SECP256K1使用Sawtoth Swift进行验证

Question

我正在尝试使用Sawtoth SDK来对Secp256k1密钥对进行签名/验证。每个人似乎都很好，当我尝试验证时，期待结束：

let context = Secp256k1Context()
//PrivateKey init
let privateKey = Secp256k1PrivateKey.init(privKey: [0x..,0x..,0x..,0x..,0x..,0x..,0x..,0x..,0x..,0x..,0x..,0xf4,0x27,0x86,0xb5,0xdd,0x7b,0x76,0xba,0xea,0x42,0xa9,0xaa,0x60,0xff,0x4c,0x31,0x23,0xfa,0xf0,0x9b,0x8a])
//PublicKey init
let publicKey = Secp256k1PublicKey.init(pubKey: [0x..,0x..,0x..,0x..,0x..,0x..,0x..,0x..,0x..,0x..,0x..,0x6c,0xd0,0x7b,0xd5,0xa3,0x85,0x6f,0x92,0xe7,0xbc,0x15,0xf3,0x40,0x8a,0xa5,0x4f,0x6c,0x3c,0x11,0x55,0x25,0x37,0x48,0xc9,0x93,0x0d,0x7a,0x18,0x4b,0x29,0x30,0xde,0xcd,0xbf,0xb3,0x94,0x4c,0x7f,0xdf,0xd2,0xda,0x51,0xcd,0x87,0xb5,0x00,0x8a,0x15,0xc5,0x16,0x1c,0x73,0xca])
let message_string = "hello"
let message_bytes: [UInt8] = Array(message_string.utf8)
let signer = Signer(context: context, privateKey: privateKey)
do {
let signature = try signer.sign(data: message_bytes)
let verif = try context.verify(signature: signature, data: message_bytes, publicKey: publicKey)
print(verif)
}
catch {
print("Verification failed..")
}

我总是说"验证失败…"你知道我做错了什么吗？谢谢

Answer 1

根据我们上面的讨论添加一个答案。

是的，你说得很对。

secp256r1是一条定义为：的曲线

y^2 = x^3-3x+41058363725152142129326129780047268409114441015993725554835256314039467401291

这些常数来自我们在国家安全局的朋友。

另一方面，secp256k1是由以下方程定义的曲线：

y^2 = x^3+0x+7

对于满足这两个曲线方程的x、y密码可能存在一些交叉，然而，对于上述签名过程，公钥对于签名上下文是不可互换的。

请记住，ECC中的私钥只是256-bit数字，但每条曲线都有自己定义的生成点G，它必须与私钥标量相乘才能获得公钥(它只是曲线本身上的一个点(。

因此，您只需要将私钥定义为256-bit数字，并将其乘以y^2 = x^3+0x+7曲线生成器点02 79BE667E F9DCBBAC 55A06295 CE870B07 029BFCDB 2DCE28D9 59F2815B 16F81798。

顺便说一句，上面是找到公钥所需的原始数学，在您的sawtooth SDK中，您可以使用此方法从私钥派生公钥。