为什么比特币地址而不是公钥？

Question

在非对称加密中，将您的公钥发布给其他人是很常见的。使用公钥，每个人都可以验证使用相应私钥创建的签名。

那么为什么像比特币这样的加密货币不直接使用公钥作为交易的输出呢？

比特币使用所谓的address。不使用curve25519公钥的原因是什么？

Answer 1

发布地址基本上有两个优点，即公钥的 RIPEMD-160 散列，而不是直接使用公钥：

• 与 256 位公钥相比，哈希只有 160 位，因此我们可以保护直接使用公钥时大约 1/3 的空间。这是在端点传输和存储的数据。虽然传输的大小非常明确，但存储也有两种形式：UTXO 集大小和磁盘大小。
• 一些针对 ECDSA 被破坏的有限保护：如果在给定公钥的情况下创建签名在计算上是可行的，因为发现了一个弱点，我们可以通过这种间接级别避免所有资金被盗。假设生成有效签名需要一段时间，我们可以切换签名算法，并且拥有私钥的所有者仍然具有时间优势 w.r.t.攻击者必须从线路中获取公钥，转身并快速计算出竞争交易的签名。