如何从 secp256k1 中提取未压缩的公钥？答案

【问题标题】：How to extract uncompressed public key from secp256k1?如何从 secp256k1 中提取未压缩的公钥？
【发布时间】：2023-05-29 08:47:01
【问题描述】：

编辑： 对问题进行了大量编辑以缩小问题的焦点

我正在尝试从 secp256k1::key::PublicKey 结构中提取未压缩的公钥。

根据我使用的打印格式，我可以得到压缩或未压缩的密钥。

正如question 所观察到的，未压缩的密钥是十六进制（或字节）反转的（您可以看到压缩版本的反转是未压缩版本的开始）。

我不知道如何从结构中提取 64 字节（反向）键来操作它。如果我尝试在公钥上使用.serialize() 方法，它会返回压缩密钥的 33 字节切片，而不是公钥。

有谁知道如何从结构中提取和操作 64 字节的密钥？

以下代码片段：

//Calculate BIP32 Extended Public Key and Public Key
let ex_pub_key = ExtendedPubKey::from_private(&secp, &ex_priv_key);
    println!("Compressed Public Key: {}", ex_pub_key.public_key.key);
    //returns the 33-byte: 
    //03a593ae00ed6b402c801d2a2edca9f5c057f2be7327e3d81c5747df058e169cd5
    
    println!("Uncompressed Public Key: {:?}", ex_pub_key.public_key.key);  
    //returns the 64-byte struct:
 //PublicKey(d59c168e05df47571cd8e32773bef257c0f5a9dc2e2a1d802c406bed00ae93a57d95dc0fa554e33bda9c7cd87e4b8e8b788b759c0bb1160bb803240468d0e559)
    
//Serializing the key returns the compressed version of the key
let serialized_key = public_key.serialize();
    println!("Serialized Key: {:?}", serialized_key);
    //returns the 33-byte slice:
    //[3, 165, 147, 174, 0, 237, 107, 64, 44, 128, 29, 42, 46, 220, 169, 245, 192, 87, 242, 190, 115, 39, 227, 216, 28, 87, 71, 223, 5, 142, 22, 156, 213]

【问题讨论】：

uncompressed_public_key 也不错，还是已经很糟糕了，还是你不知道？
我不知道，因为它没有在我进行基准测试的网站上给出。但是，我确实怀疑从压缩公钥到未压缩公钥的转换是错误的。使用 display trait，println!("Compressed Public Key: {}", ex_pub_key.public_key.key); 提供 33 字节输出，使用 {:?} 提供 64 字节输出。然而，压缩密钥的后 32 字节应该是 64 字节密钥的一部分，但情况似乎并非如此......
编辑：经过更多调查，我现在很确定我的问题是生成未压缩的公钥。有人知道什么时候给定压缩密钥如何生成未压缩密钥？

标签： rust ethereum public-key wallet

【解决方案1】：

经过大量研究，我发现有一种简单的方法来提取未压缩的公钥，方法是使用公钥上的 serialize_uncompressed() 方法，它是同一个 secp256k1 crate 的一部分。

这提供了一个 65 字节的输出，其中第一个字节应该被删除以创建正确的 64 字节公钥。

【讨论】：

这也是正确的顺序，不像打印带有显示特征的公钥。