將多個地址鏈接到一個身份可能會通過鏈分析損害隱私。