交易的构造、签名与广播9 \+ p, d0 b. C- X% E: Z7 A
上篇介绍了交易结构、签名等，为了更直观的认识比特币，借助bitcoind演示手动构造并广播交易的完整过程。
8 J/ e( D; m2 g/ u7 q# L普通交易! r: I: W$ q8 r3 f/ s
1. 找出未花费的币（unspent output）
- C( D7 {2 b3 {通过命令：listunspent [minconf=1] [maxconf=9999999] ["address",...]列出某个地址未花费的币(交易)，minconf/maxconf表示该笔收入交易的确认数范围，如果需要列出还未确认的交易，需将minconf设置为0。8 {9 [' D1 q0 T
执行：
. e& A) z2 ^& pbitcoind listunspent 0 100 '["1Lab618UuWjLmVA1Q64tHZXcLoc4397ZX3"]'
  n  ^% @4 Q" A, Q) g输出：$ l, U2 q# G7 X- Q( g1 p
[
! \: w- u; H2 ]7 \7 s    {
6 b# U8 ]+ I% N- J8 l3 Y5 R/ U        "txid" : "296ea7bf981b44999d689853d17fe0ceb852a8a34e68fcd19f0a41e589132156",
6 E: Q7 S1 g1 A6 y% Q        "vout" : 0,
7 }; t' w: K" Z, M8 ]0 B% Y        "address" : "1Lab618UuWjLmVA1Q64tHZXcLoc4397ZX3",. t3 a, F" P+ j3 S7 t# L* L5 I0 B. [) q
        "account" : "",! R/ t3 ^, D% |
        "scriptPubKey" : "76a914d6c492056f3f99692b56967a42b8ad44ce76b67a88ac",
  J! N  X) r* w' f4 W        "amount" : 0.19900000,( @3 M+ l# t# w$ a+ r! X8 i2 H* t  F8 x
        "confirmations" : 1
9 u$ q% i# |3 J! ~/ V    }. v0 a+ X  s% r' A! i! v
]
6 V' Q( V1 W2 m/ f- V( U我们找到该地址的一个未花费交易，位于交易296ea7bf981b4499…9f0a41e589132156的第0个位置。
$ r$ P7 H- `( v7 N4 O2. 创建待发送交易, j. R* S1 i5 W6 k. v; F
创建待发送交易，由命令：createrawtransaction [{"txid":txid,"vout":n},...] {address:amount,...}来完成。我们将 0.1 BTC发送至 1Q8s4qDRbCbFypG5AFNR9tFC57PStkPX1x ，并支付 0.0001 BTC做为矿工费。输入交易的额度为 0.199 ，输出为 0.1 + 0.0001 = 0.1001 ，那么还剩余： 0.199 - 0.1001 = 0.0989 ，将此作为找零发回给自己。
+ f) Y( U6 i& l! E: Z/ J& r0 ?# W执行：3 z* i* C- f( n; U/ O' r: l% k: S
bitcoind createrawtransaction \7 p4 i3 I4 h! k
'[{"txid":"296ea7bf981b44999d689853d17fe0ceb852a8a34e68fcd19f0a41e589132156","vout":0}]' \
" A2 S8 j3 E: V9 O) }'{"1Q8s4qDRbCbFypG5AFNR9tFC57PStkPX1x":0.1, "1Lab618UuWjLmVA1Q64tHZXcLoc4397ZX3":0.0989}'
) ^: G4 p: g  R. [  s# i输出：, D; w7 t( U9 F0 t0 ~
010000000156211389e5410a9fd1fc684ea3a852b8cee07fd15398689d99441b98bfa76e290000000000ffffffff0280969800000000001976a914fdc7990956642433ea75cabdcc0a9447c5d2b4ee88acd0e89600000000001976a914d6c492056f3f99692b56967a42b8ad44ce76b67a88ac000000007 q2 {: L3 N: ~$ g! Y
通过命令：decoderawtransaction ，可以将此段十六进制字符串解码。
. M% _& I+ i% e执行：
1 o% O$ F6 Y% Ybitcoind decoderawtransaction '010000000156211389e5410a9fd1fc684ea3a852b8cee07fd15398689d99441b98bfa76e290000000000ffffffff0280969800000000001976a914fdc7990956642433ea75cabdcc0a9447c5d2b4ee88acd0e89600000000001976a914d6c492056f3f99692b56967a42b8ad44ce76b67a88ac00000000'# |9 h2 \. P. Z; n- |# g; {
输出：
0 A* T+ a% m: u" U. x/ h{
. }4 M5 z* O) x, N( T    "txid" : "54f773a3fdf7cb3292fc76b46c97e536348b3a0715886dbfd2f60e115fb3a8f0",7 _9 {3 y" ^2 x; G8 |
    "version" : 1,& K# P7 H3 _% Y
    "locktime" : 0,
( F: F. v; d/ ~% }1 ~; X    "vin" : [, K8 _. f. m5 p3 S9 e
        {
1 n/ ^! ^$ M2 \' E3 T: f% C0 y            "txid" : "296ea7bf981b44999d689853d17fe0ceb852a8a34e68fcd19f0a41e589132156",  t2 E, n6 ?) @: k0 G( w# F
            "vout" : 0," @7 k" |: R- U1 H9 B: I7 w) A
            "scriptSig" : {% U; z0 t  D' o* k! c' G. A
                "asm" : "",: W1 {; w7 E0 e) b  N: c
                "hex" : ""
! q+ O3 S! H4 k" O9 w, \# p9 ?            },
  O7 \. S' `( q) U" X4 {            "sequence" : 4294967295& g* T7 _7 z  M& L6 J& z* N7 i9 W1 r
        }/ r. R! r( K6 S
    ],9 n: x- \7 o: I4 E
    "vout" : [
5 W9 ?- B! u: V9 l        {8 q) ]+ ?9 q9 c8 q
            "value" : 0.10000000,
; [# a, t$ ^! g- c# c* K) `9 F            "n" : 0,
: Z, \' e& C1 E% m) f            "scriptPubKey" : {
8 A$ }; t& v) d/ X                "asm" : "OP_DUP OP_HASH160 fdc7990956642433ea75cabdcc0a9447c5d2b4ee OP_EQUALVERIFY OP_CHECKSIG",- |% G' Z2 b3 O' o2 a5 r* r; ^3 O+ O; n
                "hex" : "76a914fdc7990956642433ea75cabdcc0a9447c5d2b4ee88ac",, W7 p- `" @- G" a! O2 Q7 J6 c
                "reqSigs" : 1,7 D/ \2 D8 g  [% F# p7 n
                "type" : "pubkeyhash",+ G3 c6 q6 G, Y+ w/ \1 ]& k; L8 k( t
                "addresses" : [
  c# b& W" z) p& t0 F                    "1Q8s4qDRbCbFypG5AFNR9tFC57PStkPX1x"7 L2 O6 y/ }7 B) x1 B( ~/ [% [: h  Y
                ]4 ?2 }, b7 A& G; ^: Z( e" q1 @2 Z
            }# d6 N: c* H7 V; {& z$ q. A
        },4 e- V* ]& `) V9 q
        {
" `7 G, z; u( n) k; A            "value" : 0.09890000,
+ j3 w% Y& r# s" ^6 u            "n" : 1,9 y* F! c0 E3 G% s9 B
            "scriptPubKey" : {
3 |% k3 u  X1 w' A3 h, S; o! w                "asm" : "OP_DUP OP_HASH160 d6c492056f3f99692b56967a42b8ad44ce76b67a OP_EQUALVERIFY OP_CHECKSIG",
8 }! c1 n. ?% t3 O                "hex" : "76a914d6c492056f3f99692b56967a42b8ad44ce76b67a88ac",' Y$ B# n8 v, r8 b- m; Q; r
                "reqSigs" : 1,
- L8 [( H9 c2 Z5 h' {# e+ f                "type" : "pubkeyhash",
& r2 R' Y1 k$ Z) V; b                "addresses" : [
4 Z+ l- ^5 P* o9 z5 [                    "1Lab618UuWjLmVA1Q64tHZXcLoc4397ZX3"
( W% g, g+ f/ d( c                ]2 B! u5 T, ^( ]: R; {( B4 k- l
            }0 c+ X9 ?) X, u
        }
/ @9 m7 f5 O/ Q- ~' }    ]5 `( b( H4 h, j1 e. F  R
}. y) `5 u: i3 I! u# R
至此，一个“空白交易”就构造好了，尚未使用私钥对交易进行签名，字段scriptSig是留空的，无签名的交易是无效的。此时的Tx ID并不是最终的Tx ID，填入签名后Tx ID会发生变化。/ r* a+ p- S. z
在手动创建交易时，务必注意输入、输出的值，非常容易犯错的是忘记构造找零输出（如非必要勿手动构造交易）。曾经有人构造交易时忘记找零，发生了支付 200 BTC 的矿工费的人间惨剧，所幸的是收录该笔交易的Block由著名挖矿团队“烤猫（Friedcat）”挖得，该团队非常厚道的退回了多余费用。
% D& w: f1 U/ a$ L3. 签名/ x. R4 s6 P/ j0 ~* V8 J
交易签名使用命令：, T7 Y9 J: G4 x6 p( m7 K& e' u  @
signrawtransaction  \
' D) r) J. Y% ]+ A4 [, j[{"txid":txid,"vout":n,"scriptPubKey":hex,"redeemScript":hex},...] [,...] \8 t: t1 r3 W! J9 r+ h
[sighashtype="ALL"]$ K0 B- L# U# Q# f/ Q, S
第一个参数是创建的待签名交易的十六进制字符串；第二个参数有点类似创建交易时的参数，不过需要多出一个公钥字段scriptPubKey，其他节点验证交易时是通过公钥和签名来完成的，所以要提供公钥；如果是合成地址，则需要提供redeemScript；
8 M# E* Y. Y3 {第三个参数是即将花费的币所在地址的私钥，用来对交易进行签名，如果该地址私钥已经导入至bitcoind中，则无需显式提供；最后一个参数表示签名类型，在上一篇里，介绍了三种交易签名类型；
# S0 ?! ?1 _% K9 @3 L' |3 t5 J* M0 w' m3 j9 P" j; M
签名之前需要找到scriptPubKey，提取输入交易信息即可获取(也可以根据其公钥自行计算)，由命令：getrawtransaction  [verbose=0]完成。
+ b" m9 [0 k# P. g( W执行：6 k/ _' R5 \  m4 f+ P# p* o( g
bitcoind getrawtransaction 296ea7bf981b44999d689853d17fe0ceb852a8a34e68fcd19f0a41e589132156 1
* b9 q' U" x$ H- J5 M% t) i输出：  G, p# u& Z( P. }! ?/ S% K5 n  ~
{
3 `" B% G8 e, m* r5 L7 @    "hex" : "01000000010511331f639e974283d3909496787a660583dc88f41598d177e225b5f352314a000000006c493046022100be8c796122ec598295e6dfd6664a20a7e20704a17f76d3d925c9ec421ca60bc1022100cf9f2d7b9f24285f7c119c91f24521e5483f6b141de6ee55658fa70116ee04d4012103cad07f6de0b181891b5291a5bc82b228fe6509699648b0b53556dc0057eeb5a4ffffffff0160a62f01000000001976a914d6c492056f3f99692b56967a42b8ad44ce76b67a88ac00000000",
" g3 e* W1 d5 c    "txid" : "296ea7bf981b44999d689853d17fe0ceb852a8a34e68fcd19f0a41e589132156",! ]  }0 e8 d/ h$ l( @! Q
    "version" : 1,
9 @$ ~- c  e* d* {; K7 D    "locktime" : 0,+ R# p. g  U; T& c  P* V
    "vin" : [
  P7 B% u" l7 W* w* K5 G% ]8 y        {8 n1 j4 {. l5 S3 H. V
            "txid" : "4a3152f3b525e277d19815f488dc8305667a78969490d38342979e631f331105",
% D! v& v2 [$ M            "vout" : 0," O: P' N$ B& [8 G9 F
            "scriptSig" : {
% W9 G% c( J- L; m! r: w1 \                "asm" : "3046022100be8c796122ec598295e6dfd6664a20a7e20704a17f76d3d925c9ec421ca60bc1022100cf9f2d7b9f24285f7c119c91f24521e5483f6b141de6ee55658fa70116ee04d401 03cad07f6de0b181891b5291a5bc82b228fe6509699648b0b53556dc0057eeb5a4",( r9 ~1 V  T: {$ t) D& Y: V
                "hex" : "493046022100be8c796122ec598295e6dfd6664a20a7e20704a17f76d3d925c9ec421ca60bc1022100cf9f2d7b9f24285f7c119c91f24521e5483f6b141de6ee55658fa70116ee04d4012103cad07f6de0b181891b5291a5bc82b228fe6509699648b0b53556dc0057eeb5a4". R2 p5 i+ Y' J# o+ V, y% P
            },5 z! f# m9 [# U# ^, H1 Y
            "sequence" : 4294967295/ r; a8 p/ O" W! f; t, T
        }
( t: G+ X' E7 @6 ?. x5 B    ],# d/ c2 n8 G, i
    "vout" : [
3 O" B& u- m7 L; Y0 K        {
( Q' z4 D: j' I" W4 E) {* u* X            "value" : 0.19900000,
& v- ]* e: h9 _$ q            "n" : 0,
+ m9 t4 F# d: Q, ]. L, C  h            "scriptPubKey" : {6 A/ a5 }7 c4 [
                "asm" : "OP_DUP OP_HASH160 d6c492056f3f99692b56967a42b8ad44ce76b67a OP_EQUALVERIFY OP_CHECKSIG",
. q. P2 q! ]4 @' G                "hex" : "76a914d6c492056f3f99692b56967a42b8ad44ce76b67a88ac",
* \8 {& l$ r3 ~0 F! i  t( k                "reqSigs" : 1,
8 V, D: s/ t. ~! ]& L                "type" : "pubkeyhash",' H. F) U- Q  r; d3 N* A
                "addresses" : [
9 a0 _- g1 R& J$ X, `                    "1Lab618UuWjLmVA1Q64tHZXcLoc4397ZX3"; j& P8 ~8 x# K8 g  `8 T8 ]
                ]
; o- F- R. |5 v$ a1 v            }
3 B& b; n  J3 N5 P- l        }
4 S5 }- F3 G! O8 g& I    ],
- T& b4 F0 J( \6 G" E/ V9 p    "blockhash" : "000000000000000488f18f7659acd85b2bd06a5ed2c4439eea74a8b968d16656",, m7 V5 m1 N# y/ E$ ]8 d: L
    "confirmations" : 19,
$ u$ h1 f; ^& J2 O- W    "time" : 1383235737,
; H2 C' ^/ p1 f    "blocktime" : 1383235737! i0 k4 U- W( |; s" y' V8 ]1 ?
}: l& g& p8 q; A8 g+ {
scriptPubKey位于”vout”[0]->”scriptPubKey”->”hex”，即： 76a914d6c492056f3f99692b56967a42b8ad44ce76b67a88ac 。! n  @# x" l- G) C
签名使用ECDSA算法，对其，“空白交易”签名之，执行：* a& I/ u) E* x' o3 `9 s. x3 l4 u
bitcoind signrawtransaction \
- i, a. M5 y  b7 E. ?: x! ~"010000000156211389e5410a9fd1fc684ea3a852b8cee07fd15398689d99441b98bfa76e290000000000ffffffff0280969800000000001976a914fdc7990956642433ea75cabdcc0a9447c5d2b4ee88acd0e89600000000001976a914d6c492056f3f99692b56967a42b8ad44ce76b67a88ac00000000" \
0 _4 A# i: w0 S5 x+ y, g'[{"txid":"296ea7bf981b44999d689853d17fe0ceb852a8a34e68fcd19f0a41e589132156","vout":0,"scriptPubKey":"76a914d6c492056f3f99692b56967a42b8ad44ce76b67a88ac"}]'
+ ^3 w1 F* P3 L, V输出：
  B  y3 T3 Z$ r. n+ C0 B{6 }4 O' F& C3 j/ j1 ~' f
    "hex" : "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",
8 ?1 K  u# B& {% M: G; V8 v    "complete" : true! h6 b3 r9 g- i
}
1 h. i# e' f; @; @- y1 A签名后，签名值会填入上文所述的空字段中，从而得到一个完整的交易。可通过上文介绍的命令decoderawtransaction 解码查看之。
6 B. S  V# x+ i% I最后一步，就是将其广播出去，等待网络传播至所有节点，约10~60秒广播至全球节点，取决与你的节点的网络连接状况。稍后一些时刻，就会进入Block中。广播由命令sendrawtransaction 来完成。如果没有运行节点，可以通过公共节点的API进行广播，例如：blockchain.info/pushtx。9 i1 Y! N$ _" v  s6 k# S
执行：
0 ?" [6 [( S5 E5 }# tbitcoind sendrawtransaction \% h( w8 A6 q, D" V3 m: J. D# g* }
"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"
6 r+ f  _; G% o# a- m, z( }3 V输出：
2 O8 J* d  Q& ~' x! d6 N& Y/ ib5f8da1ea9e02ec3cc0765f9600f49945e94ed4b0c88ed0648896bf3e213205d2 {- i) G, \  B
返回的是Transaction Hash值，即该交易的ID。至此，交易构造、签名、发送的完整过程完成了。7 x1 g# p6 ]3 R! g6 O
合成地址交易
9 V" d# p' y8 B5 Y! Q合成地址以3开头，可以实现多方管理资产，极大提高安全性，也可以轻松实现基于比特币原生的三方交易担保支付。一个M-of-N的模式：
3 H/ B! a$ k8 k  S4 Pm {pubkey}...{pubkey} n OP_CHECKMULTISIG
) g9 A: q1 S, J' f* _6 \" W$ @M和N需满足：
. g+ L( b- R9 R' a7 h1! {; ]/ A% X2 t3 V/ O, }
1 of 3，最大程度私钥冗余。防丢私钥损失，3把私钥中任意一把即可签名发币，即使丢失2把都可以保障不受损失；
( H; j) x6 Y8 i9 r$ q% C2 of 3，提高私钥冗余度的同时解决单点信任问题。3把私钥任意2把私钥可签名发币，三方不完全信任的情形，即中介交易中，非常适用；9 `/ N( X* m0 U+ l, D. I2 E9 g
3 of 3，最大程度解决资金信任问题，无私钥冗余。必须3把私钥全部签名才能发币，适用多方共同管理重要资产，但任何一方遗失私钥均造成严重损失；
/ Q, y5 P+ n: {& V: G合成地址的交易构造、签名、发送过程与普通交易类似，这里只介绍如何创建一个合成地址。大神Gavin Andresen已经演示过，下面内容摘自其gist.  n/ I' @% W8 o0 @
首先，需要三对公钥、私钥。公钥创建地址、私钥用于签名。
# N& r0 _  g2 i# No.1
: D  ]  x; e* {/ ~! ]9 z6 o/ \0491bba2510912a5bd37da1fb5b1673010e43d2c6d812c514e91bfa9f2eb129e1c183329db55bd868e209aac2fbc02cb33d98fe74bf23f0c235d6126b1d8334f86 / 5JaTXbAUmfPYZFRwrYaALK48fN6sFJp4rHqq2QSXs8ucfpE4yQU0 l% k4 q# ~8 C# a% V3 A$ K, Z
# No.2
4 s; a& W2 L6 G3 e04865c40293a680cb9c020e7b1e106d8c1916d3cef99aa431a56d253e69256dac09ef122b1a986818a7cb624532f062c1d1f8722084861c5c3291ccffef4ec6874 / 5Jb7fCeh1Wtm4yBBg3q3XbT6B525i17kVhy3vMC9AqfR6FH2qGk8 d& k7 Q* M* c1 k/ L4 n
# No.3
5 Q) Z3 {- b. s6 g0 j( D# R048d2455d2403e08708fc1f556002f1b6cd83f992d085097f9974ab08a28838f07896fbab08f39495e15fa6fad6edbfb1e754e35fa1c7844c41f322a1863d46213 / 5JFjmGo5Fww9p8gvx48qBYDJNAzR9pmH5S389axMtDyPT8ddqmw
/ |# w. i  m6 k8 j4 Y) y使用命令：createmultisig  来合成，其中key为公钥，创建地址时仅需公钥。创建类型是2 of 3.
7 [8 w4 v, l6 \输入：2 ]7 H2 g$ c6 Z5 P& H
bitcoind createmultisig 2 \' L& \6 O; @5 ]/ F  e2 d( ^  ~1 q
'["0491bba2510912a5bd37da1fb5b1673010e43d2c6d812c514e91bfa9f2eb129e1c183329db55bd868e209aac2fbc02cb33d98fe74bf23f0c235d6126b1d8334f86","04865c40293a680cb9c020e7b1e106d8c1916d3cef99aa431a56d253e69256dac09ef122b1a986818a7cb624532f062c1d1f8722084861c5c3291ccffef4ec6874","048d2455d2403e08708fc1f556002f1b6cd83f992d085097f9974ab08a28838f07896fbab08f39495e15fa6fad6edbfb1e754e35fa1c7844c41f322a1863d46213"]'4 ?* J6 @6 F: Q% P
输出：
: [! W% ~# g0 Q3 }9 I# N{
2 A) e! z$ r: D    "address" : "3QJmV3qfvL9SuYo34YihAf3sRCW3qSinyC"," a( m$ G. \. o
    "redeemScript" : "52410491bba2510912a5bd37da1fb5b1673010e43d2c6d812c514e91bfa9f2eb129e1c183329db55bd868e209aac2fbc02cb33d98fe74bf23f0c235d6126b1d8334f864104865c40293a680cb9c020e7b1e106d8c1916d3cef99aa431a56d253e69256dac09ef122b1a986818a7cb624532f062c1d1f8722084861c5c3291ccffef4ec687441048d2455d2403e08708fc1f556002f1b6cd83f992d085097f9974ab08a28838f07896fbab08f39495e15fa6fad6edbfb1e754e35fa1c7844c41f322a1863d4621353ae"1 u3 u# m: T% p4 `  K3 @
}
5 d4 V( j3 {! o" z) ~9 M5 i得到的合成地址是：3QJmV3qfvL9SuYo34YihAf3sRCW3qSinyC，该地址没有公钥，仅有redeemScript，作用与公钥相同。后续的构造、签名、发送过程与上文普通地址交易类似，略去。
8 J0 x5 E4 R) h: y- b) W转自比特币实验室