Web3錢包中助記詞和生成私鑰、公鑰、地址的基本原理
于是乎，我決定自己寫一個系列文章。記錄我的學習研究成果。
我認為，用代碼一步步生成一個私鑰、公鑰、地址，是更好的學習方式，接下來就使用 Go 語言來做到這一點。
寫代碼之前，先補充一些必備知識。
1. 橢圓曲線是什么？
以太坊和比特幣使用完全相同的橢圓曲線：secp256k1，公鑰就是這個橢圓曲線上的(x, y)坐標，x，y 數值通過私鑰唯一確定。
x、y 各 32 字節(jié)，故公鑰為 64 字節(jié)。你可能會看到 65 字節(jié)表示的公鑰，這是由 SECG 發(fā)布的行業(yè)標準的一種序列化編碼方式，在最前面加一個字節(jié)的前綴，04 表示公鑰為非壓縮格式，即完整存儲了 x 和 y 的坐標各 32 字節(jié)。
為什么要分為 壓縮公鑰 和 非壓縮公鑰 呢？
因為在secp256k1的橢圓曲線方程里，只要知道其中一個坐標值，另一個坐標值可以通過解方程得出，因此可以只存儲其中一個坐標，這樣就可以節(jié)約 32 個字節(jié)，從而引入了壓縮格式的公鑰，前綴為 02 或 03。
故非壓縮格式的公鑰 65 字節(jié)（前綴 04 + 64 字節(jié)的實際公鑰），壓縮格式的公鑰 33 字節(jié)（前綴 02 或 03 + 32 字節(jié)的一個坐標值）。
推薦閱讀：吳軍《數學之美》第 31 章 橢圓曲線加密原理
2. 私鑰的簡單介紹
以太坊私鑰只是一個隨機生成的數字。這個數字是 256 位的，且必須是完全隨機的，你可以投擲硬幣 256 次，得到一個二進制數字作為私鑰。只要不可預測且不可重復，具體怎么得到這個 256 位的隨機數字并不重要。
大多數情況下，我們都是寫代碼生成私鑰，這時候最重要的就是找到密碼學安全的隨機源，千萬不要自己生成隨機數或使用編程語言自帶的簡單隨機數，你使用的隨機數一定要是密碼學安全的，這一點至關重要。
私鑰的重要性不言而喻。需要強調的是，私鑰絕對不可以丟失，和銀行卡密碼不一樣，私鑰如果丟失無法像找回密碼那樣還能恢復，這是去中心化的特點。
在中心化世界里，我們用銀行卡不擔心密碼丟失，因為可以找回，但是消費記錄、數據隱私無法保證，好比在互聯(lián)網上裸奔。
在去中心化世界，數據倒是可以做到隱私（雖然目前來看，大家并不關心隱私），但是很不方便，比如保存私鑰就是個很麻煩的問題。
我不是想談數據隱私、保存私鑰的話題，因為目前沒什么好的解決方案。而是想引出我一直以來的想法，就是任何事物都具有兩面性。正所謂 "禍兮福所倚，福兮禍所伏"，當你學習有負面情緒，堅持不下去的時候，想一想負面情緒的好處。我認為正是因為有了負面情緒的存在，才擋住了很多比我們更聰明的人的腳步，讓我們得以有機會超越他們。如果學習沒有負面情緒，那所有人都堅持學習了，那大家只能看誰最聰明了，這樣哪還有普通人的機會。從這個角度，我們需要感謝負面情緒。
3. 助記詞
助記詞涉及到錢包的行業(yè)標準了，我會在本系列第三篇進一步講解?，F(xiàn)在，簡單了解一下，前面說了，私鑰是隨機生成的一個數字，那如果需要 10 個賬戶？100 個賬戶？甚至 1000000 個賬戶呢？就要隨機生成 1000000 個私鑰嗎？這么多私鑰怎么管理？怎么保存？基于此，助記詞誕生了。
助記詞可以管理成千上萬個私鑰，這就需要了解以太坊的 2 種錢包了，從下一篇文章開始，我將連續(xù)介紹錢包及開發(fā)一個錢包。
使用 Go 語言生成私鑰、公鑰、地址
下圖是生成私鑰、公鑰、地址的基本原理，現(xiàn)在根據這個原理圖，寫出相應的代碼。
需要引入的包
import (
"crypto/elliptic"
"crypto/rand"
"encoding/hex"
"github.com/ethereum/go-ethereum/common"
"github.com/ethereum/go-ethereum/crypto"
"github.com/ethereum/go-ethereum/crypto/secp256k1"
)生成一個橢圓曲線。
curve := secp256k1.S256()
生成私鑰（32byte）
b := make([]byte, curve.Params().N.BitLen()/8)
io.ReadFull(rand.Reader, b)
key := new(big.Int).SetBytes(b) // key就是私鑰
// 打印私鑰
fmt.Println("key:", len(key.Bytes()))
fmt.Println("key:", hex.EncodeToString(key.Bytes()))生成公鑰：對私鑰進行橢圓曲線加密，生成公鑰（64byte）
X, Y := curve.ScalarBaseMult(key.Bytes())
pubKey := elliptic.Marshal(curve, X, Y)
fmt.Println("pubKey:", pubKey)生成地址：去掉公鑰第一個字節(jié) 04，再使用 keccak256 算法壓縮公鑰，最后的 20byte 就是地址
compressPubKey := crypto.Keccak256(pubKey[1:])
addr := common.BytesToAddress(compressPubKey[12:])
fmt.Println("addr:", addr.String())驗證私鑰和地址匹配
將第 3 步產生的私鑰導入 metamask
查看 metamask 生成的地址，和第 5 步計算出的地址是否匹配
總結
記住上面的基本原理流程圖，就算是學會了本文最重要的內容。
你可能感興趣的文章
-
預測市場如何定價美聯(lián)儲加息動作？利率預期形成機制深度解析
美聯(lián)儲議息前夕出現(xiàn)罕見預期分化：經濟學家一致看維穩(wěn)，預測市場定價加息概率走高,本文對比聯(lián)邦基金期貨與加密預測市場定價機制，厘清預期分歧成因，分析驅動加息預期上行…
2026-07-27 -
Robinhood Chain到底是什么?一文拆解十大Robinhood Chain的核心問題
Robinhood 推出的 Layer 2 網絡主打股票代幣化，但上線后 99% 的交易量來自 memecoin 投機，真正的 RWA 應用仍處于起步階段，這篇文章拆解了 Robinhood Chain 的十個核心問…
2026-07-24 -
a16z Crypto 2026加密投資版圖全解析：他們到底投了哪些區(qū)塊鏈項目？
a16z crypto是加密世界最無法忽視的資本力量,不少耳熟能詳的區(qū)塊鏈項目，在早期融資階段都出現(xiàn)過a16z的名字，每當a16z公布新投資，市場都會給予不小的關注,那么，A16Z到底…
2026-07-24 -
Gas費是什么？如何節(jié)省Gas成本？2026年新手節(jié)省Gas成本的四大實戰(zhàn)策略
本文系統(tǒng)解析了區(qū)塊鏈Gas費的本質、構成與2026年最新動態(tài),文章指出，以太坊Gas費已跌至1 Gwei歷史低位，Layer 2網絡可將交易成本降低90%-99%,同時提供了四條實操省錢策略,…
2026-07-24 -
Robinhood預測市場是什么？Q2或首超加密收入，世界杯引爆轉型
Robinhood 預測市場為合規(guī)事件合約交易產品，借助 Rothera 承接世界杯交易熱潮,數據顯示 Q2 該板塊收入或將首度超越加密業(yè)務,憑借海量用戶形成競爭壁壘，行業(yè)增長空間廣闊…
2026-07-24 -
Robinhood公鏈解讀：Stock Tokens全球上線 + Morpho 7%收益 + AI Agent
從零傭金App到Arbitrum L2基礎設施，傳統(tǒng)券商第一次真正，上鏈，這份報告講透Robinhood Chain的野心與隱患,,需要的朋友可以參考下…
2026-07-24 -
區(qū)塊鏈瀏覽器Blockchain Explorer是什么?區(qū)塊鏈瀏覽器查詢鏈上交易與地
區(qū)塊鏈瀏覽器（Blockchain Explorer）是面向公鏈的搜索工具：它把節(jié)點上的區(qū)塊、交易與地址索引成人類可讀的網頁界面,下面小編就和大家簡單聊聊如何使用區(qū)塊鏈瀏覽器查詢鏈…
2026-07-24 -
什么是加密貨幣空投？2026下半年值得關注的空投項目盤點
026 下半年加密空投告別無腦白嫖模式，轉向真實鏈上貢獻獎勵,本文剖析空投行業(yè)迭代趨勢，盤點 Base、MetaMask、Polymarket 等六大高潛力項目，詳解各項目優(yōu)勢、數據與參與…
2026-07-24 -
Ethereum Dencun（Cancun-Deneb）升級解析：ETH價格表現(xiàn)如何？
Dencun 在工程上取得了毋庸置疑的成功，但在經濟上則更為復雜,它兌現(xiàn)了所承諾的費用削減，使 rollups 適用于日常使用，并為 Ethereum 提供了一條兩年多來一直有效的擴容路…
2026-07-24 -
Rain 與 Polymarket 有何不同？預測市場正從應用平臺走向基礎設施時代
2026 年預測市場交易量快速攀升，行業(yè)迎來結構轉變,Polymarket 代表消費級應用模式，Rain 主打去中心化基礎設施，支持無許可建市與 AI Agent 接入,賽道正由單一應用邁向分…
2026-07-23
