加密钱包如何生成新地址？ （流程解释）

公钥密码学基金会

1. 加密钱包通过创建加密安全的随机种子短语（通常为 12 或 24 个英语单词）来开始生成地址。

2. 该种子充当使用 BIP-32 和 BIP-44 等标准进行确定性密钥派生的根。

3. 钱包通过 HMAC-SHA512 等哈希算法从种子中导出主私钥。

4. 主私钥然后通过 secp256k1 上的椭圆曲线乘法生成分层子私钥。

5. 每个子私钥使用同一曲线上的点乘唯一地对应于子公钥。

地址编码和格式转换

1. 钱包将 SHA-256 应用于压缩的公钥以生成 256 位哈希值。

2. 该哈希值经过 RIPEMD-160，生成 160 位结果，称为公钥哈希值。

3. 预先添加网络特定版本字节 - 0x00 表示 Bitcoin 主网，0x6f 表示测试网。

4. 根据扩展散列计算双 SHA-256 校验和，并附加前四个字节。

5. 生成的字节字符串采用 Base58Check 编码，消除了 0、O、I 和 l 等不明确的字符。

派生路径和账户隔离

1. 钱包遵循 m/44'/0'/0'/0/0 等 BIP-44 路径来隔离币种、账户和找零链。

2. 每个路径组件都会修改派生索引和强化标志，甚至从相同的种子生成不同的私钥。

3. 外部链（索引0）生成接收地址，而内部链（索引1）生成找零地址。

4. 重复使用相同的路径会产生相同的地址；增加最终索引会创建一个新的、不重复的地址。

5. 硬件钱包在内部执行所有推导，在地址创建期间不会将私钥暴露给主机设备。

链上地址验证机制

1. 节点在交易中继之前通过解码 Base58Check 并确认校验和完整性来验证地址有效性。

2. ScriptPubKey 构造因地址类型而异：P2PKH 使用 OP_DUP OP_HASH160 [hash] OP_EQUALVERIFY OP_CHECKSIG。

3. SegWit 地址 (bech32) 涉及不同的哈希步骤 - SHA-256，然后是具有人类可读部分的见证程序编码。

4. Taproot 地址在 bech32m 编码之前需要 Merkle 根承诺和 Schnorr 公钥序列化。

5. 无效的校验和或格式错误的脚本模板会导致内存池验证期间被全节点立即拒绝。

常见问题解答

问：生成新地址是否需要互联网连接？不会。所有加密操作都在本地进行。仅需要访问互联网来广播交易或查询余额。

问：两个不同的钱包可以从不同的种子生成相同的地址吗？由于 RIPEMD-160 的抗碰撞特性，P2PKH 的概率可以忽略不计，约为 2160 分之一。

问：为什么有些钱包同时显示多个地址？它们预先生成未使用地址的前瞻窗口以支持间隙限制，确保确定性恢复而无需扫描每个区块链块。

问：公开分享收货地址安全吗？是的。公共地址不会泄露私钥信息。然而，将多个地址链接到一个身份可能会通过链分析损害隐私。