看懂数字货币签名的全过程：私钥哈希到链上验证一步没落下

导读： 看懂数字货币签名的全过程：私钥哈希到链上验证一步没落下数字货币里的数字签名，本质是证明这笔交易确实是我发起的，而不是把内容藏起来。节点收到交易后，用你的公钥和r、s做ECDSA验签：把摘要与签名代回曲线方程，看能否还原出公钥。链上任何人包括矿工都无法未经授权替你花币，验证不依赖信任第三方，只依赖数学...

看懂数字货币签名的全过程：私钥哈希到链上验证一步没落下

很多人把签名和加密搞混。数字货币里的数字签名，本质是证明这笔交易确实是我发起的，而不是把内容藏起来。你在交易所提币、在钱包里转一笔BTC，背后跑的都是一套签名流程。它让交易不可伪造、不可抵赖，而你的私钥从头到尾没有离开过本地设备。

签发交易时看懂数字货币签名的全过程：私钥哈希到链上验证一步没落下，钱包把你所有输入输出（含金额、目标地址）拼成一段数据，丢进SHA-256算出32字节摘要。这个摘要就是交易的"指纹"。先哈希再签名，是因为直接对整笔交易签名算力太重，而摘要长度固定数字货币签名的过程，签名运算量小得多。任何一字节的改动都会让哈希值彻底变化。

私钥（一串256位随机数）参与椭圆曲线运算，和摘要一起生成r、s两个值，这就是真正的签名。钱包把交易数据、r、s和你的公钥哈希地址打包成完整交易，广播到P2P网络。私钥从未出现在交易字段里，它只在本地内存中短暂存在。

节点收到交易后，用你的公钥和r、s做ECDSA验签：把摘要与签名代回曲线方程，看能否还原出公钥。匹配成功才进入内存池，等矿工打包进区块；失败的交易直接被丢弃。链上任何人包括矿工都无法未经授权替你花币，验证不依赖信任第三方，只依赖数学。