[学习笔记] “付款到公钥” 和 “付款到公钥哈希
https://aaron67.cc/2018/12/28/bitcoin-transaction-p2pk-p2pkh/
这篇文章，介绍比特币网络中最常见的交易形式：Alice 付款给 Bob。
付款到公钥
构造交易时，如果锁定脚本中关联的是收款人的公钥，我们称这笔交易，是一笔付款到公钥（P2PK，Pay to Public Key）的交易。
![[学习笔记] “付款到公钥” 和 “付款到公钥哈希_第1张图片](http://img.e-com-net.com/image/info8/8696650176f64965a14624102a0033ee.jpg)
对交易6880c2ae2f417bf6451029b716959ed255f127eeba3d7b40cf0ff3c44c5980c2，
01000000
01 <== 交易有 1 个输入
0cb06c52c251cd97a9427611e7356d5705b135327df475e1e4eed7287c5191a4
06000000
6b
483045022100d2fb1e6e099f3572ed7f89659e2366f9b5fcb44552bd83e31b2ebb95c4f4a50f022034904e5cea8affb2cc886d480a9a0dbed9dd42ead138f8cbb7a2c5fc82ce1cb001210335b7e991f239f9097d9f7e5b0d115b6a4983d4d38066016a12b65c5cf8b33eba
01000000
01 <== 交易有 1 个输出
04be020000000000
23
21030e7061b9fb18571cf2441b2a7ee2419933ddaa423bc178672cd11e87911616d1ac
00000000
输出上的锁定脚本为
21030e7061b9fb18571cf2441b2a7ee2419933ddaa423bc178672cd11e87911616d1ac
根据操作码说明书，翻译一下，
21 <== 接下来的 0x21 字节是数据
030e7061b9fb18571cf2441b2a7ee2419933ddaa423bc178672cd11e87911616d1 <== 这是 33 字节的数据
ac <== 操作码 OP_CHECKSIG
得到锁定脚本的内容为
030e7061b9fb18571cf2441b2a7ee2419933ddaa423bc178672cd11e87911616d1 OP_CHECKSIG
是不是有点眼熟？脚本第一项以0x03开头的 33 字节的数据，正是用压缩格式表示的公钥。
看这篇文章了解OP_CHECKSIG操作码的工作方式。
这个 UTXO 在交易aa2cb91301d684c443f81db2a623baed5ea657ea33c5fc4d8f995033292ebbd6中被消费，下面是这笔交易的数据。
01000000
01
c280594cc4f30fcf407b3dbaee27f155d29e9516b7291045f67b412faec28068
00000000
49
48304502210096bf18f3fce1f3ac800f98c12e655240cbdb7127e046a3c1bd72e16d3e16c3fd022030e897e2eea143eca4e87b28ba104625eb316f1a487a72c5aecc93b824c8c74f01
ffffffff
01
7b24020000000000
19
76a9143b08b0003ef9b4f37f8d18a54f9db8ec67f8cbf088ac00000000
用同样的方法，找到这个 UTXO 的解锁脚本，也就是对应私钥的数字签名为
304502210096bf18f3fce1f3ac800f98c12e655240cbdb7127e046a3c1bd72e16d3e16c3fd022030e897e2eea143eca4e87b28ba104625eb316f1a487a72c5aecc93b824c8c74f01
验证交易时，只需将解锁脚本和锁定脚本连起来，执行即可。
[签名] [公钥] OP_CHECKSIG
为了说清楚交易的内幕细节，我们一直都在手工解码交易的原始数据，虽然有些麻烦，但这能帮助我们更好的理解比特币协议的工作方式。
可以直接使用区块链浏览器，来查询任意一笔交易的内容，解码原始交易数据，关联交易链条。
注意，在各种应用程序中看到的很多信息字段，实际上并不存在于比特币系统中。
用 Blockchair 查询刚才的交易6880c2ae2f417bf6451029b716959ed255f127eeba3d7b40cf0ff3c44c5980c2，能看到交易的详细信息。
![[学习笔记] “付款到公钥” 和 “付款到公钥哈希_第2张图片](http://img.e-com-net.com/image/info8/ea9a5fc825ed4b47b711fcf49989c552.jpg)
交易的原始数据（Raw transaction）为
![[学习笔记] “付款到公钥” 和 “付款到公钥哈希_第3张图片](http://img.e-com-net.com/image/info8/ffb1f7c21a404d8f92881e44957f30ad.jpg)
解码后的交易（Decoded transaction）为
{
"txid":"6880c2ae2f417bf6451029b716959ed255f127eeba3d7b40cf0ff3c44c5980c2",
"hash":"6880c2ae2f417bf6451029b716959ed255f127eeba3d7b40cf0ff3c44c5980c2",
"version":1,
"size":202,
"vsize":202,
"weight":808,
"locktime":0,
"vin":[
{
"txid":"a491517c28d7eee4e175f47d3235b105576d35e7117642a997cd51c2526cb00c",
"vout":6,
"scriptSig":{
"asm":"3045022100d2fb1e6e099f3572ed7f89659e2366f9b5fcb44552bd83e31b2ebb95c4f4a50f022034904e5cea8affb2cc886d480a9a0dbed9dd42ead138f8cbb7a2c5fc82ce1cb0[ALL] 0335b7e991f239f9097d9f7e5b0d115b6a4983d4d38066016a12b65c5cf8b33eba",
"hex":"483045022100d2fb1e6e099f3572ed7f89659e2366f9b5fcb44552bd83e31b2ebb95c4f4a50f022034904e5cea8affb2cc886d480a9a0dbed9dd42ead138f8cbb7a2c5fc82ce1cb001210335b7e991f239f9097d9f7e5b0d115b6a4983d4d38066016a12b65c5cf8b33eba"
},
"sequence":1
}
],
"vout":[
{
"value":0.00179716,
"n":0,
"scriptPubKey":{
"asm":"030e7061b9fb18571cf2441b2a7ee2419933ddaa423bc178672cd11e87911616d1 OP_CHECKSIG",
"hex":"21030e7061b9fb18571cf2441b2a7ee2419933ddaa423bc178672cd11e87911616d1ac",
"reqSigs":1,
"type":"pubkey",
"addresses":[
"1CjRf1RMrTwyGoBHDbqzXERhVFkPyowt8i"
]
}
}
]
}
付款到公钥哈希
构造交易时，如果锁定脚本中关联的是收款人公钥的哈希，我们称这笔交易，是一笔付款到公钥哈希（P2PKH，Pay to Public Key Hash）的交易。
哈希运算是单向运算，隐藏原来的数据，得到其数据指纹。
公钥可以被当成身份标识，所以公钥的哈希，也可以作为一种身份标识。
比特币在计算公钥的哈希时，使用 HASH160 方法。
- 先对公钥做 SHA256 运算，得到 S1
- 再对 S1 做 RIPEMD160 运算，得到结果
Alice 从 Joe 那里，用现金换取了一些比特币，交易是7957a35fe64f80d234d76d83a2a8f1a0d8149a41d81de548f0a65a8a999f6f18。
{
"txid":"7957a35fe64f80d234d76d83a2a8f1a0d8149a41d81de548f0a65a8a999f6f18",
"hash":"7957a35fe64f80d234d76d83a2a8f1a0d8149a41d81de548f0a65a8a999f6f18",
"version":1,
"size":225,
"vsize":225,
"weight":900,
"locktime":0,
"vin":[
{
"txid":"713eef22615ffb7c2f8f813e79a0d1e170d05a99218e291c33daca258f284d52",
"vout":0,
"scriptSig":{
"asm":"3046022100a59e516883459706ac2e6ed6a97ef9788942d3c96a0108f2699fa48d9a5725d1022100f9bb4434943e87901c0c96b5f3af4e7ba7b83e12c69b1edbfe6965f933fcd17d[ALL] 04e5a0b4de6c09bd9d3f730ce56ff42657da3a7ec4798c0ace2459fb007236bc3249f70170509ed663da0300023a5de700998bfec49d4da4c66288a58374626c8d",
"hex":"493046022100a59e516883459706ac2e6ed6a97ef9788942d3c96a0108f2699fa48d9a5725d1022100f9bb4434943e87901c0c96b5f3af4e7ba7b83e12c69b1edbfe6965f933fcd17d014104e5a0b4de6c09bd9d3f730ce56ff42657da3a7ec4798c0ace2459fb007236bc3249f70170509ed663da0300023a5de700998bfec49d4da4c66288a58374626c8d"
},
"sequence":4294967295
}
],
"vout":[
{
"value":0.1,
"n":0,
"scriptPubKey":{
"asm":"OP_DUP OP_HASH160 7f9b1a7fb68d60c536c2fd8aeaa53a8f3cc025a8 OP_EQUALVERIFY OP_CHECKSIG",
"hex":"76a9147f9b1a7fb68d60c536c2fd8aeaa53a8f3cc025a888ac",
"reqSigs":1,
"type":"pubkeyhash",
"addresses":[
"1Cdid9KFAaatwczBwBttQcwXYCpvK8h7FK"
]
}
}
]
}
这笔交易创建的 UTXO 上的锁定脚本为
OP_DUP OP_HASH160 7f9b1a7fb68d60c536c2fd8aeaa53a8f3cc025a8 OP_EQUALVERIFY OP_CHECKSIG
之后，Alice 去 Bob 的咖啡店购买咖啡，交易是0627052b6f28912f2703066a912ea577f2ce4da4caa5a5fbd8a57286c345c2f2。
{
"txid":"0627052b6f28912f2703066a912ea577f2ce4da4caa5a5fbd8a57286c345c2f2",
"hash":"0627052b6f28912f2703066a912ea577f2ce4da4caa5a5fbd8a57286c345c2f2",
"version":1,
"size":258,
"vsize":258,
"weight":1032,
"locktime":0,
"vin":[
{
"txid":"7957a35fe64f80d234d76d83a2a8f1a0d8149a41d81de548f0a65a8a999f6f18",
"vout":0,
"scriptSig":{
"asm":"3045022100884d142d86652a3f47ba4746ec719bbfbd040a570b1deccbb6498c75c4ae24cb02204b9f039ff08df09cbe9f6addac960298cad530a863ea8f53982c09db8f6e3813[ALL] 0484ecc0d46f1918b30928fa0e4ed99f16a0fb4fde0735e7ade8416ab9fe423cc5412336376789d172787ec3457eee41c04f4938de5cc17b4a10fa336a8d752adf",
"hex":"483045022100884d142d86652a3f47ba4746ec719bbfbd040a570b1deccbb6498c75c4ae24cb02204b9f039ff08df09cbe9f6addac960298cad530a863ea8f53982c09db8f6e381301410484ecc0d46f1918b30928fa0e4ed99f16a0fb4fde0735e7ade8416ab9fe423cc5412336376789d172787ec3457eee41c04f4938de5cc17b4a10fa336a8d752adf"
},
"sequence":4294967295
}
],
"vout":[
{
"value":0.015,
"n":0,
"scriptPubKey":{
"asm":"OP_DUP OP_HASH160 ab68025513c3dbd2f7b92a94e0581f5d50f654e7 OP_EQUALVERIFY OP_CHECKSIG",
"hex":"76a914ab68025513c3dbd2f7b92a94e0581f5d50f654e788ac",
"reqSigs":1,
"type":"pubkeyhash",
"addresses":[
"1GdK9UzpHBzqzX2A9JFP3Di4weBwqgmoQA"
]
}
},
{
"value":0.0845,
"n":1,
"scriptPubKey":{
"asm":"OP_DUP OP_HASH160 7f9b1a7fb68d60c536c2fd8aeaa53a8f3cc025a8 OP_EQUALVERIFY OP_CHECKSIG",
"hex":"76a9147f9b1a7fb68d60c536c2fd8aeaa53a8f3cc025a888ac",
"reqSigs":1,
"type":"pubkeyhash",
"addresses":[
"1Cdid9KFAaatwczBwBttQcwXYCpvK8h7FK"
]
}
}
]
}
消费这个 UTXO 的解锁脚本为
3045022100884d142d86652a3f47ba4746ec719bbfbd040a570b1deccbb6498c75c4ae24cb02204b9f039ff08df09cbe9f6addac960298cad530a863ea8f53982c09db8f6e3813[ALL]
0484ecc0d46f1918b30928fa0e4ed99f16a0fb4fde0735e7ade8416ab9fe423cc5412336376789d172787ec3457eee41c04f4938de5cc17b4a10fa336a8d752adf
是不是有点眼熟？解锁脚本第二项以0x04开头的 65 字节的数据，正是用不压缩格式表示的公钥。
P2PKH 的解锁脚本中除了包含数字签名，还包含公钥。
验证交易的脚本为
[签名] [公钥] OP_DUP OP_HASH160 [公钥的哈希] OP_EQUALVERIFY OP_CHECKSIG
下图模拟了这类脚本的执行过程，不再赘述，操作码的定义请自行查阅说明书。
![[学习笔记] “付款到公钥” 和 “付款到公钥哈希_第4张图片](http://img.e-com-net.com/image/info8/53a4e6a6bd8c422484b81784330383e8.jpg)
![[学习笔记] “付款到公钥” 和 “付款到公钥哈希_第5张图片](http://img.e-com-net.com/image/info8/4e89c4bf226a4a90b650207a9fef7634.jpg)
注意到，签名的最后一个字节0x01，被解码成了标记[ALL]，它标识了签名的具体类型（SIGHASH，Signature Hash Types）。
你发现没有，P2PKH 跟 P2PK，没有本质区别。
验证一个数字签名是否有效，需要三个参数：
- 消息
- 公钥
- 数字签名
交易中签名的消息，是交易本身，更准确的说，是交易中特定数据子集的哈希（通过 SIGHASH 标记区分）。
P2PK 将公钥放在锁定脚本中，所以解锁脚本只需要提供数字签名。
P2PKH 交易的锁定脚本中，用公钥的哈希隐藏了公钥本身，所以在解锁脚本中，除了要提供数字签名，还要提供公钥。验证时，除了要验证数字签名，还要验证解锁脚本中的公钥是不是跟锁定脚本中的公钥哈希相匹配。
你可以用这个工具，计算公钥
0484ecc0d46f1918b30928fa0e4ed99f16a0fb4fde0735e7ade8416ab9fe423cc5412336376789d172787ec3457eee41c04f4938de5cc17b4a10fa336a8d752adf
HASH160 的结果，看看是不是
7f9b1a7fb68d60c536c2fd8aeaa53a8f3cc025a8
One more thing
网络中的绝大多数交易，都是 P2PKH。
P2PK 也是合法的交易类型，比 P2PKH 更简单，但出于安全方面的考虑，已不再被推荐使用。
Pay to public key scripts are a simplified form of the p2pkh but aren’t commonly used in new transactions anymore because p2pkh scripts are more secure (the public key is not revealed until the output is spent).
下面是关于 P2PK 和 P2PKH 的更多资料。
- IP-to-IP payments
- [pull] Remove send to IP address and IP transactions support
- Why does the default miner implementation use pay-to-pubkey?
- Why does some coinbase scripts not check public key hash?
- Does P2PKH substitute P2PK in any circumstances? Why?
- Why is P2PKH used instead of the simpler P2PK?
参考
- 精通比特币（第二版）译文 原文
- learn me a bitcoin, P2PK
- Bitcoin P2PKH Transaction Breakdown
- bitcore library API #Script