比特币方程组通常指的是 secp256k1 椭圆曲线，不是中学里那种多元一次方程组。它的核心方程是 y² = x³ + 7 mod p，比特币用这条曲线做公钥私钥、地址和签名，签名算法叫 ECDSA，哈希算法是 SHA-256。币圈新手听到“比特币方程组”这个说法，直接对应到椭圆曲线密码学就行。更准确讲，比特币没有单独命名的一套“方程组”，它是 secp256k1、ECDSA、SHA-256 这些东西拼起来的底层数学工具箱。
secp256k1 这条曲线长啥样，你可以把它想成一张巨大的坐标网格，普通数学里 y² = x³ + 7 画出来是条平滑曲线，比特币把它放在一个超大质数 p 的模运算环境里。所有点都只在这个有限范围里跳，不能画成平时那种连续曲线。p 大概是 2 的 256 次方附近，大到人类脑子根本装不下。基点 G 是公开的，私钥 k 也是个数，公钥 K 就是 k 乘 G 得到的一个点。这个乘法不是普通乘法，是椭圆曲线上的点加和倍点。知道 k 推 K 很容易，知道 K 反推 k 基本无解，这就是钱包安全感的来源。
比特币转账签名用的 ECDSA，全称椭圆曲线数字签名算法。它的作用不是把交易加密，而是证明你有私钥，而且交易内容没被改过。你发币时，钱包拿私钥、交易哈希和一个随机数 k 算出一组签名值 r 和 s，节点用你的公钥去验算。验算过了，矿工才认这笔交易有效。这里最怕随机数 k 出问题，k 重复或者被人猜到，私钥就可能暴露，索尼 PS3 当年就栽过类似坑。普通用户不用手算这些方程，钱包软件替你搞定，但你要明白签名不是密码，它更像一张只有你能生成、全网都能检查的数字盖章。
挖矿那块常被误会成在解“比特币方程组”，其实矿工干的是哈希碰撞。区块头数据加上一个 nonce，丢进 SHA-256 里算哈希，结果小于网络目标值就中奖。nonce 一直换，算力一直堆，谁先找到谁记账。SHA-256 是哈希函数，不是椭圆曲线签名，两套东西分工不同。ECDSA 管你花的币是不是你的，SHA-256 管区块和交易指纹，也参与地址生成。把它们混成一个“方程组”会越听越晕。你只要记住，比特币底层数学不是一道题，而是一套配合严密的密码学工具链。
想入门币圈，别急着背公式。先搞懂私钥、公钥、地址、签名、哈希这几个词怎么串起来。私钥是随机数，公钥由私钥乘基点 G 得到，地址是公钥经过哈希和编码后的结果，签名证明你掌控私钥，哈希把任意数据压成固定长度指纹。secp256k1 和 ECDSA 保证钱包和交易安全，SHA-256 保证挖矿和数据结构。你不需要成为密码学家，但要知道哪些信息绝对不能泄露。助记词、私钥、Keystore 文件都别乱发，截图、网盘、聊天记录也不是安全地方。理解这套逻辑，已经比很多只会喊梭哈的人强了。
