当前位置：首页 > 钱包知识 > 通过私钥创建以太坊钱包地址

区块链钱包科普：如何通过私钥创建以太坊钱包地址？

2021-12-13 12:09:03 | 来源： | 作者：Timur Badretdinov
这篇文章主要介绍了区块链钱包科普：如何通过私钥创建以太坊钱包地址的相关资料，希望这篇关于如何通过私钥创建以太坊钱包地址的文章，能够帮助到各位朋友对区块链钱包原理的理解。

编者注：我们翻译和出版与密码学货币的私钥、地址和钱包有关的内容，无非希望传达清楚几个要点：

1. 密码学货币不同于传统的银行，你有很多工具可以生成一把私钥来持有密码学货币，既不需要向银行申请，也不需要给谁报备，没有任何人能阻止你拥有自己的私钥和钱包；

2. 公钥和用来接收转账的地址都是由私钥使用单向的数学运算推导出来的，如果不信任现有的工具，你完全可以自己使用这些数学运算来生成地址；同时，公开地址不会产生安全问题，因为地址无法反推出公钥，也无法反推出私钥；

3. 使用第三方提供的服务时，弄清楚服务的性质，不要向任何人暴露自己的私钥，并且定期备份。

区块链钱包科普：如何通过私钥创建以太坊钱包地址？

在本系列文章的第一篇中，我们得到了如下的比特币私钥：

60cf347dbc59d31c1358c8e5cf5e45b822ab85b79cb32a9f3d98184779a9efc2

编者注：这里没有写出私钥的生成过程。简单来说，私钥就是一串随机的十六进制字符串，为了安全（私钥不暴露、不被他人重现出来），这串随机数的生成环境应尽可能满足随机性、不可预测性、不可重现性。

所以，不要自己写一串数字来当私钥，因为你自以为的“随机”往往并不怎么随机，很不安全。

（理论上来说你确实可以自己连抛 256 次硬币产生符合长度要求（64 位）的随机数，但还是很不推荐。）

在本文中，我们会演示使用这个私钥来获得公开地址，以及与该私钥对应的以太坊钱包地址。

通过私钥来获得比特币钱包地址的具体流程有些复杂，因此我们会描述简化后的版本。我们需要使用一个哈希函数去获得公钥，还需要使用另一个函数去获得地址。

现在，让我们开始吧。

公钥

这部分内容和之前讨论比特币的文章中所说的相同，所以如果你已经读完了，那么就可以跳过（除非你想要复习一下）。

首先，我们需要在私钥上使用 ECDSA，即椭圆曲线数字签名算法。椭圆曲线是通过 y² = x³ + ax + b 公式得出的，其中 a 和 b 可以自定义。椭圆曲线家族有很多知名并且广泛应用的案例。比特币使用了 secp256k1 曲线，关于椭圆曲线密码学，如果你想了解更多，可以参考此文章。

以太坊使用了同样的椭圆曲线，secp256k1，因此对于比特币和以太坊来说，获得公钥的流程是相同的。

对私钥作了 ECDSA 运算之后，我们得到了 64 字节的整数，这是由两个 32 字节的整数串联组成，代表了椭圆曲线上某个点的 X 值和 Y 值。

在 Python 程序中，代码显示如下：

private_key_bytes = codecs.decode(private_key, ‘hex’)
# Get ECDSA public key
key = ecdsa.SigningKey.from_string(private_key_bytes, curve=ecdsa.SECP256k1).verifying_key
key_bytes = key.to_string()
key_hex = codecs.encode(key_bytes, ‘hex’)

注意：从上面的代码可以看出，我使用了 ecdsa 模块并通过编码器解码了私钥。这样写更多是因为 Python 的关系，而与算法本身无关，为免误解，让我来好好解释一下。

Python 语言中，至少有两种数据类型可以保存私钥和公钥：“str”和“bytes”。前者对应的是 string（字符串），后者则是 byte array（数值）。Python 语言中的密码学运算只能对“bytes”类操作，将 byte 型数据作为输入，并且将输出作为结果。

但是，这里面有个小问题：作为字符串的“4f3c”和作为 byte array 的 4f3c 是不等同的，string 等于 byte array 和两个元素 O< 的结合。codecs.decode 方法就是将字符串转换为 byte array。本文中使用的密码学操作都要进行这一步骤。

钱包地址

一旦获得公钥，我们就可以计算出钱包地址，和比特币不同，以太坊在主网和所有测试网都有相同的地址。当用户发起转账和签名的时候，他们需要选择相应的网络。

为了通过公钥得出地址，我们需要做的就是在公钥上应用 Keccak-256 加密算法，然后拿出结果的后 20 个字节，这样就可以了。整个过程不需要其他的哈希函数，无需 Base58 编码，也不用其他任何转换，你唯一需要做的事情就是在地址的开头添加“0x”。

Python代码如下：

public_key_bytes = codecs.decode(public_key, ‘hex’)
keccak_hash = keccak.new(digest_bits=256)
keccak_hash.update(public_key_bytes)
keccak_digest = keccak_hash.hexdigest()
# Take the last 20 bytes
wallet_len = 40
wallet = ‘0x’ + keccak_digest[-wallet_len:]

校验和（checksum）

我们都知道，比特币是对公钥使用哈希算法，然后取结果的前 4 个数字，以此创建校验和。这对于所有比特币地址来说都是适用的，因此在没有添加 checksum 字节之前，用户无法获得有效地址。

编者注：校验和（checksum）是一种较为简单的验证数据完整性的方法，具体方法有很多种，比如说对一段数据逐次取 4 个比特，把取出的数全部加起来，最后得到一个 4 个比特的值作为校验和。如果两段数据不一样，产生的校验和有极大概率是不一样的。跟哈希函数的原理有相似之处，但够不上密码学哈希函数那样的强度。）

例：

MD5(cvsoiu687y0adbfiq7et5tgho0) = a277a316d38c21786eac518b83af898f

MD5(wysoiu687y0adbfiq7et5tgho0) = becd314fb8d277cfe20aaadc2b52c177

在以太坊中，产生地址的流程与此并不相同。最初的时候，以太坊中没有校验和这样的机制来验证秘钥的完整性。但是在 2016 年，Vitalik Buterin 引进了 checksum 机制，现在已经被钱包提供商和交易所使用。

在以太坊钱包地址上添加 checksum 使得我们可以通过大小写来校验地址的有效性。

首先，你需要获得地址的 Keccak-256 哈希值。注意，将地址放入哈希函数的时候不可以添加 0x 部分。

其次，你需要迭代初始地址的字符，如果哈希值中的第 i 个字节（byte）大于或者等于 8，那么你要将地址中的第 i 个字符变为大写，否则就还是保持小写。

最后，你需要把 0x 添加到结果的开头。如果忽略大小写，那么校验和地址与初始地址是相同的。但是，这种使用大写字母的做法让人们可以随时随地检查地址是否有效。你可以通过这个网页找到有效验证 checksum 的算法。

通过 checksum 验证方法，我们可以得到下面的结论：

“平均来看每个地址有 15 个校验位，并且随机得出的错误地址能够偶然通过检验的概率为 0.0247%。”

下面是将 checksum 添加到以太坊地址的代码：

checksum = ‘0x’
# Remove ‘0x’ from the address
address = address[2:]
address_byte_array = address.encode(‘utf-8’)
keccak_hash = keccak.new(digest_bits=256)
keccak_hash.update(address_byte_array)
keccak_digest = keccak_hash.hexdigest()
for i in range(len(address)):
address_char = address[i]
keccak_char = keccak_digest[i]
if int(keccak_char, 16) >= 8:
checksum += address_char.upper()
else:
checksum += str(address_char)

结论

如文中所述，和比特币相比，创建以太坊地址要容易地多。我们需要做的事情就是用私钥在 ECDSA 上找出公钥，然后使用 Keccak-256 算法，并以最终哈希值的后 20 个字节作为地址。

区块链钱包科普：如何通过私钥创建以太坊钱包地址？

如果你想使用这些代码，我已经把它们发布到这个 GitHub repository 上了.

编者注：如上图所示，以太坊的公钥和地址都由私钥生成，并且其生成所需的数学运算都是完全公开的。

以上就是区块链钱包科普：如何通过私钥创建以太坊钱包地址的详细内容，更多关于通过私钥创建以太坊钱包地址的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！

你可能感兴趣的文章

币圈快讯

  • 伊朗官员：伊方目前尚未作出任何新的修改核战略的决定

    2026-11-01 02:25
    11月1日，当地时间31日，伊朗最高国家安全委员会秘书雷扎伊在谈到该国核战略时表示，伊朗人民在修改核战略方面有诉求，当人民看到敌人攻击伊朗核设施时，他们通常会问，为什么还要继续沿用之前的模式？雷扎伊强调，目前伊朗尚未作出任何新的、修改核战略的决定。当前关于核问题争论的焦点在于，如果战争再次爆发，伊朗是否希望沿用之前的战略（央视新闻）

  • 伊朗最高国家安全委员会秘书：尚未回应美国信函

    2026-11-01 01:45
    11月1日，当地时间31日，伊朗最高国家安全委员会秘书雷扎伊表示，其已阅读美国副总统万斯的来信，但尚未回复。“他们的语气完全变了，这是一个好兆头，表明伊朗人民已经巩固了胜利和权威。”雷扎伊表示，由于该信函没有提出任何具体内容，因此他目前不会发表任何评论。（央视新闻）

  • glassnode：美国现货以太坊ETF已连续23个交易日净流出创上市以来最长连续净流出纪录

    2026-11-01 01:34
    11月1日，glassnode于X平台发文称，ETF投资者正在撤离ETH，美国现货以太坊ETF已连续23个交易日净流出，创下该产品自上市以来最长的连续流出纪录。这反映出传统投资者的需求疲软——他们曾在8月和9月大量买入。**

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)
    • 查看更多

最新资讯

更多

区块链百科