secp256k1如何使用

https://npm.taobao.org/package/secp256k1

这个即椭圆曲线加密算法算法，随机生成一个私钥然后通过椭圆曲线加密算法算法（ECC）得到一个公钥，且无法反向

然后再使用椭圆曲线签名算法（ECDSA）和私钥结合进行签名

Secp256k1是指比特币中使用的ECDSA(椭圆曲线数字签名算法)曲线的参数，并且在高效密码学标准（Certicom Research，http://www.secg.org/sec2-v2.pdf）中进行了定义。

Secp256k1为基于Fp有限域上的椭圆曲线，由于其特殊构造的特殊性，其优化后的实现比其他曲线性能上可以特高30％，有明显以下两个优点：

1）占用很少的带宽和存储资源，密钥的长度很短。

2）让所有的用户都可以使用同样的操作完成域运算。

即为一类比较安全的椭圆曲线

以太坊账户

要创建以太坊账户，只需要一个非对称加密密钥对——由不同的算法（例如RSA、ECC等）生成。以太坊使用椭圆曲线加密算法（ECC），ECC有多个参数用来调节速度和安全性，以太坊使用 secp256k1参数。

每个账户用一个地址表示。有了密钥之后，就需要生成地址。

从公钥生成地址的过程如下：

（1）生成公钥的keccak-256哈希。它将给出一个256位的数字。 
（2）丢弃前面的96位，即12字节。现在得到160位二进制数据，即20字节。 
（3）把地址编译成十六进制的字符串。最后将得到一个40字符的字 
节串，就是账户地址。

交易

交易是一个签名数据包，用于从一个账户向另一个账户或者向一个合约转以太币、调用合约方法或者部署一个新合约。

交易使用椭圆曲线数字签名算法（ECDSA）签名，ECDSA是一种基于ECC的数字签名算法。

交易包含：

• 信息接收者
• 识别发起人及其意愿的签名
• 要转账的以太币数量
• 交易执行允许进行的计算资源最大值（叫作gas上限）
• 交易发起人愿意为单位计算资源支付的费用（叫作gas价格）

如果交易目的是调用合约方法，则还包含输入数据。

如果其目的是部署合约，则可以包含初始化代码。 用交易所消耗的gas乘以gas价格计算得到交易费

安装：

npm install secp256k1 --save

使用：

const { randomBytes } = require('crypto');
const secp256k1 = require('secp256k1');
// or require('secp256k1/elliptic')
//   if you want to use pure js implementation in node

// generate message to sign
const msg = randomBytes();//随机生成一个数据
console.log(msg);

// generate privKey
let privKey
do {
  privKey = randomBytes();//随机生成一个私钥
  console.log(privKey);

} while (!secp256k1.privateKeyVerify(privKey));

// get the public key in a compressed format
const pubKey = secp256k1.publicKeyCreate(privKey);//根据私钥生成公钥
console.log(pubKey);

// sign the message
const sigObj = secp256k1.sign(msg, privKey);//然后进行签名
console.log(sigObj);

// verify the signature
console.log(secp256k1.verify(msg, sigObj.signature, pubKey));//核查签名是否正确
// => true

返回：

<Buffer  4a  ae 6a   5b 7a 4a 8b   9e  c0     aa  3c     f9 a4 f3 1f bb>
<Buffer  a0   4b 2b 2f b8 ee d3 d3 8f ea 6c fd 5a  1a  c0  a2 c2 0c  3a e6  bf  c1 >
<Buffer  d1 f9 d6 7b b8 6e 6e 4e c9  e6  6c  c5   0b ca  5e 3c cb 1a  e4 0c     >
{ signature:
   <Buffer  f9     f3 ff 0c a7 ea 4c  8d ed  a1 2e 9a  d4   cc b0 a6  e9 7f d6  dc  5a  4a 6b 6a 1b        b6 e1 8a 7e ... >,
  recovery:  }
true