当前位置：首页 > 区块链 > 正文内容

从公钥到地址，莱特币地址生成的核心步骤与原理

eeo2026-09-21 04:49:45区块链10

摘要：
在莱特币（Litecoin）及其他加密货币的世界中，地址是用户接收资金的唯一标识，其背后涉及严密的密码学原理，理解公钥如何生成莱特币地址，对于深入把握区块链技术的核心至关重要，本文将详细拆解这一过程,...

欧意交易所

全球三大交易所之一，注册领50 USDT数币盲盒！

注册链接 APP下载

在莱特币（Litecoin）及其他加密货币的世界中，地址是用户接收资金的唯一标识，其背后涉及严密的密码学原理，理解公钥如何生成莱特币地址，对于深入把握区块链技术的核心至关重要，本文将详细拆解这一过程,揭示从公钥到最终地址的转换逻辑。

密码学基石：公钥与私钥

我们需要明确两个基本概念：私钥和公钥。

私钥（Private Key）：这是一串随机生成的、长度固定的数字（通常是一个256位的随机数），它是用户对莱特币资产所有权的终极证明，相当于密码或数字签名，私钥必须严格保密，一旦泄露,他人即可掌控对应地址的所有资产。
公钥（Public Key）：由私钥通过单向的加密算法（椭圆曲线算法，ECDSA，Elliptic Curve Digital Signature Algorithm）生成，公钥与私钥成对出现，但无法从公钥反向推导出私钥，公钥可以公开,用于接收资金或验证签名。

私钥“生成”公钥，而公钥则用于“生成”我们日常使用的地址。

莱特币地址生成步骤详解

从公钥生成莱特币地址，并非一蹴而就，而是经过了一系列标准化的哈希和编码步骤,以下是主要流程：

获取公钥

我们需要一个有效的莱特币公钥，这个公钥通常是以04、05或06开头的64或66个十六进制字符（取决于压缩格式，具体见后文）,代表一个椭圆曲线上的点。

SHA-256哈希

将上一步得到的原始公钥（无论是压缩格式还是非压缩格式）首先进行一次SHA-256哈希运算，SHA-256是一种安全的密码学哈希函数，它能将任意长度的输入数据转换为固定长度（256位，即32字节）的哈希值，这一步的目的是将公钥数据“打乱”,使其更难逆向推导。

RIPEMD-160哈希

将SHA-256哈希得到的结果，再进行一次RIPEMD-160哈希运算，RIPEMD-160是一种产生160位（20字节）哈希值的算法，莱特币（以及比特币）选择RIPEMD-160，是因为它比SHA-256更短,同时仍然具有良好的安全性。

经过这两步哈希运算后，我们得到了一个20字节的“公钥哈希”（Public Key Hash, PKH）,这个PKH是生成地址的核心中间产物。

添加版本字节（Version Byte）

为了区分不同类型的地址（如P2PKH、P2SH等）以及网络（主网/测试网），我们需要在PKH前添加一个“版本字节”。

对于莱特币主网的P2PKH（Pay-to-Public-Key-Hash）地址，版本字节是0x30。
对于莱特币测试网的P2PKH地址，版本字节是0x6F。

将版本字节与PKH拼接在一起,形成一个新的字节数组。

计算校验和（Checksum）

为了确保地址在传输过程中不会被篡改,我们需要计算校验和并附加到地址末尾。

对上一步得到的“版本字节 + PKH”的结果，进行一次SHA-256哈希。
将得到的哈希结果，再进行一次SHA-256哈希。
取第二次SHA-256哈希结果的前4个字节,这便是校验和。

拼接完整数据并Base58Check编码

我们将“版本字节 + PKH + 校验和”这三个部分拼接成一个完整的字节数组。

对这个字节数组进行Base58Check编码，Base58是一种编码方式，它去除了容易混淆的字符（如0、O、I、l），使得地址更易于人类阅读和输入,同时也能避免一些复制粘贴错误。

Base58Check编码过程大致如下：

将字节数组解释为大整数。
将这个大整数转换为Base58表示（使用58个字符：1-9, A-Z, a-z, 以及去掉0, O, I, l）。
在Base58字符串前面添加相应数量的1字符（对应原始字节数组中前导字节的零值）。

经过Base58Check编码后，我们就得到了最终的莱特币地址，它通常以L或M开头（主网P2PKH地址）,长度在26到35个字符之间。

公钥压缩格式的影响

值得一提的是，莱特币公钥可以有两种格式：压缩和非压缩。

非压缩公钥：以04开头，后跟64个十六进制字符，共66字符，代表椭圆曲线上完整的点坐标（x, y）。
压缩公钥：以02或03开头，后跟32个十六进制字符，共33字符，它只存储x坐标，并根据y坐标的奇偶性（02表示偶，03表示奇）来隐含y坐标信息。

使用压缩公钥生成的地址，其前缀会是M或N（主网P2PKH地址），压缩公钥更短，可以节省区块链空间，因此现在更常用，无论是压缩还是非压缩公钥，都可以通过上述步骤生成有效的地址，只是中间步骤二和三的输入数据不同，导致最终的PKH不同,进而地址不同。

从公钥生成莱特币地址，是一个结合了多种密码学算法和标准化流程的过程，核心在于通过SHA-256和RIPEMD-160双重哈希将公钥转换为固定长度的公钥哈希，再通过添加版本字节和校验和，并最终使用Base58Check编码，生成一个既安全又易于人类使用的地址，这一过程确保了地址的唯一性、安全性和可读性，是莱特币区块链技术得以稳健运行的基础之一，对于普通用户而言，虽然无需手动执行这些步骤,但理解其背后的原理有助于更好地管理和使用自己的莱特币资产。