比特币原理（比特币预测）

大家好,今天就和猫猫一起来看看这个问题吧 。比特币预测，比特币原理很多人还不知道，现在让我们一起来看看吧！

1、 椭圆曲线数字签名算法(ECDSA)是使用椭圆曲线对数字签名算法(每日生活津贴)的模拟，该算法是构成比特币系统的基石。

2、 非公开，拥有者需安全保管。通常是由随机算法生成的，说白了，就是一个巨大的随机整数，256位、32字节。大小介于1 ~0x ffff FFFF FFFF FFFF FFFF FFFF FFFF FFFE BAAE DCE 6 AF48 A03B bfd 2 5E8C D036 4141之间的数，都可以认为是一个合法的私钥。于是，除了随机方法外，采用特定算法由固定的输入，得到32字节输出的算法就可以成为得到私钥的方法。于是，便有了迷你私钥(迷你Privkey)，原理很简单，例如，采用SHA256的一种实现：私钥=SHA256(密码)迷你私钥存在安全问题，因为输入集合太小，易被构造常见组合的彩虹表暴力破解，所以通常还是使用系统随机生成的比较好，无安全隐患。

3、 公钥与私钥是相对应的，一把私钥可以推出唯一的公钥，但公钥却无法推导出私钥。公钥有两种形式：压缩与非压缩。早期比特币均使用非压缩公钥，现大部分客户端已默认使用压缩公钥。这个貌似是比特币系统一个长得像特征的bug，早期人少活多代码写得不够精细，openssl库的文档又不足够好，导致小智以为必须使用非压缩的完整公钥，后来大家发现其实公钥的左右两个32字节是有关联的，左侧(十)可以推出右侧(Y)的平方值，有左侧(十)就可以了。现在系统里两种方式共存，应该会一直共存下去。两种公钥的首个字节为标识位，压缩为33字节，非压缩为65字节。以0x04开头为非压缩，0x02/0x03开头为压缩公钥，0x02/0x03的选取由右侧Y开方后的奇偶决定。压缩形式可以减小Tx/Block的体积，每个Tx输入减少32字节。

4、 使用私钥对数据进行签署(签名)会得到签名(签名).通常会将数据先生成混杂值，然后对此混杂值进行签名。签名(签名)有两部分组成：R S .由签名(签名)与混杂值，便可以推出一个公钥，验证此公钥，便可知道此签名是否由公钥对应的私钥签名。通常，每个签名会有三个长度：73、72、71,符合校验的概率为25%、50%、25%。所以每次签署后，需要找出符合校验的签名长度，再提供给验证方。

5、 地址是为了人们交换方便而弄出来的一个方案，因为公钥太长了(130字符串或66字符串)。地址长度为25字节，转为base58编码后，为34或35个字符基数58是类似base64的编码，但去掉了易引起视觉混淆的字符，又在地址末尾添加了四个字节校验位，保障在人们交换个别字符错误时，也能够因地址校验失败而制止了误操作。由于存在公钥有两种形式，那么一个公钥便对应两个地址。这两个地址都可由同一私钥签署交易。公钥生成地址的算法：1.版本=0的1个字节(零)；在测试网络中，这是1112的1个字节。密钥哈希=与RIPEMD-160(SHA-256(公钥))连接的版本3。校验和=SHA-256的前4个字节(SHA-256(密钥哈希))4。比特币地址=Base58Encode(与校验和连接的密钥哈希)

6、 下图是非压缩公钥生成地址的过程：

7、 三者推导关系：私钥公钥两个地址。过程均不可逆。拥有私钥便拥有一切，但通常为了方便，会把对应的公钥、地址也存储起来。

8、 比特币的交易(交易，缩写Tx)，并不是通常意义的交易，例如一手交钱一手交货，而是转账。交易由普通个输入和M个输出两部分组成。交易的每个输入便是前向交易的某个输出，那么追踪到源头，必然出现一个没有输入的交易，此类交易称为德克萨斯州CoinBase .CoinBase类交易是奖励挖矿者而产生的交易，该交易总是位于街区块的第一笔。

9、 拥有一个输入与输出的税数据：输入：以前的tx:f 5d 8 ee 39 a 430901 c 91 a 5917 b 9 f 2d c 19d 6 D1 a 0 e 9 ce a 205 b 009 ca 73d 04470 b 9 a 6 index:0 script SIG:304502206 e 21798 a 42 FAE 0e 854281 ab d38 bacd 1 aeed 3 ee 3738d 9 e 1446618 c 4571d 1090 db 022100 e 2 AC 9806433一旦某个税的第普通个输出成为另一个税的输入，那么该笔比特币即为已花费。每个交易有唯一混杂字符串来标识，通过对交易数据做两次SHA256哈希运算而来：发送哈希ID=SHA256(SHA256(发送数据))

10、 矿工费(交易费用)是鼓励矿工将税打包进街区的激励报酬。计算一笔交易的矿工费：交易费用=总和(投入的金额)-总和(产出的金额)每笔税的矿工费必然大于等于零，否则该笔税即为非法，不会被网络接收。数据块(区块)是存储块元与税的地方100街区。的第一笔税总是CoinBase Tx，因此街区中的交易数量总是大于等于1,随后是这段时间内网络广播出来的Tx .找到合适的街区是一件非常困难的事情，需要通过大量的数学计算才能发现，该计算过程称为"挖矿"。首个发现者，会得到一些比特币作为奖励。多个街区连接起来成为数据链(区块链).

11、 为了引入容错与竞争机制，比特币系统允许区块链出现分叉，但每个节点总是倾向于选择最高的、难度最大的链，并称之为最佳链条，节点只认可最佳连锁上的数据。首个街区称为创世街区，并设定高度为零，后续每新增一个块，高度则递增一。目前是不允许花费创世街区中的比特币的。每个街区中的税在此街区中均唯一一个税通常只会在一个街区里，也可能会出现在多个街区中，但只会在最佳连锁中的某一个街区出现一次比特币是密码货币、纯数字化货币，没有看得见摸得着的硬币或纸币。一个人持有比特币意味着：其拥有一些地址的私钥这些地址是数笔交易的输出，且未花费所有货币记录均以交易形式存储在整个区块链数据块中，无交易无货币。货币不会凭空产生，也不会凭空消失。遗失了某个地址的私钥，意味着该地址上的税无法签署，无法成为下一个税的输入，便认为该笔比特币永久消失了。既然所有交易的输入源头都是来自CoinBase，产生CoinBase时即意味着货币发行。比特币采用衰减发行，每四年产量减半，第一个四年每个街区的coinbase奖励50BTC，随后是25btc，12.5btc，…并最终于2140年为零，此时总量达到极限为2100万个btc .

12、 减半周期，严格来说，并不是准确的四年，而是每生成210000个街区.之所以俗称四年减半，是因为比特币系统会根据全网算力的大小自动调整难度系统，使得大约每两周产生2016个块，那么四年约21万块街区.该函数GetBlockValue()用于计算挖得街区的奖励值：int 64 static get block value(int n height，int 64 nFees){ int 64 nSubsidy=50 * COIN；//每210000块补贴减半，大约每4年发生一次nSubsidy=(n height/210000)；返回nSubsidy nFees}当达到2100万比特币以后，不再有来自CoinBase的奖励了，矿工的收入来源仅剩下交易的矿工费。此时，每个街区的收入绝对值比特币很低，但此时比特币应当会非常繁荣，币值也会相当的高，使得矿工们依然有利可图。传统货币存在多重支付(双重支出)问题，典型的比如非数字时代的支票诈骗、数字时代的信用卡诈骗等。在比特币系统里，每笔交易的确认均需要得到全网广播，并收录进街区后才能得到真正确认。每笔钱的花销，均需要检测上次输入交易的状态。数据是带时间戳的、公开的，区块链由巨大的算力保障其安全性。所以比特币系统将货币的多重支付的风险极大降低，几近于零。通过等待多个街区确认，更是从概率上降低至零。一般得到6个确认后，可认为非常安全。但对于能影响你人生的重大支付，建议等待20~30个确认。任何人均可以轻易生成大量的私钥、公钥、地址。地址本身是匿名的，通过多个地址交易可进一步提高匿名性。但该匿名性并不像媒体宣传的那样，是某种程度上的匿名。因为比特币的交易数据是公开的，所以任何一笔资金的流向均是可以追踪的。不了解比特币的人为它的匿名性产生一些担忧，比如担心更利于从事非法业务；了解比特币的人却因为它的伪匿名性而苦恼。传统货币在消费中也是匿名的，且是法律保障的，大部分国家都不允许个人涂画纸币。地址本身是匿名的，但你可以通过地址对应的私钥签名消息来向公众证明你拥有某个比特币地址。

13、 哈希(哈希)是一种函数，将一个数映射到另一个集合当中。不同的哈希函数映射的空间不同，反映到计算机上就是生成的值长度不一样。同一个哈希函数，相同的输入必然是相同的输出，但同一个输出却可能有不同的输入，这种情况称为哈希碰撞。常见的哈希函数有CRC32、MD5、SHA1、SHA-256、SHA-512、RIPEMD-160等，哈希函数在计算中有着非常广泛的用途。比特币里主要采用的是SHA-256和RIPEMD-160 .前面提到过的脑钱包与纸钱包，这其实不算是钱包的分类，只是生成、存储密钥的方式而已。脑钱包属于迷你私钥的产物。脑钱包就是记在脑袋里的密钥，纸钱包就是打印到纸上的密钥，仅此而已。有同学提到过，以一个计算机文件作为输入，例如一个数医学学士大小的照片，通过某种混杂运算后得到私钥的方法。这个方案的安全性还是不错的，同时可以防止盗私钥木马根据特征扫描私钥。文本形式存储私钥是有特征的，而一个照片文件却难以察觉，即使放在云盘等第三方存储空间中都是安全的。

这篇文章到此就结束，希望能帮助到大家。