比特幣（BTC）契約第三部分：SIGHASH_ANYPREVOUT
SIGHASH_ANYPREVOUT（APO，BIP-118）是比特幣Taproot升級(jí)后引入的新型簽名哈希類(lèi)型。其核心創(chuàng)新在于簽名時(shí)無(wú)需綁定具體輸入U(xiǎn)TXO，僅對(duì)輸出進(jìn)行簽名，從而實(shí)現(xiàn)更靈活的支出邏輯。該機(jī)制是閃電網(wǎng)絡(luò)Eltoo改造的技術(shù)基石，可大幅降低狀態(tài)存儲(chǔ)需求，助力通道工廠與輕量級(jí)瞭望塔構(gòu)建，顯著提升比特幣二層擴(kuò)展性能。
APO允許比特幣簽名授權(quán)任何兼容的UTXO，而非固定的輸出點(diǎn)。它允許為L(zhǎng)ightning、Vault和Layer-2協(xié)議提供可重新綁定的預(yù)簽名交易，而無(wú)需新的密鑰管理開(kāi)銷(xiāo)。
這是Cointelegraph Research關(guān)于比特幣契約的技術(shù)文章系列的第三部分。點(diǎn)擊這里閱讀上一篇文章。
SIGHASH_ANYPREVOUT，正如 BIP 118 中所述，基于 Joseph Poon 和 Thaddeus Dryja 在 2015 年 Lightning Network 論文中提到的早期SIGHASH_NOINPUT概念，后來(lái)由 Joseph Poon 于 2016 年 2 月在比特幣開(kāi)發(fā)郵件列表上正式提出。
SIGHASH_ANYPREVOUT不是新的操作碼，而是SIGHASH標(biāo)志的一個(gè)提議新值，設(shè)計(jì)用于作為比特幣的軟分叉升級(jí)。SIGHASH 標(biāo)志附加在簽名后，決定交易的哪些部分已簽署，并由 CHECKSIG 操作碼檢查。所選的旗幟由簽署者選擇，而非由scriptPubKey強(qiáng)制執(zhí)行。由于軟分叉中升級(jí)的技術(shù)細(xì)節(jié)，SIGHASH_ANYPREVOUT提案僅適用于來(lái)自主根地址的支出。
如圖1所示，已經(jīng)存在多種標(biāo)準(zhǔn)SIGHASH模式。如果標(biāo)志設(shè)置為SIGHASH_ALL，簽名必須覆蓋所有輸入、所有輸出以及具體的輸出點(diǎn)，從而加密綁定授權(quán)到該精確的UTXO。outpoint 是交易 ID 和輸出索引的組合，共同唯一標(biāo)識(shí)交易正在消耗的 UTXO。而 SIGHASH_NONE 則只需對(duì)輸入進(jìn)行符號(hào)，輸出則不受約束。SIGHASH_SINGLE變體對(duì)所有輸入進(jìn)行簽名，但僅對(duì)與被簽名輸入索引相同的輸出簽名。ANYONECANPAY 修飾符通過(guò)允許單個(gè)輸入獨(dú)立簽名，增加了更多靈活性。關(guān)鍵是，這些現(xiàn)有模式都不允許簽名省略對(duì)出點(diǎn)的承諾。正是這個(gè)限制被SIGHASH_ANYPREVOUT移除了。
BIP-118定義了兩種ANYPREVOUT變體，它們?cè)谡惺÷缘那耙惠敵霰壤煌鐖D2總結(jié)。在SIGHASH_ANYPREVOUT下，輸出點(diǎn)被排除在摘要之外，但簽名仍然承諾到之前輸出的數(shù)量和scriptPubKey，以及輸入的nSequence。在 SIGHASH_ANYPREVOUTANYSCRIPT 下，金額和 scriptPubKey 也被排除，這意味著簽名完全不綁定在已花費(fèi)輸出的鎖定腳本上。所有其他承諾都遵循標(biāo)準(zhǔn)的Taproot簽名消息結(jié)構(gòu)，并依賴于所選的基標(biāo)志，如SIGHASH_ALL或SIGHASH_SINGLE。
由于摘要中省略了該輸出點(diǎn)，同一簽名可以授權(quán)使用任何滿足剩余提交字段的兼容UTXO。例如，一筆以 ANYPREVOUT | 預(yù)先簽名的交易如果同一地址后來(lái)收到另一個(gè)0.5 BTC的UTXO，即使用于創(chuàng)建原始簽名的私鑰已不可用，ALL可以重復(fù)使用以產(chǎn)生0.5 BTC的輸出。但如果新的UTXO持有超過(guò)0.5 BTC，礦工將損失多余部分，除非原始簽名包含變更輸出。這種重新綁定特性使ANYPREVOUT在第二層協(xié)議中非常有用，因?yàn)橥活A(yù)簽名事務(wù)必須適用于多個(gè)可能的鏈上UTXO，而無(wú)需為每個(gè)協(xié)議重新簽名。
對(duì)于類(lèi)似契約的應(yīng)用，ANYPREVOUT 變體保留對(duì)前一輸出 scriptPubKey 的承諾，通常是最相關(guān)的。它們?cè)试S簽名在兼容的UTXO間重復(fù)使用，同時(shí)確保資金綁定在同一鎖定腳本下。ANYPREVOUTANYSCRIPT 完全去除了這種綁定，因此不太適合契約式應(yīng)用。
與OP_CTV類(lèi)似，SIGHASH_ANYPREVOUT改進(jìn)了預(yù)簽名事務(wù)已可實(shí)現(xiàn)的邏輯，但本身并不支持遞歸契約或事務(wù)內(nèi)省。相反，它放松了簽名與特定UTXO之間的綁定，允許簽名在多個(gè)兼容的UTXO間重復(fù)使用。
一些研究還指出，移除輸出點(diǎn)承諾使得恢復(fù)密鑰構(gòu)造成為可能——即公鑰可以從固定簽名和消息對(duì)中推導(dǎo)出來(lái)，使得對(duì)應(yīng)的私鑰對(duì)任何人都可證明未知，使UTXO的密鑰路徑可證明不可使用，強(qiáng)制任何花費(fèi)通過(guò)腳本路徑。這將避免臨時(shí)密鑰的需求，而臨時(shí)密鑰在依賴腳本路徑強(qiáng)制執(zhí)行的構(gòu)造中是使密鑰路徑不可使用的關(guān)鍵。這一觀察出現(xiàn)在Jacob Swambo等人（2020年）的《比特幣契約：三種控制未來(lái)的方式》中，盡管它仍是理論構(gòu)造，而非BIP-118中提出的設(shè)計(jì)。
SIGHASH_ANYPREVOUT簽名的主要風(fēng)險(xiǎn)是簽名回放。由于這些簽名不承諾特定出點(diǎn)，只要新的 UTXO 滿足剩余的已提交字段，同一簽名可用于使用與原意不同的 UTXO。這種風(fēng)險(xiǎn)在特定配置中更為明顯：當(dāng) ANYPREVOUT |使用單一（SINGLE）并可重新排列輸出量;當(dāng)存在一個(gè)獨(dú)立的 UTXO，且具有相同的 scriptPubKey 和金額時(shí)，如 ANYPREVOUT;當(dāng)同一公鑰以兼容的文字出現(xiàn)時(shí)，如ANYPREVOUTANYSCRIPT;或者礦工可以影響交易排序和包含性，利用這些條件。然而，這些場(chǎng)景要么是故意濫用，要么是用戶或開(kāi)發(fā)者在協(xié)議設(shè)計(jì)時(shí)未能考慮重放條件。
在我們的下一篇文章中，我們將開(kāi)始討論作為輔助工具的操作碼。這些工具擴(kuò)展了比特幣腳本或數(shù)據(jù)處理的表達(dá)力，但除非與其他操作碼結(jié)合，否則不實(shí)現(xiàn)契約功能。在下一類(lèi)中，我們將討論OP_CHECKSIGFROMSTACK和 OP_CAT。
以上就是比特幣（BTC）契約第三部分：SIGHASH_ANYPREVOUT的詳細(xì)內(nèi)容，更多關(guān)于BTC契約三：ANYPREVOUT的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
K33表示，比特幣（BTC）接近周期底部，超過(guò)一半的供應(yīng)處于虧損狀態(tài)
K33最新報(bào)告指出，比特幣流通供應(yīng)中超50%處于浮虧狀態(tài)，這一比例在歷次熊市中均對(duì)應(yīng)底部區(qū)間,研究主管Vetle Lunde表示，該信號(hào)出現(xiàn)后比特幣通常數(shù)周內(nèi)見(jiàn)底，此后一年漲幅在…
2026-07-08 -
Strike在熊市中推出“抗波動(dòng)”比特幣（BTC）貸款，但代價(jià)高昂
Strike推出'抗波動(dòng)'比特幣貸款，以超額抵押應(yīng)對(duì)熊市風(fēng)險(xiǎn),借款人需存入遠(yuǎn)超貸款額的比特幣，一旦幣價(jià)下跌觸及平倉(cāng)線，抵押品將被清算,這種設(shè)計(jì)雖保障了貸方安全，卻讓借方承…
2026-07-08 -
Lyn Alden分析，隨著Strategy公司銷(xiāo)售2.16億美元BTC，比特幣無(wú)需救世主
Strategy出售2.16億美元比特幣引發(fā)市場(chǎng)震動(dòng)，但宏觀分析師Lyn Alden認(rèn)為，比特幣從不需要依賴任何單一機(jī)構(gòu)來(lái)維系價(jià)值,她指出，比特幣的核心在于去中心化共識(shí)，而非某個(gè)“救…
2026-07-08 -
StarkWare首席執(zhí)行官建議以4%的年比特幣（BTC）通脹來(lái)取代2100萬(wàn)的上限
StarkWare CEO Eli Ben-Sasson 提出取消比特幣2100萬(wàn)枚的硬頂，改為每年最高4%的通脹發(fā)行,他的理由是大量比特幣因私鑰丟失、硬盤(pán)損毀而永久沉睡，預(yù)計(jì)已有15%至20%的供應(yīng)無(wú)…
2026-07-08 -
分析師稱“教科書(shū)式比特幣（BTC）底部”構(gòu)建中 投機(jī)者動(dòng)向成關(guān)鍵
鏈上數(shù)據(jù)顯示，短期持有者持倉(cāng)成本正成為關(guān)鍵防線，歷史規(guī)律表明當(dāng)投機(jī)者恐慌拋售接近尾聲時(shí)，往往形成'教科書(shū)式'的階段性底部,當(dāng)前BTC價(jià)格持續(xù)測(cè)試該成本區(qū)間，短期持有者…
2026-07-08 -
SpaceX為何持有18,712枚比特幣？持倉(cāng)與納指100納入加密影響解析
SpaceX 招股書(shū)披露持有 18712 枚比特幣，托管方式致使鏈上估算嚴(yán)重失真,其快速納入納指 100 帶來(lái)數(shù)十億被動(dòng)資金，幣價(jià)波動(dòng)還會(huì)直接影響財(cái)報(bào)，本文分析該事件對(duì)比特幣機(jī)構(gòu)普…
2026-07-08 -
比特幣RBF是什么意思？BTC轉(zhuǎn)賬卡住時(shí)怎么加速
比特幣 RBF（Replace-by-Fee）是允許用更高手續(xù)費(fèi)的新交易替換未確認(rèn)舊交易的協(xié)議機(jī)制，BTC 轉(zhuǎn)賬卡住時(shí)，優(yōu)先通過(guò)RBF 提費(fèi)重發(fā)或CPFP（子付父）加速，無(wú)效則嘗試礦池加速器…
2026-07-08 -
2026年用礦機(jī)挖比特幣賺錢(qián)嗎？收益與風(fēng)險(xiǎn)全解析
當(dāng)下比特幣挖礦屬于重資產(chǎn)競(jìng)爭(zhēng)，收益取決于電價(jià)、礦機(jī)性能、幣價(jià)及全網(wǎng)算力難度，文中介紹 ASIC、云挖礦等各類(lèi)挖礦模式，剖析設(shè)備折舊、用電消防、政策合規(guī)等多重隱患，下…
2026-07-08 -
比特幣（BTC）多頭爭(zhēng)奪6.3萬(wàn)美元，美光股有望在美國(guó)芯片拋售中下跌10%
比特幣多頭正圍繞6.3萬(wàn)美元關(guān)口激烈爭(zhēng)奪，此前Strategy拋壓已基本消化，現(xiàn)貨買(mǎi)盤(pán)持續(xù)進(jìn)場(chǎng)托底盤(pán)面,與此同時(shí)美股芯片板塊拋售潮延續(xù)，大空頭預(yù)警美光科技或在本輪回調(diào)中再跌…
2026-07-07 -
比特幣（BTC）消化Strategy大額拋壓快速反彈 融資利率沖高至9% 本輪牛
面對(duì)Strategy大額賣(mài)壓，比特幣快速?gòu)牡臀环磸?，永續(xù)合約年化融資利率升至9%，多空杠桿需求重回均衡,盡管短期韌性凸顯，但期權(quán)市場(chǎng)仍存溫和壓力，疊加宏觀變量未消，尚不能…
2026-07-07
