有了私钥，我们就可以使用椭圆曲线乘法这个单向加密函数产生一个公钥（K）。

有了公钥（K），我们就可以使用一个单向加密哈希函数生成比特币地址（A）。

H3

私钥

私钥就是一个随机选出的数字而已。一个比特币地址中的所有资金的控制取决于相应私钥的所有权和控制权。在比特币交易中，私钥用于生成支付比特币所必需的签名以证明资金的所有权。私钥必须始终保持机密，因为一旦被泄露给第三方，相当于该私钥保护之下的比特币也拱手相让了。私钥还必须进行备份，以防意外丢失，因为私钥一旦丢失就难以复原，其所保护的比特币也将永远丢失。

比特币私钥只是一个数字。你可以用硬币、铅笔和纸来随机生成你的私钥：掷硬币256次，用纸和笔记录正反面并转换为0和1，随机得到的256位二进制数字可作为比特币钱包的私钥。该私钥可进一步生成公钥。

H3

公钥

通过椭圆曲线算法可以从私钥计算得到公钥，这是不可逆转的过程：K=k * G。其中k是私钥，G是被称为生成点的常数点，而K是所得公钥。其反向运算，被称为“寻找离散对数”——已知公钥K来求出私钥k——是非常困难的，就像去试验所有可能的k值，即暴力搜索。

H3

比特币地址

比特币地址是一个由数字和字母组成的字符串，可以与任何想给你比特币的人分享。由公钥（一个同样由数字和字母组成的字符串）生成的比特币地址以数字“1”开头。下面是一个比特币地址的例子：

1J7mdg5rbQyUHENYdx39WVWK7fsLpEoXZy

在交易中，比特币地址通常以收款方出现。如果把比特币交易比作一张支票，比特币地址就是收款人，也就是我们要写入收款人一栏的内容。一张支票的收款人可能是某个银行账户，也可能是某个公司、机构，甚至是现金支票。支票不需要指定一个特定的账户，而是用一个普通的名字作为收款人，这使它成为一种相当灵活的支付工具。与此类似，比特币地址的使用也使比特币交易变得很灵活。比特币地址可以代表一对公钥和私钥的所有者，也可以代表其它东西，比如“P2SH

(Pay-to-Script-Hash)”付款脚本。

公钥( public key ）公钥与私钥一一对应，是由私钥推算出来的(通过椭圆曲线算法)，我们花费比特币的过程其实就是“使用私钥来签名比特币交易，其他人则可以使用公钥来验证签名，验证通过，花费也就完成了”。私钥能推算出公钥，但公钥不能反推出私钥，该过程是不可逆的，这就是比特币的密码学根基。地址（bitcoin address）地址是由公钥转换而来(摘要+校验)，地址被用于接收比特币(公钥其实也可以收币，只不过大部分人不这么做而已)，一个地址上收到比特币后，只有使用该地址所对应的私钥才能花费这个地址上的钱。好了，从上面的论述中，你就能看出，对于比特币来说，最重要的就是私钥，私钥决定了比特币的产权归属，公钥和地址均能通过私钥推算出来，因此通常意义上的比特币安全其实就是私钥的安全，一个比特币钱包是不是安全的也要看它能否安全的管理私钥。

每个人的比特别钱包中有多个比特币地址，每个比特币地址代表一定数量的比特币。而比特币地址是通过一个公钥通过哈希（RPIEMD+SHA）生成的，这个公钥又是由私钥通过椭圆曲线（ECC）生成的。私钥保存在比特币钱包中，不应泄露出去。而公钥在付款交易时，需要和比特币地址一起，通过交易记录公开发布，由区块链系统验证付款交易的有效性。

比特币算法主要有两种，分别是椭圆曲线数字签名算法和SHA256哈希算法。

椭圆曲线数字签名算法主要运用在比特币公钥和私钥的生成过程中，该算法是构成比特币系统的基石。SHA-256哈希算法主要是运用在比特币的工作量证明机制中。

比特币产生的原理是经过复杂的运算法产生的特解，挖矿就是寻找特解的过程。不过比特币的总数量只有2100万个，而且随着比特币不断被挖掘，越往后产生比特币的难度会增加，可能获得比特币的成本要比比特币本身的价格高。

比特币的区块由区块头及该区块所包含的交易列表组成，区块头的大小为80字节，由4字节的版本号、32字节的上一个区块的散列值、32字节的 Merkle Root Hash、4字节的时间戳（当前时间）、4字节的当前难度值、4字节的随机数组成。拥有80字节固定长度的区块头，就是用于比特币工作量证明的输入字符串。不停的变更区块头中的随机数即 nonce 的数值，并对每次变更后的的区块头做双重 SHA256运算，将结果值与当前网络的目标值做对比，如果小于目标值，则解题成功，工作量证明完成。

比特币的本质其实是一堆复杂算法所生成的一组方程组的特解（该解具有唯一性）。比特币是世界上第一种分布式的虚拟货币，其没有特定的发行中心，比特币的网络由所有用户构成，因为没有中心的存在能够保证了数据的安全性。