比特币采用的加密算法是什么

比特币整套加密体系核心由两大主流密码学算法构成，分别是双重SHA-256哈希算法与基于secp256k1椭圆曲线的ECDSA数字签名算法，二者分工明确、相互配合，共同搭建起比特币去中心化网络的安全底层架构，前者支撑工作量证明挖矿机制、区块链数据防篡改与交易索引生成，后者掌管钱包密钥创建、交易权属签名核验，也是用户资产所有权安全的核心保障，除此之外比特币还搭配RIPEMD-160哈希算法辅助生成钱包收款地址，多类密码学工具组合落地运行，并非依靠单一加密算法维系全网运转。

SHA-256全称256位安全哈希算法，由美国国家标准与技术研究院定型发布，比特币并未单次调用该算法，而是采用连续两次哈希运算的dSHA256模式，也就是将一段数据经过第一次SHA-256运算得出结果后，再对输出内容执行一轮相同哈希计算，以此进一步缩小算法潜在安全漏洞、抵御小众哈希攻击手段。该算法具备不可逆、雪崩效应、固定输出长度三大关键特质，任意大小的文本、数字、区块数据输入后，最终都会生成长度恒定的256位二进制字符，换算为十六进制则是64位字符串；哪怕输入内容仅仅改动一个字符，最终哈希结果会出现近乎一半字符完全变更，同时任何人拿到最终哈希值，都无法反向推算出原始输入信息。在比特币网络中，SHA-256最核心用途是驱动PoW工作量证明挖矿，矿工打包全网待确认交易组装区块头后，会不断变更随机数nonce反复计算区块头双重哈希值，只有算出开头连续零位数匹配全网当前难度标准的哈希结果，才能完成区块打包记账并获取区块奖励，全网每2016个区块会自动调整一次挖矿难度，依托SHA-256稳定的计算特性，严格维持10分钟出一个区块的节奏。除此之外，区块之间依靠前序区块哈希值首尾串联形成区块链链条，任意历史区块数据一旦被篡改，区块哈希会彻底改变，整条后续链条都会失效，以此实现账本不可篡改；每一笔比特币交易专属ID、默克尔树根哈希也均由SHA-256计算生成，方便节点快速校验海量交易完整性，大幅降低全网数据核验开销。

ECDSA椭圆曲线数字签名算法是比特币把控资产归属权的核心非对称加密方案，中本聪特意选用secp256k1专属椭圆曲线参数集，区别于商用领域常用的secp256r1标准曲线，这套曲线剔除了冗余随机参数，运算效率更高、硬件算力消耗更低，完美适配加密货币高频签名验签场景。这套算法会拆分生成一对相互绑定但无法互相推导的密钥，私钥是256位随机大整数，由钱包本地随机生成，全程不会上传至区块链与网络，是动用比特币资产的唯一凭证；公钥通过椭圆曲线数学运算由私钥单向推导得出，可完全公开传播，无法凭借公钥逆向破解私钥。日常转账流程里，用户发起交易时，钱包会先用SHA-256压缩交易详情，再使用私钥生成一组专属数字签名广播至全网，区块链节点只需借助发送方公钥，就能快速核验签名有效性，验证通过则确认交易为资产持有者本人发起，拒绝篡改交易内容、他人冒用资产的行为。后期比特币网络升级Taproot协议后，在保留ECDSA兼容能力的基础上，新增Schnorr签名机制，优化了多签交易逻辑，缩减签名数据体积，进一步提升了交易隐私性与打包效率，不过底层椭圆曲线安全框架并未发生改动。

RIPEMD-160哈希算法作为辅助加密组件，主要作用是简化公钥长度、生成可读的比特币收款地址，完整运算逻辑为先对公钥执行SHA-256哈希，再将结果送入RIPEMD-160算法压缩为160位哈希字符串，最后经过Base58编码加上版本前缀、校验码，最终形成大众日常使用的以1开头的比特币钱包地址。选用RIPEMD-160的原因在于其输出字符更简短，既能降低地址输入出错概率，又不会削弱原有密码学安全等级，这套多层哈希编码规则，让公钥不必直接暴露在转账交互中，间接提升了日常交易隐私防护能力。

三套加密算法经过十余年全网算力验证，至今未出现可落地的破解方式，SHA-256依靠海量ASIC挖矿算力构筑全网防御壁垒，ECDSA依托椭圆曲线离散对数数学难题抵御窃取私钥攻击，多层哈希嵌套设计补齐了单一算法的短板，也是比特币能够长期稳定运行、被全球币圈用户认可的底层密码学根基。