比特币脚本原理：解锁数字资产安全交易的核心机制

比特币系统不仅是一个去中心化的账本，还支持运行简单的程序，这些程序由一种名为“比特币脚本”的语言编写。理解比特币脚本的工作原理，是掌握比特币交易如何上锁与解锁的关键。本文将深入解析比特币脚本的基本原理，并详细介绍最常用的锁定与解锁脚本的逻辑。

什么是比特币脚本？

比特币脚本是一种基于栈的编程语言，专为比特币交易设计。它被 intentionally 设计为图灵不完备，这意味着它缺乏现代编程语言中的某些功能，例如循环语句。这种设计虽然限制了其功能，但也极大地减少了系统的受攻击面，有效避免了潜在的安全风险，如利用无限循环发起的拒绝服务攻击。

比特币脚本的栈结构工作原理

比特币脚本的执行依赖于栈结构。栈可以想象成一叠书：PUSH 操作相当于将一本书放在顶部，而 POP 操作则是从顶部取出一本书。每个操作都对应一个特定的操作码（opcode），脚本按从左到右的顺序依次执行这些操作码。

例如，考虑以下脚本：

2 3 OP_ADD 6 OP_EQUAL

首先，数字 2 和 3 被依次 PUSH 入栈。
接着，OP_ADD 操作码将栈顶的两个元素弹出，计算它们的和（5），并将结果 PUSH 回栈。
然后，数字 6 被 PUSH 入栈，此时栈中有两个元素：5 和 6。
最后，OP_EQUAL 比较这两个值，由于不相等，它将 false PUSH 回栈。

这种基于栈的执行模型使得比特币脚本能够高效地处理简单的逻辑操作。

比特币交易中的脚本应用

在比特币交易中，脚本主要分为两种类型：锁定脚本（scriptPubKey） 和 解锁脚本（scriptSig）。锁定脚本用于“锁定”交易输出，指定花费该输出必须满足的条件；解锁脚本则提供满足这些条件所需的数据。

以下是一个典型交易的结构示例：

{
  "version": 1,
  "locktime": 0,
  "vin": [
    {
      "txid": "7957a35fe64f80d234d76d83a2a8f1a0d8149a41d81de548f0a65a8a999f6f18",
      "vout": 0,
      "scriptSig": "3045022100884d142d...0484ecc0d46f1918b30928fa0e4ed99f16a0fb4fde0735e7ade8416ab9fe423cc5412336376789d172787ec3457eee41c04f4938de5cc17b4a10fa336a8d752adf",
      "sequence": 4294967295
    }
  ],
  "vout": [
    {
      "value": 0.01500000,
      "scriptPubKey": "OP_DUP OP_HASH160 ab68025513c3dbd2f7b92a94e0581f5d50f654e7 OP_EQUALVERIFY OP_CHECKSIG"
    }
  ]
}

锁定脚本（scriptPubKey）

锁定脚本是交易输出的一部分，它定义了花费该输出必须满足的条件。常见的锁定脚本包含以下操作码：

OP_DUP：复制栈顶元素。
OP_HASH160：对栈顶元素进行双重哈希计算（先 SHA-256，后 RIPEMD-160）。
OP_EQUALVERIFY：验证两个值是否相等，不等则终止脚本。
OP_CHECKSIG：验证数字签名与公钥是否匹配。

脚本中的长字符串（如 ab68025513c3dbd2f7b92a94e0581f5d50f654e7）是公钥的哈希值，即比特币地址的核心组成部分。

解锁脚本（scriptSig）

解锁脚本是交易输入的一部分，它提供满足锁定脚本条件所需的数据，通常包括：

数字签名：由私钥生成，证明资金所有权。
公钥：与签名对应，用于验证签名有效性。

当交易被执行时，解锁脚本和锁定脚本会被串联起来共同执行。只有两者配合无误，交易才能被验证通过。

脚本执行流程详解

以常见的 P2PKH（Pay-to-Public-Key-Hash）脚本为例，其执行流程如下：

解锁脚本提供数据：将签名和公钥 PUSH 入栈。
执行锁定脚本：
- OP_DUP 复制公钥。
- OP_HASH160 对公钥进行双重哈希计算，得到哈希值 A。
- 将锁定脚本中的公钥哈希值（地址哈希）PUSH 入栈。
- OP_EQUALVERIFY 比较两个哈希值：如果不等，脚本终止；如果相等，继续执行。
- OP_CHECKSIG 验证签名与公钥是否匹配：如果匹配，将 true PUSH 入栈，交易有效；否则，交易无效。

这个过程确保了只有拥有正确私钥的用户才能花费相应的比特币输出。

👉 深入了解比特币脚本的高级应用与实战案例

比特币脚本的意义与局限性

比特币脚本虽然功能有限，但其设计完美契合了比特币系统的安全需求：

安全性：图灵不完备性避免了复杂攻击向量。
确定性：脚本执行结果总是可预测的，保障了网络共识。
灵活性：支持多种交易类型，如多签名、时间锁等。

然而，它也存在局限性，无法支持复杂的智能合约，这正是其他区块链平台（如以太坊）扩展功能的基础。

常见问题

比特币脚本是图灵完备的吗？

不，比特币脚本是图灵不完备的。它 intentionally 省略了循环等功能，以防止无限循环等攻击，确保网络安全与稳定。

锁定脚本和解锁脚本之间的关系是什么？

锁定脚本定义了花费交易输出的条件，而解锁脚本提供满足这些条件的数据。两者在交易验证时串联执行，只有解锁脚本正确满足锁定脚本的要求，交易才有效。

OP_CHECKSIG 操作码的作用是什么？

OP_CHECKSIG 用于验证数字签名与公钥是否匹配。它是比特币脚本中确保资金所有权的关键操作码，只有签名有效，交易才能通过。

比特币脚本支持哪些常见交易类型？

除了常见的 P2PKH（支付到公钥哈希），比特币脚本还支持多签名交易、P2SH（支付到脚本哈希）、以及基于时间锁的交易等。

为什么比特币脚本采用基于栈的执行模型？

栈结构简单、高效，易于实现和验证。这种模型符合比特币设计哲学：在保证安全的前提下，尽可能简化系统复杂性。

能否修改已经发布的交易脚本？

不能。一旦交易被确认并纳入区块链，其脚本就无法修改。这是区块链不可篡改特性的核心体现。

总结

比特币脚本作为比特币交易的核心组成部分，通过其基于栈的、图灵不完备的设计，实现了安全、可靠的交易验证机制。锁定脚本与解锁脚本的配合，确保了只有合法所有者才能花费比特币，从而维护了整个系统的安全性与完整性。尽管功能有限，但比特币脚本的成功实践为区块链技术的发展奠定了坚实基础。