其实我们可以这样看待比特币的交易：『交易的发起者悬赏若干比特币，在网络上贴出了一到数学题，谁解出了这道数学题，悬赏就归谁了』。 顺着这个思路，Alice对Bob的转账可以理解为『Alice把一道只有Bob才能解开的数学题发到网络上，Bob解出题并拿走了悬赏』。那么，每个交易数据中都会出现的『脚本』就是题和解，『脚本语言』就是用来描述题和解的工具。* b0 b: E1 o3 m! p7 k
『输入脚本』和『输出脚本』$ ~4 J. E/ w8 Y
在这里我们先讨论单输入单输出的比特币交易，因为这样描述起来更方便且不影响对『脚本』的理解。# |, a& `9 ^% P. w0 \; i
9c50cee8d50e273100987bb12ec46208cb04a1d5b68c9bea84fd4a04854b5eb1 这是一个单输入单输出交易，看下我们要关注的数据：
2 w8 }% }! W. o' v/ J/ ]. YHash:  V, D6 y5 Q8 m+ ]
9c50cee8d50e273100987bb12ec46208cb04a1d5b68c9bea84fd4a04854b5eb1
. h# |( z5 ^+ h  q5 D' X/ `/ R输入交易:
6 M$ a- [/ H2 F1 i* n  前导输入的Hash:% O: M8 y8 n" ], m2 X" A2 X# L
  437b95ae15f87c7a8ab4f51db5d3c877b972ef92f26fbc6d3c4663d1bc750149; |$ a0 E7 K; C9 W
  & Q4 V' \# E" Q2 D: z; K
  输入脚本 scriptSig:% i/ K( P" N0 J) z# K
  3045022100efe12e2584bbd346bccfe67fd50a54191e4f45f945e3853658284358d9c062ad02200121e00b6297c0874650d00b786971f5b4601e32b3f81afa9f9f8108e93c7522014 i/ \- |8 V$ H8 i  y: U
  038b29d4fbbd12619d45c84c83cb4330337ab1b1a3737250f29cec679d7551148a
+ v8 t( r4 X* J# S* R输出交易:' k5 m' B% {. ~& x
  转账值:. @* }. k5 ~) u* o( b
  0.05010000 btc4 ~2 ]/ x! I" E- _
  输出脚本 scriptPubKey:  ?, b4 e9 V% u1 u  a7 A
  OP_DUP OP_HASH160 be10f0a78f5ac63e8746f7f2e62a5663eed05788 OP_EQUALVERIFY OP_CHECKSIG) J9 r4 e% N( ]" \6 ?
假设Alice是转账发送者，Bob是接受者。那么『输入交易』表明了Alice要动用的比特币的来源，『输出交易』表明了Alice要转账的数额和转账对象——Bob。那么，你可能要问，数据中的『输入脚本』和『输出脚本』是不是就是题和解？对了一半！
: n0 J. X% h* v$ Y9 K; R在Bitcoin Wiki中提到：
3 Z4 z! U% v. [5 d+ V原先发送币的一方，控制脚本运行，以便比特币在下一个交易中使用。想花掉币的另一方必须把以前记录的运行为真的脚本，放到输入区。
/ q- B7 ?6 ?& d2 b. A' h% \换句话说，在一个交易中，『输出脚本』是数学题，『输入脚本』是题解，但不是这道数学题的题解。我开始看Wiki的时候，在这里遇到了一些障碍，没法理解『输入脚本』和『输出脚本』的联系。但是在考虑交易间的关系后，就明白了。
  R, s1 k1 z$ p; f4 F# W# i4 P% K2 K假设有这么一系列交易：
3 Q2 `$ l  G% g  R: }! y) [9 a; I0 {1 }: T, [, C
1.上图的三个交易都是单输入单输出交易. Q' l' N3 U5 ]
2.每个『输入交易』『输出交易』中，都包含对应的『脚本』
- l6 g8 w9 c. T9 Y3.交易a，Alice转账给Bob；交易b，Bob转账给Carol；交易c，Carol转账给Dave
6 V4 `' `2 C7 l6 B$ a4.当前交易的『输入』都引用前一个交易的『输出』，如交易b的『输入』引用交易a的『输出』
% Y. T; n+ X4 q' [  a按照之前的说法，交易a中的『输出脚本』就是Alice为Bob出的数学题。那么，Bob想要引用交易a『输出交易』的比特币，就要解开这道数学题。题解是在交易b的『输入脚本』里给出的！Bob解开了这道题，获得了奖金，然后在交易b中为Carol出一道数学题，等待Carol来解…4 f: l$ z0 g8 V. \* o
所以说，下图中相同颜色的『输出』和『输入』才是一对题和解：
$ \& s" i+ @! _% T1 F
" z1 u' A* ~$ M' ]' F5 v9 k脚本语言
! c0 J8 \) q; b+ W) ]/ CBitcoin Wiki给出的对脚本的解释:& c5 n$ A' }: b8 u) N0 P0 y
比特币在交易中使用脚本系统，与FORTH(一种编译语言)一样，脚本是简单的、基于堆栈的、并且从左向右处理，它特意设计成非图灵完整，没有LOOP语句。0 r; y  D% S1 x8 W6 D& W
要理解比特币脚本，先要了解『堆栈』，这是一个后进先出(Last In First Out )的容器，脚本系统对数据的操作都是通过它完成的。比特币脚本系统中有两个堆栈：主堆栈和副堆栈，一般来说主要使用主堆栈。举几个简单的例子，看下指令是如何对堆栈操作的（完整的指令集在Wiki里可以找到）:" z; B+ S% F: [6 @) g' e
% A  Z" J" b; C" G4 K
标准交易脚本- ^- ]5 Z+ I+ _4 a8 C' t! ?9 _
也就是P2PKH(Pay To Public Key Hash)，我们常用的转账方式。Alice在转账给Bob的时候，『输出交易』中给出了Bob的『钱包地址』(等价于『公钥哈希』)；当Bob想要转账给Carol的时候，他要证明自己拥有这个『钱包地址』对应的『私钥』，所以在『输入交易』中给出了自己的『公钥』以及使用『私钥』对交易的签名。看个实例：
# ], i2 U* W" f4 w, Z6 i/ M( G8 s2 d: g. ]交易a: 9c50cee8d50e273100987bb12ec46208cb04a1d5b68c9bea84fd4a04854b5eb1交易b: 62fadb313b74854a818de4b4c0dc2e2049282b28ec88091a9497321203fb016e
1 ]" u7 j2 M  P, }7 z2 b交易b中有一个『输入交易』引用了交易a的『输出交易』，它们的脚本是一对题与解：
+ @2 F$ h! ~* ~' o
  U$ l$ @* G5 s/ P9 U# v9 y题：交易a的『输出脚本』，若干个脚本指令和转账接收方的『公钥哈希』
# B  y) Q) B1 j3 ^2 t! ]OP_DUP OP_HASH160 be10f0a78f5ac63e8746f7f2e62a5663eed05788 OP_EQUALVERIFY OP_CHECKSIG# l4 ]+ N) G2 q+ e
解：交易b的『输入脚本』，这么一长串只是两个元素，『签名』和『公钥』（sig & pubkey）2 S" C/ @+ M3 H- t; s
3046022100ba1427639c9f67f2ca1088d0140318a98cb1e84f604dc90ae00ed7a5f9c61cab02210094233d018f2f014a5864c9e0795f13735780cafd51b950f503534a6af246aca3011 x' a* P( p# a; P& [! b
03a63ab88e75116b313c6de384496328df2656156b8ac48c75505cd20a4890f5ab/ e1 K1 k% L! `* L* f& X3 ?9 @
下面来看下这两段脚本是如何执行，来完成『解题』过程的。7 Y7 c' u6 \1 ^( O3 c

! c4 n, W- s# }: L6 ~6 y1 y! Y
6 [8 ]0 g1 m. S+ I. d这样一串指令执行下来，就可以验证这道数学题是否做对了，也就是说验明了想要花费『钱包地址』中比特币的人是否拥有对应的『私钥』。上面的执行过程是可以在脚本模拟器中执行的，能够看到每一步执行的状态，感兴趣的童鞋可以尝试一下。. f- x: U* s* }! t/ y* W3 T
其实除了标准的P2PKH交易脚本，还有P2SH的Multi-Sig脚本以及真正的『解谜交易』脚本，我们可以在今后接着讨论。