深入以太坊钱包源码,从核心原理到实践解析

假设我们以一个常见的钱包库（如 web3.js 或 ethers.js）的源码为例，以下是几个关键流程的源码级分析：

创建新钱包

// 伪代码示例，基于 ethers.js 的逻辑
const { Wallet } = require("ethers");
// 1. 生成随机私钥
const privateKey = ethers.utils.randomBytes(32); // 生成32字节的随机数
// 2. 从私钥创建钱包实例
const wallet = new Wallet(privateKey);
// 3. 获取地址
console.log(wallet.address); // "0x..."
// 源码分析:
// - ethers.js 内部会使用 `secp256k1` 库，将传入的32字节私钥转换为公钥。
// - 然后对公钥（去掉前缀0x04）进行 Keccak-256 哈希，取后20字节作为地址。
// - 最终返回一个包含 privateKey, publicKey, address 等属性的对象。

解锁钱包并签名交易

// 伪代码示例
const wallet = new Wallet.fromEncryptedJson(jsonKeystore, password);
// 1. 构建交易
const tx = {
  to: "0xRecipientAddress...",
  value: ethers.utils.parseEther("0.1"), // 发送0.1 ETH
  gasLimit: 21000,
  gasPrice: ethers.utils.parseUnits("20", "gwei"), // 20 Gwei
  nonce: await wallet.provider.getTransactionCount(wallet.address),
  chainId: 1 // 主网
};
// 2. 签名交易
const signedTx = await wallet.signTransaction(tx);
// 源码分析:
// - `fromEncryptedJson` 会调用 `scrypt` 函数，用 `password` 解密 `jsonKeystore`，得到原始私钥。
// - `signTransaction` 方法内部会：
//    a. 将 tx 对象序列化为 RLP 编码的字节数组。
//    b. 对 RLP 字节数组计算 Keccak-256 哈希，得到交易哈希。
//    c. 使用存储的私钥和交易哈希，执行 ECDSA 签名，得到 v, r, s。
//    d. 将 v, r, s 回填到 tx 对象中，并将其序列化为 RLP 字符串（即 `signedTx`）。

发送交易

// 伪代码示例
// signedTx 是上一步生成的已签名交易字符串
const txReceipt = await wallet.provider.sendTransaction(signedTx);
// 源码分析:
// - `provider.sendTransaction` 实际上是在向节点发送一个 JSON-RPC 请求。
// - 它会构造一个如下的 JSON 对象：
// {
//   "jsonrpc": "2.0",
//   "method": "eth_sendRawTransaction",
//   "params": ["signedTx"],
//   "id": 1
// }
// - 然后通过 HTTP POST 请求将其发送到节点的 RPC 端点。
// - 节点验证签名后，将交易打包进区块，并返回一个交易哈希。
// - `provider` 可以进一步通过 `eth_getTransactionReceipt` 来追踪交易状态。

学习路径与资源建议

阅读源码并非易事,建议遵循以下路径：

1. 打好基础：熟悉 JavaScript/TypeScript，了解 Node.js 开发，精通以太坊核心概念（账户、交易、Gas、智能合约）。
2. 选择合适的库：不要一开始就去看 Geth 或 MetaMask 这种复杂的全栈项目，建议从更专注的库入手：
   • ethers.js: 文档清晰，API 设计优雅，是学习钱包原理的绝佳选择。
   • web3.js: 历史悠久，生态成熟，但 API 相对冗余。
   • ethereumjs-tx / ethereumjs-util: 底层工具库，只关注交易和加密学，适合深入核心。
3. 从宏观到微观：先理解钱包的整体架构，然后逐个击破账户、交易、交互三大模块。
4. 调试与打印：在源码中添加 console.log，打印出私钥、公钥、地址、RLP 编码结果、签名 `v/r/s