如何在Solidity中计算ecrecover参数？

好问题！其实在Solidity中，并没有内置函数直接生成ECDSA签名的_r、_s、_v参数——要知道，签名操作需要用到私钥，而私钥属于敏感信息，绝对不能在链上暴露（链上所有数据都是公开可查的），所以这类签名生成操作天生就是链下的工作。

关于ecrecover的作用 #

Solidity提供的ecrecover是签名验证函数，它的作用是从_r、_s、_v以及原始消息哈希反推出签名者的公钥，进而得到对应的以太坊地址，用来验证签名的合法性，而不是生成签名组件。

正确的操作流程 #

通常我们会遵循“链下生成签名，链上验证签名”的流程：

1. 在链下（比如前端用ethers.js/web3.js，后端用OpenZeppelin库等）使用私钥对目标消息的哈希进行签名，得到完整的签名字符串。
2. 将签名字符串拆分为_r、_s、_v三个参数。
3. 把这三个参数和原始消息（或消息哈希）传递给Solidity合约，用ecrecover完成验证。

示例代码

链下生成签名（ethers.js）

const ethers = require("ethers");
// 注意：私钥仅在本地安全环境存储，绝对不要上传到链上或公开
const privateKey = "你的私钥字符串";
const wallet = new ethers.Wallet(privateKey);

const targetMessage = "需要签名的内容";
// 生成符合以太坊规范的消息哈希
const messageHash = ethers.utils.hashMessage(targetMessage);
// 签名得到完整签名串
const signature = await wallet.signMessage(targetMessage);
// 拆分签名得到r、s、v
const { r, s, v } = ethers.utils.splitSignature(signature);

Solidity合约验证签名

// SPDX-License-Identifier: MIT
pragma solidity ^0.8.0;

contract SignatureChecker {
    function verifySigner(
        string calldata message,
        uint8 v,
        bytes32 r,
        bytes32 s
    ) public view returns (address signer) {
        // 生成和链下一致的以太坊规范消息哈希
        bytes32 messageHash = keccak256(
            abi.encodePacked(
                "\x19Ethereum Signed Message:\n",
                bytes(message).length,
                message
            )
        );
        // 使用ecrecover反推签名者地址
        signer = ecrecover(messageHash, v, r, s);
        // 可以额外判断地址是否为零地址，避免无效签名
        require(signer != address(0), "Invalid signature");
    }
}

为什么不能在链上生成签名？ #

链上的所有合约代码和数据都是公开透明的，如果在链上进行签名操作，私钥必然会暴露，导致资产被盗。因此所有涉及私钥的签名操作都必须在本地安全环境完成，仅将签名结果（_r、_s、_v）提交到链上。

内容的提问来源于stack exchange，提问作者user2284570