TON区块链中ECRECOVER指令的正确使用方法

概述

在TON区块链的TVM虚拟机中，ECRECOVER指令用于从ECDSA签名中恢复公钥。然而，许多开发者在使用过程中遇到了该指令总是返回0的问题。本文将深入分析原因并提供解决方案。

ECRECOVER指令功能

ECRECOVER是TON虚拟机中的一个重要指令，它能够：

• 从ECDSA签名中恢复公钥
• 输入参数包括：32字节的哈希值、65字节的签名（包含v、r、s三个部分）
• 成功时返回公钥（包含h、x1、x2三个部分）和状态码-1
• 失败时返回0

常见问题分析

开发者在使用ECRECOVER时遇到的主要问题是该指令总是返回0，无法正确恢复公钥。经过分析，这通常是由于v参数格式不正确导致的。

v参数详解

在ECDSA签名中，v参数（恢复标识符）有以下几种形式：

1. 原始形式：0或1，表示y坐标的奇偶性
2. 主流形式：27或28（压缩公钥时为31或32）
3. 扩展形式：27或28（加上额外的链标识符）

TON的ECRECOVER指令要求v参数必须是原始形式（0或1），而许多区块链库（如ethers.js）会输出带有前缀的v值（如27、35等）。

解决方案

为了正确使用ECRECOVER指令，需要对v参数进行规范化处理。以下是规范化函数的实现示例：

;; 将各种格式的v值规范化为TON ECRECOVER所需的0或1
int normalize_ecdsa_recovery_id(int v) inline {
    ;; 处理压缩公钥的恢复标识符
    if v >= 31 {
        return v - 31;
    }

    ;; 处理非压缩公钥的恢复标识符
    if v >= 27 {
        return v - 27;
    }

    ;; 已经是原始形式则直接返回
    return v;
}

使用示例：

(int, int, int, int) get_ecdsa_pub_key(int hash, slice signature) method_id {
    int v = signature~load_uint(8);
    int r = signature~load_uint(256);
    int s = signature~load_uint(256);

    ;; 规范化v值
    v = normalize_ecdsa_recovery_id(v);

    return ecdsa_recover(hash, v, r, s);
}

最佳实践

1. 在使用ECRECOVER前，务必检查并规范化v参数
2. 了解签名生成库的输出格式（主流、扩展或其他）
3. 对于扩展签名，v值可能是27、28或更大的值（包含链ID）
4. 测试时可以使用已知的签名和公钥对进行验证

总结

TON的ECRECOVER指令是一个强大的工具，但需要正确理解和使用v参数。通过规范化处理，开发者可以轻松地从各种区块链的签名中恢复公钥。这一知识对于开发跨链应用或实现高级签名验证功能尤为重要。