Node.Js生成比特币地址代码解析

使用node.js，ide采用sublime 3。

var randombytes = require('randombytes')
var biginteger = require('bigi')
var ecurve = require('ecurve')
var crypto = require('crypto')
var cs = require('coinstring')
var secp256k1 = ecurve.getcurvebyname('secp256k1')
var randombytes = randombytes(32).tostring('hex')
var privatekey = new buffer(randombytes, 'hex')

console.log("私钥:" + privatekey.tostring('hex'))
var ecparams = ecurve.getcurvebyname('secp256k1')
var curvept = ecparams.g.multiply(biginteger.frombuffer(privatekey))
var x = curvept.affinex.tobuffer(32)
var y = curvept.affiney.tobuffer(32)

var publickey = buffer.concat([new buffer([0x04]), x, y])
console.log("标准地址:" + publickey.tostring('hex'))


//compressed
publickey = curvept.getencoded(true) //true forces compressed public key
console.log("compressed:" + publickey.tostring('hex'))


var sha = crypto.createhash('sha256').update(publickey).digest()
var pubkeyhash = crypto.createhash('rmd160').update(sha).digest()

// pubkeyhash of compressed public key
console.log("pubkeyhash:" + pubkeyhash.tostring('hex')) 


// address of compressed public key
console.log("压缩地址：" + cs.encode(pubkeyhash, 0x0)) //<-- 0x0 is for public addresses
//这里还缺失校验和base58编码

console.log(cs.encode(privatekey, 0x80)) //<--- 0x80 is for private addresses


console.log(cs.encode(buffer.concat([privatekey, new buffer([0])]), 0x80)) // <-- compressed private address

生成比特币地址

1.生成随机私钥，私钥是一个32字节的数 例如：

8f72f6b29e6e225a36b68dfe333c7ce5e55d83249d3d2cd6332671fa445c4dd3

2.椭圆曲线计算公钥 生成了私钥之后，我们使用椭圆曲线加密算法（ecdsa-secp256k1）计算私钥所对应的非压缩公钥，生成的公钥共65字节， 第一个字节是0x04，后32个字节是x坐标，32个字节是y坐标： 公钥p.x：

59dee66ab619c4a9e215d070052d1ae3a2075e5f58c67516b2e4884a88c79be9 公钥p.y： a5fa8ccd255fb0a7a75db985072968c72b036ed97ba2ef2dece2abca5be14792

公钥：

0459dee66ab619c4a9e215d070052d1ae3a2075e5f58c67516b2e4884a88c79be9a5fa8ccd255fb0a7a75db985072968c72b036ed97ba2ef2dece2abca5be14792

3.计算公钥的sha-256哈希值

ae9c74647a8c2f50fd832e397e36dbad05d86db3fe3d959a7c8a07c1ddda40c6

4.计算 ripemd-160哈希值

05f9d05358aab2a28f19910036e67a7295b14aac

5.加入地址版本号（比特币主网 0x00）

0005f9d05358aab2a28f19910036e67a7295b14aac

其实这里就差不多了，也就是上面代码最后生成的压缩地址。

但在实际比特币中，还要加上校验

6.计算 sha-256 哈希值

9f35b0c37977a302512c22f586dd8da4ae1d20399f2ad3f75df23fbc024b4b2d

7.再次计算 sha-256 哈希值

4b4f9bc87616687957db64efaf4efb2c00d1d93d549a0b70b15812936046d0ac

8.取上一步结果的前4个字节（8位十六进制）

4b4f9bc8

9.把这4个字节加到第五步生成的压缩地址后边

0005f9d05358aab2a28f19910036e67a7295b14aac4b4f9bc8

10.用base58编码

base58由1-9和除i，l，0，o之外的英文字符组成。 对上一步的结果进行base58编码，得到：

1ybekoyepe8gxyayh4e3qyqb15nnepmod

这就是我们经常看到的传统意义上的比特币钱包地址了。