Bitcoin使用的是UTXO模式，一笔交易得包含至少一个vin和一个vout，还没有被使用的vout称为UTXO(unspent transaction output)，只要你能够解锁UTXO中的scriptPubKey，你就能消费其中的余额。所以其实转账时，并不是转账给某个地址，而是设定了使用这个币的条件。
' |  d  D2 R. l  o9 Gscript1 S" o" ~5 M: ^0 a( s$ K% ~
scriptPubKey不是简单的就是一个公钥，而是一段script代码，它决定了消费这笔钱的条件。它由bitcoin规定的script words组成。[1]前面提到的“解锁scriptPubKey”指的是“你能给scriptPubKey传入数值，使它返回的结果为true”。: W8 w6 ^* a9 p, r: B: [
不同的script可以支持不同的应用场景，比如常用的P2PKH、P2SH交易，前者用于支付给个人，后者使用多重签名，需要多个人同时签名才能消费。他们的scriptPubKey分别是这样的：
( p5 j: T5 z3 z2 [' s) WP2PKH: OP_DUP OP_HASH160  OP_EQUALVERIFY OP_CHECKSIGP2SH: OP_HASH160  OP_EQUAL+ }; K* {' z, y  A# R$ k; N

  p$ _+ P- u$ t) `  o一点代码的改变，就可以创建完全不同的逻辑，决定需要满足什么条件才能消费这笔钱。这也是bitcoin script的强大之处。通过编写script，甚至可以支持侧链、闪电网络。! S! Z, S7 Q  Q
P2PKH交易4 C5 F) C  j2 b
P2PKH(pay to pulic key hash)是最常见的交易形式，用于支付给个人，它的script的形式是这样的：" s+ U* d8 q$ N% }! j$ k  m! d
scriptPubKey: OP_DUP OP_HASH160  OP_EQUALVERIFY OP_CHECKSIG% W: Y+ e( N! l. q$ G; F9 I3 U/ x
scriptSig:  4 h, x1 L% A  j) Z& ^
它用到的命令OP_DUP, OP_HASH160, OP_EQUALVERIFY, OP_CHECKSIG在 https://en.bitcoin.it/wiki/Script 的对照表中都可以找到对应的意义。比如OP_HASH160表示执行两次hash运算，依次用SHA-256、RIPEMD-160算法。8 I% [' x: q% j+ y5 T2 Z

: V# N: h+ d7 S" G$ x地址/ S1 X5 F& T. U& Q
scriptPubKey的可以看作是P2PKH交易的地址，也就是说接收转账的时候需要告诉对方的是自己的(等于RIPEMD-160(SHA-256(public key)))，而不是public key本身。3 O8 a* S  N$ W
为了迎合人的习惯，减少地址的长度，可以对地址进行Base58编码。相比Base64编码，Base58编码不使用(0, O, l, I)，因为人容易搞混淆。然后还会在地址前面加上地址使用的规范的版本号，以实现向后兼容。编码后的地址是给人看的，计算机处理的时候会先解码。
; A& h9 A) @/ d) m1 x生成地址的过程[2]：. L1 m9 n: J' I5 H
7 U# T/ I. o) y3 }, R( W4 s& z' H' S
举例1 A$ S# O" w, O- f1 P2 i: G
比如有一笔交易，Alice转出500个BTC给Bob。使用命令bitcoin-cli getrawtransaction txid 1查看交易的完整信息，它包含了交易的scriptSig, scriptPubKey。（末尾加上1，表示将返回可读形式的结果，否则得到是hex格式。）
" E7 I  t4 E+ y3 y; Z$ o% @$ getrawtransaction 963e9c337a8d7277194313abd2df70646e5cc1c8d7e36ebf2acf5d8fd66e10dc 1% s; S8 A+ D, X  y' P+ H
返回结果包括vin和vout
0 K1 s* P: s8 k5 T3 [2 Qvin. [3 w: @0 R( X# t& Z  H
vin需要指定它UTXO的txid，和用于解锁这个UTXO的scriptSig。
9 e: B& z2 v$ {+ J9 s8 \- Z; c5 K"vin": [# e8 H2 L0 r- S, E8 ^
    {
6 |3 a3 X6 i9 v2 w+ H      "txid": "75ff1170e017ba20bb20a9bf2f3c7cd4390a72f1d5eb4af35cbd8851aa303fb6",
$ g! F! I2 U. q& n7 Z" Q. Z  T4 d* ^      "vout": 1,- I, {* c- W( y  B1 b6 G
      "scriptSig": {
+ F/ Z4 r  @& B. g- l        "asm": "0014bd392459da24fbbd84beb55604f2e9a0d9524b1e",
( ]7 P" V. d: }& t- [+ G4 A        "hex": "160014bd392459da24fbbd84beb55604f2e9a0d9524b1e"
. H3 _* F, z2 P3 H" O      },# G" h: K6 P" g; }9 ~9 p* e3 c& \
      "txinwitness": [: R) |4 S/ \3 K$ _" E7 ^$ G/ m! X
        "3044022003b07eafbddef7e8d36b1591b39166fc01810e0490d7fbe88cb77e5cc38cf75c0220015db647488ecb83a1ab467880698ac7f32beb74c3ae3c1bab14fc0e9fade68601",
+ V5 y2 z9 \. g, ?) s7 I* r* T        "022058a9a3a8e1415b7db0aca473c1df5d47634a0da44e4c25dc2a14739d189ee4"5 g, o" z; }* L! E- G
      ],5 `3 n( q8 e& s/ [
      "sequence": 42949672931 t- A& C  a8 a. s4 y
    }& r5 g2 h" \! l7 L& Y$ ?7 |- X
  ],. {: S! I4 h: P
vout
! O* k' u% E- l$ W( D' y+ C% ^vout需要指定转账金额，和这些金额的解锁条件scriptPubKey。
& P" N) K2 ]! p4 F7 V3 u8 Q( { "vout": [7 I* A% f: X- ~) F3 E2 Y
    {
  `% m3 e8 c5 P; D      "value": 500.00000000,: |/ r0 n' f+ c: U9 {- E3 a2 Z
      "n": 0,6 Y7 s9 h& S1 Y2 h
      "scriptPubKey": {" w' M; K$ b3 e3 @
        "asm": "OP_DUP OP_HASH160 e7c1345fc8f87c68170b3aa798a956c2fe6a9eff OP_EQUALVERIFY OP_CHECKSIG",
  u/ |; V+ D# q* t5 ?+ w/ r        "hex": "76a914e7c1345fc8f87c68170b3aa798a956c2fe6a9eff88ac",0 P# h& m7 R5 P% L: I( e6 M
        "reqSigs": 1," m4 m% O5 q% b2 P: P( z
        "type": "pubkeyhash",4 E" _- u- P% P+ p
        "addresses": [" e- [2 H3 r$ c) f0 B' ^
          "n2eMqTT929pb1RDNuqEnxdaLau1rxy3efi"
" W( \3 R+ a+ d% n) M1 F7 s! C        ]
/ |& \3 r4 k% q' ]( }' l- V      }
) r3 F4 ~) }5 U; {/ V, n    },
# G# _2 U5 y- l$ E9 m1 g7 q/ ~0 Z  _    ...
6 Z0 a4 O2 `5 G4 M; N  ],
) l* i- H* X- r, eAlice转账500BTC给Bob后，Bob创建了新的交易，转了一些BTC给Carol。Bob的这笔转账交易的vin需要包含scriptSig，P2PKH交易的scriptSig的格式是 ，即公钥加电子签名。
' G, \& W: i- ?! K& C4 r矿工收到交易后，会对其进行验证。验证内容是：前一笔交易（Alice转账给Bob）的vout中scriptPubKey，和新交易（Bob转账给Carol）的vin中的scriptSig。
9 H2 h5 P- n: u& v先将scriptSig添加到scriptPubKey前面，拼起来，得到  OP_DUP OP_HASH160  OP_EQUALVERIFY OP_CHECKSIG。计算前一步得到的script，如果结果为true，则通过验证。[3]
9 L( q( i( [  Y/ J) W" @3 D
" _' e2 I7 P/ h7 L4 Y9 Bscript的计算
4 w$ Z. r/ G( ?& @9 B  d  OP_DUP OP_HASH160  OP_EQUALVERIFY OP_CHECKSIG* y! `% \) y7 C3 @4 a% s: Y5 _
script从左到右一步一步，基于栈模式执行：
* b" J& M% U* w4 l5 E# i& n4 i9 B+ v4 I
计算步骤：[3:1][4]
5 Y5 t  H4 |, ?# \8 G: 存入: 存入OP_DUP：复制一份添加到栈（因为最后一步OP_CHECKSIG要用到）`OP_HASH160：计算的hash：存入OP_EQUALVERIFY：比较前面两个hash是否相等，如果相等就继续执行，否则退出OP_CHECKSIG：使用检验，只有由对应的私钥创建的才能通过检验。因为只有Bob有这个私钥，所以只有他创建的才能通过检验，从而也就只有它能消费这个UTXO。
3 l- h8 {: m+ c& |  E5 a+ u" D; m/ }0 u4 z. Q/ [) Y
todo$ ^5 m+ R3 N3 Z) C- [3 ~) |

# Z5 q* }0 k0 r  m$ j 是对什么内容的签名？
& [6 a' ~2 \" v P2PKH相比P2PK有什么优势吗，为什么要多加个hash环节？
7 r8 s: H+ @% Y P2SH(pay to script hash)的地址是script的hash，具体是怎么实现multisig的？- Z7 a: Z1 G/ S' P