未能验证 ECDSA 签名

Question

我有一个签名：

3044022014d647cd08f1ea5b31d1e6539b6cbceb9182f6e7b2e29fb969354ef7e3434923022028bb4eda36af410149baa9​​36322e7c0e46cc5540a3aa89c811bc3c3600

哈希

f27c6c3aa42563c958292922be1e53fe107f4db0dfadba11122f0b12bf77f3ab

还有一个公钥

04b0bd634234abbb1ba1e986e884185c61cf43e001f9137f23c2c409273eb16e6537a576782eba668a7ef8bd3b3cfb1edb7117ab65129b8a2e681f3c1e0908ef7b

下面是我验证签名的 Go 代码，但它失败了！我有信息表明这三个部分应该可以验证，并且其他人已经以其他方式验证了它们。所以我想知道这个 Go 代码中的什么错误让我得到了错误的结果。

如果你想了解更多信息，这个链接是关于我如何建立我的签名以及有人说他如何以其他方式验证成功。我现在很无助： https://bitcointalk.org/index.php?topic=4879014.msg43992837#msg43992837

package main

import (
    "crypto/ecdsa"
    "crypto/elliptic"
    "encoding/hex"
    "fmt"
    "math/big"
)

func main() {
    pubkey, err := hex.DecodeString("b0bd634234abbb1ba1e986e884185c61cf43e001f9137f23c2c409273eb16e6537a576782eba668a7ef8bd3b3cfb1edb7117ab65129b8a2e681f3c1e0908ef7b")
    if err != nil {
        panic(err)
    }
    curve := elliptic.P256()
    // length
    keyLen := len(pubkey)

    x := big.Int{}
    y := big.Int{}
    x.SetBytes(pubkey[:(keyLen / 2)])
    y.SetBytes(pubkey[(keyLen / 2):])

    rawPubKey := ecdsa.PublicKey{curve, &x, &y}

    // hash
    hash, err := hex.DecodeString("f27c6c3aa42563c958292922be1e53fe107f4db0dfadba11122f0b12bf77f3ab")
    if err != nil {
        panic(err)
    }

    r := big.Int{}
    s := big.Int{}
    rr, err := hex.DecodeString("14d647cd08f1ea5b31d1e6539b6cbceb9182f6e7b2e29fb969354ef7e3434923")
    if err != nil {
        panic(err)
    }

    ss, err := hex.DecodeString("28bb4eda36af410149baa936322e7c0e46cc5540a3aa89c811bc3c360028bfd3")
    if err != nil {
        panic(err)
    }

    r.SetBytes(rr)
    s.SetBytes(ss)

    fmt.Printf("%v\n", ecdsa.Verify(&rawPubKey, hash[:], &r, &s))    
}

Answer 1

您正在尝试使用错误的曲线。 P-256，也称为secp256r1，与比特币中使用的曲线secp256k1不相同。您的公钥与 P-256 上的一个点不对应（您可以通过 curve.IsOnCurve(&x, &y) 检查），但它是 secp256k1 上的一个点。

Golang 不包含对比特币曲线的支持，因此您需要找到一个使用它执行 ECDSA 的库。

如果您使用正确的曲线，我可以确认签名确实验证了该密钥的数据。