比特币的私钥：转码与使用

私钥转换
人类很难准确记录下一个二进制私钥并将其输入软件钱包。一旦发生错误，就有可能导致比特币丢失。手写无法使用校验和来检查错误，只有输入计算机才可以。
一种解决方案是将二进制数转化成十进制数，让私钥变得更短、更好记。
假设一个二进制数被切分成每 11 个数字一组，则每一组数最多可以表示 2048 个十进制数（可表示的十进制数范围是 “0” 至 “2047”）。“0” 至 “2047” 转化成二进制就是 “00000000000” 至 “11111111111”。
我们可以将这个私钥转换成 24 组十进制数，每组十进制数的范围是 “0” 至 “2047”。这样写起来容易，但还是容易出错。
BIP39 可以有效化解这一风险。这个协议建议比特币用户使用一列由协议定义过的单词表，我猜测这些单词是经过精挑细选的，以防被误读成其它单词。
BIP 39 单词表共包含 2048 个单词，按照字母顺序排列。点击此处，查看列表。除了英文版，还有其它语言版本。每个单词都代表 “0” 至 “2047” 之间的某个数字。这样一来，私钥中的每个十进制数都可以被写成一个单词。数字和所对应的单词之间有什么特殊联系吗？没有，这只是由协议定义的，只要我们都使用这个协议，那么单词与数字之间就可以画上等号。

这就是助记词（seed words）的由来。你在软件钱包中输入助记词后，每个单词都会转化成 11 个二进制位，将它们组合起来就会形成一个 264 位的二进制数，也就是私钥。如果是由 12 个单词组成的助记词，私钥的长度只有一半，也就是 132 位。
遗憾的是，原始的 BIP 39 单词表存储在 GitHub 内，代表的十进制数范围是 “1” 至 “2048”，而非 “0” 至 “2047”。这只是 Github 格式的问题，而非有意设计成如此。
为了清楚地说明这个问题，我们来举个例子。假设某个私钥的开头是 11 个 “0”，例如 “00000000000”，那么我们要用单词表上的第一个单词来表示这个二进制数。第一个单词是 “abandon”，表示的是 “00000000000”，但是被标记成了 “1”。这是不对的。十进制数 “1” 转化成二进制是 “00000000001”，这不是我们想要的。但是，由于格式的问题，单词表上所有单词的序号都比它们实际代表的十进制数大了 “1”。
我们还可以通过抛硬币来生成二进制数。计算机可以帮助我们获得使用斜体表示的最后 8 位数：
010000111111010111011001001000001010011010001000010001110001011011001001101111101000001111001000001101111100100001010100000101110110011000011011100001001101101111001110010101111001101000001001110000010000100100000111001110011110101110001100111010110111000100111111
我们首先要做的，是将这个二进制数按照每 11 个数为一组进行切分：
01000011111 10101110110 01001000001 01001101000 10000100011 10001011011 00100110111 11010000011 11001000001 10111110010 00010101000 00101110110 01100001101 11000010011 01101111001 11001010111 10011010000 01001110000 01000010010 00001110011 10011110101 11000110011 10101101110 00100111111
接下来，我们将每一组数转化成十进制数：
543, 1398, 577, 616, 1059, 1115, 311, 1667, 1601, 1522, 168, 374, 781, 1555, 889, 1623, 1232, 624, 530, 115, 1269, 1587, 1390, 319
然后，我们查询这些十进制数在单词表上对应的单词
全部转化为单词后就是：
dumb put else escape love merge cheap spare
sight salad bench conduct giant second hundred
slab old evoke drastic attack pact shoe punch child
请注意，所有单词都是按字母排序的，首字母越靠前的单词代表的数字越小，首字母越靠后的单词代表的数字越大。当你明白这些单词的排序规律之后，可以明显看出这点。
扩展私钥
扩展私钥最终用来生成一个钱包中的所有比特币地址，而且可以花费这些地址上的比特币。如上图所示，扩展私钥可以生成多个独立私钥（不是扩展私钥，而是普通的私钥），每个私钥会生成独立的公钥，每个公钥又会生成一个地址。
扩展私钥还可以用来生成接下来要详细讨论的扩展公钥。
我们无法根据单个独立私钥倒推出扩展私钥。这是我个人的理解，但是我不是密码学专家，因此不能确定，不过这么想很合理。但是，每个独立私钥有可能指向后一个独立私钥，当然这点我也不确定。因此，为确保万无一失，别向任何人泄漏你的任何一个私钥。
可以确定的是，任何一个公钥都不会泄漏其对应的私钥。
扩展公钥
扩展公钥的用途不是很明显。如果你仔细看示意图的底部，你会发现使用扩展公钥通过钱包软件生成的比特币地址与使用扩展私钥生成的一样，而且地址顺序相同。使用扩展公钥和扩展私钥生成的钱包看起来完全一样。那么区别在哪儿呢？
使用扩展私钥生成的钱包能够进行支付。
使用公钥生成的钱包无法进行支付。这种钱包通常被称为 “观察” 钱包。你可以将这个钱包放在安全性低的计算机上，不用担心会丢失私钥，但可以用来查看你的钱包余额，或是复制地址发送给其他人。
但你还是应该注意保护好自己的扩展公钥。一旦泄漏，其他人就可以通过访问你的扩展公钥来查询你的钱包余额和你的所有地址。从今往后，他们都可以查询你的钱包余额，就好像查询你的银行账单一样。
保护好你的金融隐私，更要保护好你的金融密钥（比特币私钥）。

热点：比特币 比特币地址 金融 银行 计算机 比特币 钱包 比特币私钥