ECDSA

用 golang 从零开始构建简易的区块链，这是系列文章的第5篇 ： 地址

简要介绍以太坊的签名算法 secp256k1

本文详细介绍了基于椭圆曲线的数字签名方案，包括ECDSA、EdDSA和Schnorr，分析了它们的原理、实现和应用，并比较了它们在区块链中的使用情况。

本文是系列文章的第一篇，讨论了在比特币中使用Taproot和假设的CAT操作码实现契约（covenant）的技术。文章详细介绍了如何利用Schnorr签名的数学特性来模拟CHECKSIGFROMSTACK的功能，并探讨了ECDSA和BIP340签名在契约中的应用。

本文介绍了在ECDSA离散对数合约（DLC）中使用适配器签名的协议，详细解释了其工作原理和实现步骤，并比较了基于适配器的DLC与传统基于惩罚的DLC在安全性、隐私性和简单性方面的优势。

思维导图我把以太坊签名分为对消息签名与对交易签名，这两种签名都是基于ECDSA算法与流程，本章就让我们来搞清楚两种签名具体的内容。

前段时间跟行业内人士聊天的时候，聊到了一个有趣的话题，即以太坊中私钥，公钥和地址分别是什么关系？以及ECDSA是如何工作的？

比特币交易工作原理简介

有限域上的椭圆曲线是零知识证明的基础。零知识的实现是基于离散对数问题。从计算的角度来看，F_p是个有限域，在之基础上建立的椭圆曲线点的运算都是在这个域范围内。有限域上的椭圆曲线上有很多循环子群F_r，具有加法同态的特性。离散对数问题指的是，在循环子群上已知两点，却很难知道两点的标量。

什么是 Schnorr 签名， Schnorr 签名的优势： 密钥和签名聚合， 批量验证

什么是 Taproot, 包含了 3 个 BIP： Schnorr 签名（BIP 340）、Taproot（BIP 341）、 Tapscript（BIP 342）

本文介绍了椭圆曲线在加密和数字签名中的应用，详细阐述了公钥和私钥基于离散对数问题的生成原理，以及椭圆曲线集成加密方案（ECIES）和椭圆曲线数字签名算法（ECDSA）的工作机制。文章强调椭圆曲线群运算在保障加密和签名安全性中的核心作用，并指出哈希函数等进阶主题将在后续讨论。

在密钥交换中使用ECDH，在数字签名中使用ECDSA，secp256k1 曲线已被证明可以在密钥交换和 RSA 签名中取代 Diffie-Hellman 方法。

本文详细介绍了阈值签名（Threshold Signatures）的工作原理，这是一种多方参与的签名方案，允许在不需要所有参与者签名的情况下生成有效的签名。文章涵盖了密钥生成、签名和验证的步骤，并讨论了多项式和椭圆曲线在其中的应用。

本文介绍了基于ECDSA（椭圆曲线数字签名算法）的适配器签名技术，详细解释了其签名、解密和验证过程，以及如何通过离散对数等价证明（DLEq）来确保签名的有效性。