OpenSSL を使って Bitcoin 用の鍵ペアを生成する

Bitcoin 用の鍵ペアをローカルでシュッとつくりたくなって有識者に話してみたら、openssl でつくれるのではという話を聞いたのでやってみた。

調べてみると、OpenSSL のコマンドラインツールの中に ecparam と ecというのがあって、これで楕円曲線を扱える模様。Bitcoin が楕円曲線暗号に使用しているパラメータは secp256k1 なので、まずはこれが使えるか調べてみる。

$ openssl ecparam  -list_curves | grep secp256k1

  secp256k1 : SECG curve over a 256 bit prime field

使えるっぽい。

さらに調べてみると、どストライクな回答があったので、これの通りにやってみる。ホントに使う秘密鍵はインターネット上に晒すなど言語道断であるが、今回はただの検証用なので晒します。

$ openssl ecparam -genkey -name secp256k1 -out privkey.pem
$ cat privkey.pem

$ openssl ec -in privkey.pem -outform DER | tail -c +8 | head -c 32 | xxd -p -c 32

read EC key
writing EC key
4be0e7ec43110b077f3f9470f0195b3ca88bb55b5f3e241fd87c18822884ffe4

$ openssl ec -in privkey.pem -pubout -outform DER | tail -c 65 | xxd -p -c 65

read EC key
writing EC key
04d6fae0188edcf96ab6a1f7a6dfe3e4190b344e7b7c3107470ed34245a0fa6f7df51a7a701d385f570434fd2c02eefe3cbafc314205b984b496a375c3b4002de1

できた。

これらをいつも見てる Base58 エンコードされた状態にするには、

この辺りを参考に素直に順番に処理していけばよい。