当前位置：首页 > 区块链技术 > Web3助记词和生成私钥、公钥、地址

Web3钱包中助记词和生成私钥、公钥、地址的基本原理

2026-02-28 12:44:22 | 来源： | 作者：佚名
为了学习钱包、助记词、私钥、公钥、地址的知识，我浏览了大量的网页、博客、社区，没发现一篇令我满意的文章，能够用最简洁的方式 + 实例代码把知识讲解清楚

于是乎，我决定自己写一个系列文章。记录我的学习研究成果。

我认为，用代码一步步生成一个私钥、公钥、地址，是更好的学习方式，接下来就使用 Go 语言来做到这一点。

写代码之前，先补充一些必备知识。

1. 椭圆曲线是什么？

以太坊和比特币使用完全相同的椭圆曲线：secp256k1，公钥就是这个椭圆曲线上的(x, y)坐标，x，y 数值通过私钥唯一确定。

x、y 各 32 字节，故公钥为 64 字节。你可能会看到 65 字节表示的公钥，这是由 SECG 发布的行业标准的一种序列化编码方式，在最前面加一个字节的前缀，04 表示公钥为非压缩格式，即完整存储了 x 和 y 的坐标各 32 字节。

为什么要分为 压缩公钥 和 非压缩公钥 呢？

因为在secp256k1的椭圆曲线方程里，只要知道其中一个坐标值，另一个坐标值可以通过解方程得出，因此可以只存储其中一个坐标，这样就可以节约 32 个字节，从而引入了压缩格式的公钥，前缀为 02 或 03。

故非压缩格式的公钥 65 字节（前缀 04 + 64 字节的实际公钥），压缩格式的公钥 33 字节（前缀 02 或 03 + 32 字节的一个坐标值）。

推荐阅读：吴军《数学之美》第 31 章 椭圆曲线加密原理

2. 私钥的简单介绍

以太坊私钥只是一个随机生成的数字。这个数字是 256 位的，且必须是完全随机的，你可以投掷硬币 256 次，得到一个二进制数字作为私钥。只要不可预测且不可重复，具体怎么得到这个 256 位的随机数字并不重要。

大多数情况下，我们都是写代码生成私钥，这时候最重要的就是找到密码学安全的随机源，千万不要自己生成随机数或使用编程语言自带的简单随机数，你使用的随机数一定要是密码学安全的，这一点至关重要。

私钥的重要性不言而喻。需要强调的是，私钥绝对不可以丢失，和银行卡密码不一样，私钥如果丢失无法像找回密码那样还能恢复，这是去中心化的特点。

在中心化世界里，我们用银行卡不担心密码丢失，因为可以找回，但是消费记录、数据隐私无法保证，好比在互联网上裸奔。

在去中心化世界，数据倒是可以做到隐私（虽然目前来看，大家并不关心隐私），但是很不方便，比如保存私钥就是个很麻烦的问题。

我不是想谈数据隐私、保存私钥的话题，因为目前没什么好的解决方案。而是想引出我一直以来的想法，就是任何事物都具有两面性。正所谓 "祸兮福所倚，福兮祸所伏"，当你学习有负面情绪，坚持不下去的时候，想一想负面情绪的好处。我认为正是因为有了负面情绪的存在，才挡住了很多比我们更聪明的人的脚步，让我们得以有机会超越他们。如果学习没有负面情绪，那所有人都坚持学习了，那大家只能看谁最聪明了，这样哪还有普通人的机会。从这个角度，我们需要感谢负面情绪。

3. 助记词

助记词涉及到钱包的行业标准了，我会在本系列第三篇进一步讲解。现在，简单了解一下，前面说了，私钥是随机生成的一个数字，那如果需要 10 个账户？100 个账户？甚至 1000000 个账户呢？就要随机生成 1000000 个私钥吗？这么多私钥怎么管理？怎么保存？基于此，助记词诞生了。

助记词可以管理成千上万个私钥，这就需要了解以太坊的 2 种钱包了，从下一篇文章开始，我将连续介绍钱包及开发一个钱包。

使用 Go 语言生成私钥、公钥、地址

下图是生成私钥、公钥、地址的基本原理，现在根据这个原理图，写出相应的代码。

需要引入的包

import (
    "crypto/elliptic"
    "crypto/rand"
    "encoding/hex"
    "github.com/ethereum/go-ethereum/common"
    "github.com/ethereum/go-ethereum/crypto"
    "github.com/ethereum/go-ethereum/crypto/secp256k1"
)

生成一个椭圆曲线。

curve := secp256k1.S256()

生成私钥（32byte）

b := make([]byte, curve.Params().N.BitLen()/8)
io.ReadFull(rand.Reader, b)
key := new(big.Int).SetBytes(b) // key就是私钥
// 打印私钥
fmt.Println("key:", len(key.Bytes()))
fmt.Println("key:", hex.EncodeToString(key.Bytes()))

生成公钥：对私钥进行椭圆曲线加密，生成公钥（64byte）

X, Y := curve.ScalarBaseMult(key.Bytes())
pubKey := elliptic.Marshal(curve, X, Y)
fmt.Println("pubKey:", pubKey)

生成地址：去掉公钥第一个字节 04，再使用 keccak256 算法压缩公钥，最后的 20byte 就是地址

compressPubKey := crypto.Keccak256(pubKey[1:])
addr := common.BytesToAddress(compressPubKey[12:])
fmt.Println("addr:", addr.String())

验证私钥和地址匹配

将第 3 步产生的私钥导入 metamask
查看 metamask 生成的地址，和第 5 步计算出的地址是否匹配

总结

记住上面的基本原理流程图，就算是学会了本文最重要的内容。

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：助记词   生成私钥   公钥   地址  

你可能感兴趣的文章

币圈快讯

  • Farooq Malik：Rain稳定币支付已覆盖超10万商户

    2026-08-19 18:12
    据The Block报道，Rain首席执行官Farooq Malik表示，通过与Visa等网络合作，Rain促成的稳定币支付已覆盖超过10万家商户。Rain在1月完成2.5亿美元C轮融资，投后估值19.5亿美元，年化交易额超30亿美元，并与Visa、Mastercard合作推出稳定币卡与钱包，计划在部分业务流程中探索使用受监管稳定币进行链上结算。

  • Bloomberg：TikTok代码包含消息功能内的点对点支付功能

    2026-08-19 18:05
    据Bloomberg报道，TikTok代码在其消息功能中包含点对点支付功能。TikTok发言人表示，该功能目前未在任何地区进行测试。

  • Palantir CEO Alex Karp：投资者迎来好消息华尔街称是买入时机

    2026-08-19 18:05
    Palantir的CEO Alex Karp向投资者传递了好消息，华尔街表示现在是买入的时机。Palantir的差异化软件在过去12个季度中实现了显著的财务成果，收入增长持续加速。

  • 慢雾安全团队预警：vscode插件“solidity pro”存在恶意投毒行为

    2026-08-19 18:03
    吴说获悉，慢雾安全团队预警，一款针对Solidity/Web3开发者的vscode插件“solidity pro”存在恶意投毒行为。分析显示，该插件在helper-beeps和web3devtoolsx两个发布者身份下的历史版本中，被发现包含凭据窃取、远程有效载荷执行以及远程vsix更新等恶意功能。尽管这些恶意功能在后续版本中被移除，但代码库中仍残留有恶意源码和前任发布者的痕迹。慢雾指出，仅检测当前版本存在安全盲区，可能使具有恶意历史的插件看似“干净”或低风险，强调插件安全审查应覆盖版本历史、发布者变更、构建溯源及远程控制等多个维度。

  • 主力24小时动向：BTC大户成交限价卖单更多共8.94亿美元

    2026-08-19 18:01
    据A早期发行in数据，BTC和ETH主力在最近24小时内的总成交数据如下：BTC累计成交8.94亿美元，其中买成交3.36亿美元，卖成交5.57亿美元，成交差为-2.21亿美元ETH累计成交13.84亿美元，其中买成交6.04亿美元，卖成交7.8亿美元，成交差为-1.76亿美元。最新数据显示，主力在关键价位仍有布局：BTC净挂单差为4.42亿美元，ETH净挂单差为7.71亿美元。主力挂单可能随时撤退或成交，数据仅供参考，不构成任何投资建议。
    • 查看更多

最新资讯

更多

区块链百科