6. 使用secp256k1曲线

6.1. 背景

ECDSA（Elliptic Curve Digital Signature Algorithm）是一种基于椭圆曲线的数字签名算法，广泛应用于比特币、以太坊等区块链系统。
其中，secp256k1 是 ECDSA 的一种标准椭圆曲线参数，被比特币和以太坊采用。

secp256k1曲线可以由六元组 T = (p,a,b,G,n,h)描述，曲线方程式定义为：

y^2 = x^3 + 7

即a=0 ,b=7

因为计算机对于数字类型的最大取值有限制，所以对于曲线方程，secp256k1限定了x和y的取值范围，其中有限域Fp定义为：
p= FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFE FFFFFC2F
= 2^256 – 2^32 – 2^9 – 2^8 – 2^7 – 2^6 – 2^4 – 1
即0<=x,y<p

压缩形式的基点G为：
G= 79BE667EF9DCBBAC55A06295CE870B07029BFCDB2DCE28D959F2815B16F81798
未压缩的形式，即G的x,y坐标是：
G= 79BE667EF9DCBBAC55A06295CE870B07029BFCDB2DCE28D959F2815B16F81798 , 483ADA7726A3C4655DA4FBFC0E1108A8FD17B448A68554199C47D08FFB10D4B8
G的阶n和协因子（又称辅助因子）h是：
n= FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFE BAAEDCE6 AF48A03B BFD25E8C D0364141
h= 01

6.2. 版本

长安链底链chainmaker-go从v2.3.8开始全面支持secp256k1曲线。
长安链工具chainmaker-cryptogen从v2.3.6开始支持secp256k1曲线。
仅支持公钥模式（pk模式），因为secp256k1曲线公钥一般不会用于生成证书，所以长安链证书模式（cert模式）暂不支持secp256k1曲线。

6.3. 使用方法

chainmaker-cryptogen的分支必须使用v2.3.6及以上
修改配置文件：chainmaker-cryptogen/config/pk_config_template.yml
将配置文件pk_algo的值改为 ecc_secp256k1 ，hash_algo的值改为SHA256，大小写均可。
hash类型必须使用SHA256，包括pk_config_template.yml、节点配置、sdk配置的hash算法都需要指定为SHA256

pk_config:
    pk_algo: ecc_secp256k1
    hash_algo: SHA256

然后回到chainmaker-go/scripts目录,根据实际需求，依次执行：

prepare_pk.sh
build_release.sh
cluster_quick_start.sh

6.4. 查看secp256k1设置是否成功

6.4.1. 使用golang代码判断

使用长安链common模块代码判断私钥类型，common模块的版本需要在v2.3.9及以上。
示例代码如下，如果代码走到println("ok")分支，则代表PrivateKeyFromPEM的参数是secp256k1类型的私钥：

package yourpackage

import (
	"chainmaker.org/chainmaker/common/v2/crypto"
	"chainmaker.org/chainmaker/common/v2/crypto/asym"
	"testing"
)

func TestPrivate(t *testing.T) {
	k1, err := asym.PrivateKeyFromPEM([]byte("chainmaker-go生成的secp256k1类型私钥"), nil)
	if err != nil {
		t.Error(err)
	}
	if k1.Type() == crypto.ECC_Secp256k1 {
		println("ok")
	}
}

6.4.2. 根据私钥格式判断

由长安链prepare_pk.sh生成的私钥，使用 more private.key查看私钥的格式，如果没有begin字样，且格式是长度约为64的一串个16进制字符，则可以初步判断是secp256k1类型的私钥。下面给出一个范例：

0a7c0d6220c8040ea3162d1d7c403a6d67e3aed4c6ad7d71100a48cd49b168e4

6.4.3. 查看节点id判断

节点id是由节点公钥或者证书计算得来，所以可以查看节点id的前缀，以 16U 开头的节点id，就说明该节点的公钥是ecc_secp256k1的。
节点id的查看方法为：每个节点的/config/路径下*.nodeid文件，里面记录了当前节点的节点id即nodeid。
不同模式/config/ 下面的路径略有不同，但是最终都能找到*.nodeid文件。
cert模式路径一般是 /config/wx-org1.chainmaker.org/certs/node/consensus1/consensus1.nodeid
pk模式路径一般是 /config/node1/node1.nodeid