可能有很多新手朋友和筆者一樣，在第一次使用 WEB3 錢包，興高采烈地打開比特幣錢包，準(zhǔn)備復(fù)制地址的時候，猛然發(fā)現(xiàn)自己創(chuàng)建的一個錢包居然有多個不同的地址。如同走到一個陌生的十字路口，一臉茫然。

?

為什么會有不同的地址？這幾個地址到底該用哪個呢？

?

OKX 錢包的多個 Bitcoin 地址

?

這些地址分別是什么

?

Bitcoin 社區(qū)是一個技術(shù)不斷發(fā)展的社區(qū)，技術(shù)的發(fā)展產(chǎn)生新的內(nèi)容。不同的地址格式可以認為是新技術(shù)應(yīng)用的結(jié)果。接下來探索一下不同地址格式的區(qū)別是什么。

?

01 Legacy 地址（P2PKH）

?

該格式是在 2009 年比特幣剛剛推出的時候采用的格式，所以稱作 Legacy 格式，又因為當(dāng)時比特幣的地址是從公鑰/私鑰對創(chuàng)建的，所以也叫做支付公鑰哈希 (P2PKH) 地址。

?

目前看來，Legacy 類型的地址在交易中會占用更多的空間，導(dǎo)致交易的手續(xù)費更高。目前大家只會在使用一些與新地址不兼容的舊錢包時才會使用這種類型的地址。

?

可以發(fā)現(xiàn) Legacy 地址有一個特點，地址都是以「1」開頭的。這是因為在生成地址的時候，會根據(jù)不同場景（比如：測試網(wǎng)/主網(wǎng)）在生成的公鑰前添加前綴，添加了前綴的公鑰通過 Hash 計算之后地址最終會以「1」開頭。

?

02 Nested SegWit 地址 (P2SH-P2WPKH)

?

和傳統(tǒng)的 Legacy 地址相比，P2SH 地址采用的不是公鑰的哈希，而是贖回腳本（redeem-script）的哈希。通俗的講，P2PKH 是向一個公鑰的哈希進行支付，而 P2SH 是向贖回腳本進行支付，只有接受者滿足贖回腳本的轉(zhuǎn)出條件之后，才可以花費里面的資金。

?

由于支付的對象從公鑰轉(zhuǎn)換為腳本，大大擴展了靈活性，可以自定義贖回腳本的執(zhí)行邏輯。典型的應(yīng)用包括實現(xiàn)多重簽名的交易。

?

在 P2SH 的基礎(chǔ)上，如果嵌入了隔離見證技術(shù)，那么這種地址的格式就是隔離見證兼容地址（Nested SegWit）。關(guān)于隔離見證相關(guān)的內(nèi)容可以在介紹隔離見證地址的時候了解到。引入了隔離見證技術(shù)之后，可以減少交易的體積，從而減少交易的手續(xù)費用。

?

可以看到 P2SH 地址以「3」開頭。

?

03 隔離見證地址（Native SegWit）地址

?

在介紹該類型地址之前，需要介紹里面的關(guān)鍵技術(shù)——隔離見證（SegWit）。故名思義，隔離見證就是把見證數(shù)據(jù)（witness）隔離出來，單獨處理。

?

這么做的一個顯著的優(yōu)勢在于，減少了交易信息的大小，從而減少了交易的手續(xù)費。另外體積減少帶來的另一個好處在于，提高了比特幣區(qū)塊交易的大小上限，從 1 MB 的容量大小達到了 4 MB。

?

隔離見證地址的特點是地址以「bc1」開頭。

?

04 主根地址（Taproot）

?

Taproot 地址的優(yōu)勢在于隱私性和在復(fù)雜交易場景下的效率。與 Native SegWit 相比，它使用 Schnorr 算法取代了橢圓曲線數(shù)字簽名算法，前者在批量交易的場景下效率更高并且提高了多重簽名錢包的隱私性。

?

主根地址的特點是地址一般以「bc1q」。

?

我該選用什么地址格式

?

目前的主流錢包比如 OKX、Unisat 等錢包都支持以上四種地址，因此為了減少交易費用，采用 Native SegWit 和 Taproot 格式的地址是比較合理的。

?

另外如果你對比特幣的銘文等感興趣，那么這兩種地址是你的不二之選，大多數(shù)錢包都對這兩種地址的銘文做了額外的處理，可以保護你特殊的 UTXO 不會在交易中錯誤地轉(zhuǎn)移掉。認準(zhǔn)「bc1」開頭的錢包地址吧！

?

當(dāng)然不同地址格式的錢包是可以進行資金的交易，不必擔(dān)心。

?

如果想要查看比特幣的余額或者區(qū)塊信息，歡迎使用 ZAN 的節(jié)點服務(wù)，我們提供了豐富的 API 供開發(fā)者使用。API 文檔詳情：https://docs.zan.top/reference/zan_getbalance-enhance

?

更深一點——關(guān)鍵技術(shù)介紹

?

經(jīng)過上述的介紹，大家多多少少對錢包的有了一個初步的認識，那么對于錢包里的一些技術(shù)獲取和我一樣非常感興趣，那么一起來看一下里面神秘的技術(shù)吧。

?

01Redeem Script 贖回腳本

?

在介紹 P2SH 的時候我們知道這是一種面向贖回腳本交易的技術(shù)，那么什么是贖回腳本，它在比特幣生態(tài)的作用是什么。

?

在介紹贖回腳本之前我們需要介紹一下比特幣的交易基本結(jié)構(gòu)。

?

下面是一個典型的 P2PK 類型的交易，其中 04ae 開頭的地址想要給 15kD 開頭的地址轉(zhuǎn) 10 個 BTC。04ae 地址的賬戶需要向鏈上的其他人表明自己確實擁有這個賬戶的使用權(quán)（擁有私鑰），那么他在這個交易中需要提供一個簽名（ScriptSig）來證明自己的身份。

?

驗證者除了需要獲取到該簽名之外，還需要查找上一個交易對應(yīng)該 UTXO 的輸出腳本。這兩個腳本拼接起來就是贖回腳本。贖回腳本的作用就是用來證明交易的合法性。

?

?

在這個交易中，可以看到簽名和輸出腳本都是一段計算機指令。OP_PUSHBYTES 表示向棧中 PUSH 一段數(shù)據(jù)，首先在 ScriptSig 中 04ae 用自己的私鑰對整個交易進行簽名，該簽名的會被壓入棧。之后再往棧中壓入公鑰，最后在 。OP_CHECKSIG ?中，用公鑰對簽名解密，比較交易是否一致。如果一致則表明身份有效。

?

除了這種 P2PK 的方式，贖回腳本還可以實現(xiàn) P2PKH、P2SH 等不同的身份驗證方式。

?

02 Segregated Witness 隔離見證

?

在上面的介紹可以知道目前較新的錢包格式都是采用了隔離見證技術(shù)，那么什么是見證（Witness），它是怎么進行隔離的呢。

?

這里的 Witness 可以認為是比特幣基本結(jié)構(gòu)中的腳本簽名（scriptSig）信息，隔離見證將其從基本結(jié)構(gòu)中抽出放在一個新的數(shù)據(jù)結(jié)構(gòu)中。

?

?

在上圖可以看到，交易中必要的內(nèi)容就剩下了交易來源的信息和交易輸出的信息，交易的大小被減少了，由于黃色部分（交易的總大?。┯写笮〉南拗?，因此將交易的簽名分開進行傳輸可以讓一個區(qū)塊容納更多的交易。另外由于計算交易的簽名時，簽名部分的內(nèi)容不被計算在內(nèi)，因此可以有效解決 交易延展性 的問題。

?

下面是一個 P2TR 交易，可以看到這個交易多了一個 Witness 部分。它的作用是用來驗證交易的合法性。使用 Witness 代替 ScriptSig 之后，驗證合法性的方式還是一致的，即通過使用公鑰來解密 Witness 的簽名，驗證交易的內(nèi)容是否一致。只有節(jié)點需要驗證交易合法性的時候才會去請求 Witness 的信息。

?

?

總結(jié)一下，隔離見證就是將原本一個交易中的交易簽名部分的內(nèi)容和其余部分內(nèi)容分開傳輸，從而減少了單個交易的大小，提升了整個區(qū)塊的容量。另外由于簽名部分的內(nèi)容在計算交易的 Hash 值時不被計算在內(nèi)，因此可以有效解決 交易延展性 的問題。