比特币采用什么算法

比特币挖矿与区块数据核验核心采用双重SHA-256哈希算法（SHA256d），同时搭配ECDSA-secp256k1椭圆曲线签名算法完成密钥与交易鉴权，共识层面依托基于哈希现金演化而来的PoW工作量证明机制，三类算法分工协作构成比特币整套密码学运行体系。中本聪在比特币原始白皮书内敲定这套算法组合，其中双重SHA-256是贯穿区块打包、挖矿解谜、交易确权的底层核心，也是区别于莱特币Scrypt、以太坊Keccak等币种算法的关键标识，自2009年主网上线沿用至今，历经十余年全网算力与市场环境考验，安全框架未出现实质性算法漏洞。

比特币选用的SHA-256隶属于SHA2安全哈希家族，2001年由NIST正式标准化，常规单次运算可将任意长度输入数据压缩生成固定256位二进制哈希摘要，日常展示格式换算为64位十六进制字符。比特币没有直接使用单次哈希运算，而是创新采用连续两次SHA-256加密的双哈希模式，也就是SHA256(SHA256(原始数据))，此举专门规避单轮SHA-256存在的长度扩展攻击隐患。从运算逻辑来看，原始数据会先完成位数填充拆分至512位数据块，依托8组固定初始常量经过64轮非线性函数迭代运算输出首轮哈希结果，首轮32字节输出内容再次作为输入重复全套运算流程，最终得到区块哈希与交易ID，数据只要出现单个比特改动，最终哈希字符串便会完全变更，也就是哈希算法标志性的雪崩效应，这一特性从根源杜绝区块数据被悄无声息篡改。

在挖矿落地场景中，双重SHA-256是PoW工作量证明的实现载体，矿工组装区块头数据时，区块头固定为80字节，内容囊括上一区块哈希、默克尔根、时间戳、全网难度目标以及可变随机数Nonce。矿工的核心工作便是持续更换Nonce数值反复计算区块头双SHA-256结果，只有哈希输出的数值小于全网实时更新的难度目标，当前区块才算挖矿打包成功。比特币全网会依托近2016个区块的出块用时动态微调挖矿难度，目标维持平均10分钟挖出单个区块，随着全网算力逐年攀升，哈希开头前置零的数量同步增加，早期CPU、GPU挖矿逐步被ASIC专用矿机取代，根源在于SHA-256运算逻辑规整、并行优化空间充足，芯片可以针对性简化电路实现超高哈希速率，这也是SHA-256币种普遍适配ASIC挖矿的底层原因。除此之外，区块内所有交易通过SHA-256生成默克尔树，海量交易最终收敛为单个默克尔根写入区块头，轻节点仅凭默克尔根就能快速校验单笔交易是否上链，无需同步全量区块数据，大幅优化比特币节点运行效率。

除哈希算法外，ECDSA-secp256k1椭圆曲线算法负责比特币账户体系与交易签名安全，该曲线参数区别于通用secp256r1，由非标准化的secp256k1参数构成，私钥随机生成256位数字，通过椭圆曲线乘法不可逆推导公钥，公钥经过哈希、编码处理后生成用户常用的比特币地址。用户发起转账时，利用私钥对交易摘要做ECDSA签名，全网节点借助对应公钥核验签名合法性，只有签名匹配才能确认资产转出权限，整套签名和验签流程同样依托SHA-256对交易原文做摘要压缩，两种算法深度嵌套。不同于哈希算法偏向数据完整性校验，椭圆曲线算法聚焦所有权确权，二者各司其职搭建起比特币去中心化记账的密码底座，也是各类分叉币改动底层逻辑时最常调整的两大算法方向。

从应用延伸来看，SHA-256还被运用在比特币地址校验码生成环节，Base58编码搭配哈希校验机制，能够快速识别用户输入地址的字符错误，减少转账误打造成的资产损失，算法细节的多层设计充分体现中本聪早期在安全与实用性上的考量。