密钥与地址

私钥（private key）

理论

创建一个bitcoin密钥可以比作在 1 到 2 的256次方之间随机选择一个数。
更确切地说，设 n = 1.158 * 1077，略小于2的256次方，私钥是 1 到 n-1 的任意一个数。对于 n ，是ECC（椭圆曲线加密算法）中有限集的阶。

实现

随机生成一个较大的随机位数的字符串，然后将它输入到SHA256散列算法中，得到一个256位的数。如果结果小于 n-1，则视为有效的私钥；否则，重新计算一次。

公钥（public key）

公钥是通过输入私钥，经由ECC（椭圆曲线加密算法得出的），且是不可逆的：
设 k 为私钥，G 为ECC算法中的生成点（generator point），K 为公钥，则计算过程是：
K = k * G
这里的乘法并非普通的乘法操作，而是阿贝尔群（Abelian）乘法操作。

地址（address）

输入公钥K，经过SHA256散列，然后RIPEMD160散列得到一个160位的结果（通常还会转换为base58编码），即为地址。

对应的base58编码

其他

加密私钥（encrypted private key, BIP-38）

BIP-38提供了一个对私钥进行密码加密，采用base58编码的标准。使得私钥可以安全地备份，在钱包之间可以安全传递等。标准使用对称加密算法AES。

BIP-38要求外部输入
* 私钥（通常是WIF编码，也就是base58编码并以5为前缀）。
* 密码（通常由多个单词，或是由多个字母组成的字符串）。
结果输出
* 加密私钥（按照BIP-38的方案，加密私钥会以base58check编码方式呈现，前缀为6P）

虚地址（Vanity Address）

虚地址是包含了可读消息的地址。如1LoveBPzzD72PUXLzCkYAtGFYmK5vYNR33就包含了单词”Love”。虚地址不会比其他地址更安全或更不安全，他们都是通过ECC和SHA生成出来的地址，只是虚地址包含一些人类可读的字符序列而已。
实际上，相关的算法会随机生成一个私钥，然后通过这个私钥生成出一个公钥。如果公钥满足要求，则采取；否则重新生成，知道遇上满足要求的为止。