昨天发出《
送你几个存有以太币的钱包、以及它们的密码
》的文章以后，有工程师的朋友想知道关于密钥如何得出钱包地址的过程。我用代码回答一下这个问题。
密钥
首先，你要先选一个密钥。这个密钥是从 0 到 2 的 256 次方之间的任意一个数字。
6 也行，18 也行，3333333333，123123123123123123123123123123 都行。
你可以在不联网的情况下，闭上眼睛，心里默念一个数字，你的钱包就生成了。就是这么
心想事成
。这个数字就开启区块链世界大门的「咒语」。
你想的数字是什么呢？是
123456
吗？
如果以太坊真的让大家自己选密码的话，那就乱了套了。人类估计有 10% 会选
123456
这样的密码。所以只要是个正经钱包应用，都不会给人类自己选密码的选择，它们会帮你随机生成一个，然后千方百计说服你把密码记下来。比如，机器随机帮你选的数字是这个样子的：
90911452373928472265288749637003951760509809577710983576295184074863909042086
或者是这个样子的：
28555159302308507010158743376625458935295478710676475386408420385292396357292
你就知道，计算机给的密钥，和自己选的密码的复杂程度，不是一个数量级的。
这个密码看起来是一个字符串（因为太长。。。了），但实际上他依然是一个很大很大的数。这里
我故意用了 10 进制，而不是 16 进制，使得它看起来更像一个普通的数字，而不是一个字符串。
到哪里登记密码呢？
我相信很多人拿到这个密码以后，你是不是有一种冲动，想去什么地方注册一下，好让这个密码生效？这个地方可能是某个网站，或者某个银行，或者某个政府机构？「如果我不登记一下我的密码，下一次我输入密码的时候，别人怎么知道我的密码是输对了还是输错了呢？」
我们有这种冲动，是因为我们就像《肖申克的救赎》里面的安迪一样，身体已经离开了度过一生的监狱，心理还没有独立，一定要举手，有人批准以后才会上厕所。我们被现实世界，包括互联网世界囚禁得太久了，不登记一下不放心。
在加密世界，我们终于从任何其他的机构和个人那里独立出来了，没有那个批准的人了。只要自己在纸上写上一个足够长的随机数，并且记住它，我们就拥有了数字世界的钥匙。
这难道不神奇吗？如果这是真的，难道不会让我们重新审视和思考一下未来吗？
让我们继续我们的新世界之旅。
钱包地址
私钥有了，别人怎么给我转钱？我把这个私钥告诉别人吗？当然不是，我们要生成一个公开的地址。
我们用私钥（也就是任何一个 0 到 2 的 256 次方之间的数字），可以直接生成钱包地址。
大家看下面的 JavaScript 代码的第 10 行：
web3.eth.accounts.privateKeyToAccount(privateKey)
这个函数就帮你从心中的那个秘密算出对应的钱包地址。（例子中，
我依然用数字 6 作为密钥，得到了昨天我们四十大盗藏好的 0.0001 个以太币的地址。实际使用的时候，千万不要用这个例子的钱包。
）
你现在可以把算出来的那个地址满世界的分发了。
如果有善良的朋友愿意给你打几个以太币，它就可以直接打到上面这个地址了。直到这里，你不需要使用你的私钥，这个私钥就如同「芝麻开门」这个咒语一般，记在心里就好。
下面这段程序，就是算出密码从 1 到 1000 的前 1000 个账户的钱包地址
使用账户
接下来的问题是，我心中的咒语怎么使用呢？我怎么向别人证明我知道这个咒语呢？
验证密码最常用的方法，就是我把密码告诉你（或者服务器，或者银行），你把这个密码和我以前登记的密码对比一下，相同就通过，就帮我办事（执行操作、或者转钱啥的），不一样就拒绝。
但这个前提是我们要信任对方。比如银行。因为银行完全有能力不经过我输入密码就把我的钱都转走的，只不过我如此（盲目）的信任它，否则我就别存钱了。
但是在加密世界，第一，不存在这样的我们信任的中间方。第二，一旦我把密码给过任何其他人，他只要记住我的密码，我的所有的钱，所有的资产，就全是他的了。
有什么办法，在我不告诉任何人（任何人！）密码的前提下，验证我知道密码吗？
有的。叫签名。
签名
比如有人给你发了一段信息，比如 「锄禾日当午」，你可以把这一句话，和你的私钥一起计算，得到一串数字。这个过程叫做签名（参看下面代码第 19行）：
const signed = account.sign('锄禾日当午')
返回数字如下：
0x9ba5b4103ba0edf19de989b5abc 93003da8eb38172dae4346bf035b8 730e6f5b0aea52cd1643487c6aafcc 3d530637735b1aef67f4a9884d70ae 20b09f18c80b1c
很显然，如果不知道自己那个天文数字一般的密钥，靠蛮力是猜不出上面这个更加复杂的结果。
你可以把上面的这串数字还给对方了。
至于怎么发？用程序也行，电子邮件也行，顺丰快递也行，或者耐着性子打电话念给他也行，总之，自己的私钥打死我也不告诉任何人，但用密钥计算出来的数字，可以随便告诉。
对方拿到以后，把原始的字符串「锄禾日当午」以及你给他的这一串数字一起给 recover 函数，这个函数会返回一个地址：
0xE57bFE9F44b819898F47BF37E5AF72a0783e1141
这个地址，就是你的钱包地址。
也就是说，对方虽然不知道你的密钥，但是可以 100% 的确信，发给他那一串数字的人，是如上这个地址的拥有者，因为从数学上可以验证，不知道密钥还能蒙对那段数字，不可能。
连真人都去可以这样验证，对于区块链上的程序更是这样。如果有人发起一笔交易的申请（可以是别人也可以是你），你只要对于这个交易的数据用自己的私钥签名一下，区块链上上的所有人（包括所有的记账的人），就都相信这个交易真的是这个账户的拥有者授权的，就会把你的账户的钱按照交易里面的付款接收方和金额进行变动。反过来，只要没有那一个密钥签名，任何人，包括你自己，也无法做任何交易。
密钥从来不在网络上传输，传输的只有签名
大家可能注意到了，这个过程中，密钥从来不在网络上传输。只是需要签名的时候，你用这个数字和输入的信息做一个签名运算就可以。
所谓的冷钱包，就是这样的设备：它存储密钥（那个大大的数字），但是不联网，保存在安全的地方，就如同躲在地堡里的总统一样。如果需要转账，你可以拿着需要签名的信息到他那里，让他离线的算出一个数字，然后拿着这个数字回到联网的电脑旁边，就可以无比安全的完成交易。
总结
今天希望给大家带来一个小小的「啊哈」时刻，帮助大家真切地理解，为什么那么多人都玄而又玄的说，「区块链世界是去中心的」，为什么他们都说「直到今天，人类的资产才第一次独立了」。
其实这些不准备让人理解的大词儿，指的就是刚才说的，「自己的密钥自己生成，自己保存，谁都不给，密钥不泄露，资产就在那里」的这回事儿。
最基本的问题：比特币到底有什么价值？
新世界，从来不需要旧世界的批准，参与，甚至不需要他们知道
