1. BTC脚本基础概念解析BTC脚本Bitcoin Script是比特币网络中的一种基于堆栈的脚本语言用于定义比特币交易中的支出条件。这种脚本系统构成了比特币智能合约的基础层虽然功能相对简单但足够支撑比特币网络的各种交易类型。在比特币系统中每笔交易都包含两个关键脚本部分锁定脚本ScriptPubKey和解锁脚本ScriptSig。锁定脚本定义了花费这笔比特币的条件而解锁脚本则提供了满足这些条件的证明。当这两个脚本组合在一起执行时如果最终结果为真非零则交易被视为有效。注意BTC脚本与常见的编程语言如Python、JavaScript有本质区别它是一种专门设计的、非图灵完备的领域特定语言DSL主要目的是验证交易的有效性而非执行复杂计算。1.1 BTC脚本的核心特点BTC脚本具有以下几个显著特点基于堆栈的执行模型所有操作都通过堆栈进行没有寄存器或内存的概念。操作数被压入堆栈操作符从堆栈弹出数据进行处理。非图灵完备故意设计为不支持循环和复杂条件判断防止无限循环和拒绝服务攻击。确定性执行相同的输入总是产生相同的输出确保网络中的所有节点能达成共识。简单而强大虽然语言本身简单但通过组合基本操作码可以实现多种复杂的支出条件。2. BTC脚本的工作原理与执行流程2.1 脚本执行的基本流程当比特币节点验证一笔交易时会按照以下步骤执行脚本将解锁脚本和锁定脚本按顺序连接起来从左到右依次解析每个操作码根据操作码类型执行相应操作压栈、弹栈、运算等检查最终堆栈顶部的值是否为真非零# 示例一个简单的P2PKH脚本执行流程 解锁脚本: 签名 公钥 锁定脚本: OP_DUP OP_HASH160 公钥哈希 OP_EQUALVERIFY OP_CHECKSIG2.2 常见的脚本模式比特币网络中最常见的几种脚本模式包括P2PKHPay-to-Public-Key-Hash最常用的交易类型锁定脚本包含收款人的公钥哈希解锁脚本需要提供签名和对应的公钥P2SHPay-to-Script-Hash允许发送方不知道最终花费条件的细节锁定脚本只包含脚本的哈希值花费时需要提供匹配的脚本和满足该脚本的解锁数据多重签名MultiSig需要多个签名才能花费资金典型的M-of-N模式如2-of-3多重签名OP_RETURN输出用于在区块链上存储少量数据这些输出是不可花费的3. BTC脚本操作码详解BTC脚本由一系列操作码opcode组成每个操作码执行特定的功能。以下是主要操作码的分类和说明3.1 常量操作码操作码说明十六进制OP_0将空数组压入堆栈0x00OP_1 - OP_16将相应数字1-16压入堆栈0x51-0x603.2 流程控制操作码操作码说明十六进制OP_IF如果栈顶为真执行后续代码0x63OP_NOTIF如果栈顶为假执行后续代码0x64OP_ELSE条件分支的else部分0x67OP_ENDIF结束条件块0x68OP_RETURN标记交易无效0x6a3.3 堆栈操作码操作码说明十六进制OP_TOALTSTACK从主堆栈移动数据到备用堆栈0x6bOP_FROMALTSTACK从备用堆栈移动数据到主堆栈0x6cOP_IFDUP如果栈顶不为0复制它0x73OP_DEPTH将堆栈深度压入堆栈0x74OP_DROP弹出栈顶元素0x75OP_DUP复制栈顶元素0x76OP_NIP移除栈顶第二个元素0x77OP_OVER复制栈顶第二个元素到栈顶0x78OP_PICK复制堆栈中第n个元素到栈顶0x79OP_ROLL移动堆栈中第n个元素到栈顶0x7aOP_ROT将栈顶三个元素向左旋转0x7bOP_SWAP交换栈顶两个元素0x7cOP_TUCK复制栈顶元素并插入到第二个位置0x7dOP_2DROP弹出栈顶两个元素0x6dOP_2DUP复制栈顶两个元素0x6eOP_3DUP复制栈顶三个元素0x6fOP_2OVER复制栈顶第三和第四个元素0x70OP_2ROT将栈顶第五和第六个元素移到顶部0x71OP_2SWAP交换栈顶两对元素0x723.4 算术操作码操作码说明十六进制OP_1ADD栈顶值加10x8bOP_1SUB栈顶值减10x8cOP_NEGATE改变栈顶数值的符号0x8fOP_ABS取栈顶数值的绝对值0x90OP_NOT如果栈顶值为0则返回1否则返回00x91OP_0NOTEQUAL如果栈顶值为0则返回0否则返回10x92OP_ADD弹出栈顶两个元素压入它们的和0x93OP_SUB弹出栈顶两个元素压入它们的差0x94OP_BOOLAND布尔与运算0x9aOP_BOOLOR布尔或运算0x9bOP_NUMEQUAL数值相等比较0x9cOP_NUMEQUALVERIFY数值相等比较失败则终止0x9dOP_NUMNOTEQUAL数值不等比较0x9eOP_LESSTHAN小于比较0x9fOP_GREATERTHAN大于比较0xa0OP_LESSTHANOREQUAL小于等于比较0xa1OP_GREATERTHANOREQUAL大于等于比较0xa2OP_MIN弹出栈顶两个元素压入较小的值0xa3OP_MAX弹出栈顶两个元素压入较大的值0xa4OP_WITHIN检查数值是否在范围内0xa53.5 加密操作码操作码说明十六进制OP_RIPEMD160计算RIPEMD160哈希0xa6OP_SHA1计算SHA1哈希0xa7OP_SHA256计算SHA256哈希0xa8OP_HASH160计算SHA256后接RIPEMD1600xa9OP_HASH256计算两次SHA2560xaaOP_CODESEPARATOR影响OP_CHECKSIG的签名哈希计算0xabOP_CHECKSIG验证签名0xacOP_CHECKSIGVERIFY验证签名失败则终止0xadOP_CHECKMULTISIG验证多重签名0xaeOP_CHECKMULTISIGVERIFY验证多重签名失败则终止0xaf4. BTC脚本的典型应用场景4.1 标准交易脚本4.1.1 P2PKHPay-to-Public-Key-Hash这是比特币网络中最常见的交易类型用于向比特币地址付款。锁定脚本ScriptPubKey:OP_DUP OP_HASH160 PubKeyHash OP_EQUALVERIFY OP_CHECKSIG解锁脚本ScriptSig:Signature PublicKey执行流程将签名和公钥压入堆栈执行OP_DUP复制公钥执行OP_HASH160计算公钥哈希将PubKeyHash压入堆栈执行OP_EQUALVERIFY验证哈希是否匹配执行OP_CHECKSIG验证签名4.1.2 P2SHPay-to-Script-HashP2SH允许发送方不知道最终花费条件的细节常用于实现复杂脚本和多重签名。锁定脚本:OP_HASH160 ScriptHash OP_EQUAL解锁脚本:...signatures... RedeemScript注意RedeemScript必须哈希后与ScriptHash匹配然后RedeemScript的内容会被执行。4.2 多重签名脚本多重签名脚本要求多个私钥签名才能花费资金提供更高的安全性。典型的2-of-3多重签名脚本RedeemScript:OP_2 PubKey1 PubKey2 PubKey3 OP_3 OP_CHECKMULTISIG解锁脚本:OP_0 Sig1 Sig2执行时需要提供至少2个有效签名对应redeem script中列出的公钥。4.3 时间锁定交易BTC脚本可以与时间锁结合实现资金的时间控制。4.3.1 检查锁定时间验证CLTV使用OP_CHECKLOCKTIMEVERIFY操作码实现绝对时间锁。示例脚本ExpiryTime OP_CHECKLOCKTIMEVERIFY OP_DROP OP_DUP OP_HASH160 PubKeyHash OP_EQUALVERIFY OP_CHECKSIG4.3.2 检查序列验证CSV使用OP_CHECKSEQUENCEVERIFY操作码实现相对时间锁。示例脚本RelativeExpiry OP_CHECKSEQUENCEVERIFY OP_DROP OP_DUP OP_HASH160 PubKeyHash OP_EQUALVERIFY OP_CHECKSIG5. BTC脚本的高级应用与限制5.1 脚本的限制与约束虽然BTC脚本功能强大但也存在一些重要限制脚本大小限制最大脚本大小10,000字节最大操作码数量201个禁用操作码某些操作码如OP_CAT、OP_MUL因安全考虑被禁用使用禁用操作码会使交易无效无状态性脚本执行不能访问区块链状态或交易历史只能验证当前交易提供的数据无循环没有循环结构防止无限执行5.2 高级脚本模式尽管有上述限制开发者还是创造了一些高级脚本模式哈希时间锁定合约HTLC用于跨链原子交换和支付通道结合哈希锁和时间锁Merkleized Abstract Syntax TreesMAST通过Merkle树组织复杂的支出条件只揭示实际使用的支出路径Taproot比特币的升级提案通过Schnorr签名和MAST提高隐私和效率6. BTC脚本开发实践6.1 开发工具与库开发BTC脚本可以使用以下工具比特币核心Bitcoin Core提供RPC接口测试脚本bitcoin-cli decodescript命令可解码脚本btcdeb比特币脚本调试器逐步执行脚本并检查堆栈状态编程语言库Python:bitcoinlib,pycoinJavaScript:bitcoinjs-libGo:btcsuite6.2 脚本开发示例以下是一个使用Python和bitcoinlib创建P2SH多重签名地址的示例from bitcoinlib.keys import HDKey from bitcoinlib.scripts import Script # 生成三个密钥 key1 HDKey() key2 HDKey() key3 HDKey() # 创建2-of-3多重签名redeem script redeem_script Script( script_typemultisig, keys[key1.public_hex, key2.public_hex, key3.public_hex], sigs_required2 ) # 生成P2SH地址 p2sh_address redeem_script.address() print(Multisig Redeem Script:, redeem_script.hex()) print(P2SH Address:, p2sh_address)6.3 脚本调试技巧调试BTC脚本时以下技巧很有帮助使用btcdeb逐步执行btcdeb [OP_DUP OP_HASH160 89abcdef...ba9876 OP_EQUALVERIFY OP_CHECKSIG]检查脚本解析使用bitcoin-cli decodescript命令在线工具如https://ide.scriptwiz.app/测试网验证在比特币测试网上部署和测试脚本避免在主网损失资金常见错误排查堆栈不平衡执行后堆栈不为1个元素签名验证失败检查签名数据和公钥时间锁未满足检查锁定时间或序列值7. BTC脚本的安全考虑开发和使用BTC脚本时必须注意以下安全事项签名哈希类型确保使用正确的SIGHASH标志如SIGHASH_ALL不正确的哈希类型可能导致资金损失时间锁风险绝对时间锁CLTV使用区块高度或UNIX时间戳相对时间锁CSV需要正确计算序列值多重签名设置合理选择M-of-N的参数妥善保管各个私钥脚本复杂度避免过于复杂的脚本复杂脚本可能有未发现的漏洞测试网验证任何新脚本都应在测试网上充分测试使用少量资金进行主网测试重要提示在部署任何涉及大量资金的BTC脚本前务必进行小规模测试并考虑寻求专业审计。脚本中的错误可能导致永久性资金损失。 
长河君 · 2026/11/3 4:08:04 · 阅读 1.2k 比特币BTC脚本原理与应用全解析
1. BTC脚本基础概念解析BTC脚本Bitcoin Script是比特币网络中的一种基于堆栈的脚本语言用于定义比特币交易中的支出条件。这种脚本系统构成了比特币智能合约的基础层虽然功能相对简单但足够支撑比特币网络的各种交易类型。在比特币系统中每笔交易都包含两个关键脚本部分锁定脚本ScriptPubKey和解锁脚本ScriptSig。锁定脚本定义了花费这笔比特币的条件而解锁脚本则提供了满足这些条件的证明。当这两个脚本组合在一起执行时如果最终结果为真非零则交易被视为有效。注意BTC脚本与常见的编程语言如Python、JavaScript有本质区别它是一种专门设计的、非图灵完备的领域特定语言DSL主要目的是验证交易的有效性而非执行复杂计算。1.1 BTC脚本的核心特点BTC脚本具有以下几个显著特点基于堆栈的执行模型所有操作都通过堆栈进行没有寄存器或内存的概念。操作数被压入堆栈操作符从堆栈弹出数据进行处理。非图灵完备故意设计为不支持循环和复杂条件判断防止无限循环和拒绝服务攻击。确定性执行相同的输入总是产生相同的输出确保网络中的所有节点能达成共识。简单而强大虽然语言本身简单但通过组合基本操作码可以实现多种复杂的支出条件。2. BTC脚本的工作原理与执行流程2.1 脚本执行的基本流程当比特币节点验证一笔交易时会按照以下步骤执行脚本将解锁脚本和锁定脚本按顺序连接起来从左到右依次解析每个操作码根据操作码类型执行相应操作压栈、弹栈、运算等检查最终堆栈顶部的值是否为真非零# 示例一个简单的P2PKH脚本执行流程 解锁脚本: 签名 公钥 锁定脚本: OP_DUP OP_HASH160 公钥哈希 OP_EQUALVERIFY OP_CHECKSIG2.2 常见的脚本模式比特币网络中最常见的几种脚本模式包括P2PKHPay-to-Public-Key-Hash最常用的交易类型锁定脚本包含收款人的公钥哈希解锁脚本需要提供签名和对应的公钥P2SHPay-to-Script-Hash允许发送方不知道最终花费条件的细节锁定脚本只包含脚本的哈希值花费时需要提供匹配的脚本和满足该脚本的解锁数据多重签名MultiSig需要多个签名才能花费资金典型的M-of-N模式如2-of-3多重签名OP_RETURN输出用于在区块链上存储少量数据这些输出是不可花费的3. BTC脚本操作码详解BTC脚本由一系列操作码opcode组成每个操作码执行特定的功能。以下是主要操作码的分类和说明3.1 常量操作码操作码说明十六进制OP_0将空数组压入堆栈0x00OP_1 - OP_16将相应数字1-16压入堆栈0x51-0x603.2 流程控制操作码操作码说明十六进制OP_IF如果栈顶为真执行后续代码0x63OP_NOTIF如果栈顶为假执行后续代码0x64OP_ELSE条件分支的else部分0x67OP_ENDIF结束条件块0x68OP_RETURN标记交易无效0x6a3.3 堆栈操作码操作码说明十六进制OP_TOALTSTACK从主堆栈移动数据到备用堆栈0x6bOP_FROMALTSTACK从备用堆栈移动数据到主堆栈0x6cOP_IFDUP如果栈顶不为0复制它0x73OP_DEPTH将堆栈深度压入堆栈0x74OP_DROP弹出栈顶元素0x75OP_DUP复制栈顶元素0x76OP_NIP移除栈顶第二个元素0x77OP_OVER复制栈顶第二个元素到栈顶0x78OP_PICK复制堆栈中第n个元素到栈顶0x79OP_ROLL移动堆栈中第n个元素到栈顶0x7aOP_ROT将栈顶三个元素向左旋转0x7bOP_SWAP交换栈顶两个元素0x7cOP_TUCK复制栈顶元素并插入到第二个位置0x7dOP_2DROP弹出栈顶两个元素0x6dOP_2DUP复制栈顶两个元素0x6eOP_3DUP复制栈顶三个元素0x6fOP_2OVER复制栈顶第三和第四个元素0x70OP_2ROT将栈顶第五和第六个元素移到顶部0x71OP_2SWAP交换栈顶两对元素0x723.4 算术操作码操作码说明十六进制OP_1ADD栈顶值加10x8bOP_1SUB栈顶值减10x8cOP_NEGATE改变栈顶数值的符号0x8fOP_ABS取栈顶数值的绝对值0x90OP_NOT如果栈顶值为0则返回1否则返回00x91OP_0NOTEQUAL如果栈顶值为0则返回0否则返回10x92OP_ADD弹出栈顶两个元素压入它们的和0x93OP_SUB弹出栈顶两个元素压入它们的差0x94OP_BOOLAND布尔与运算0x9aOP_BOOLOR布尔或运算0x9bOP_NUMEQUAL数值相等比较0x9cOP_NUMEQUALVERIFY数值相等比较失败则终止0x9dOP_NUMNOTEQUAL数值不等比较0x9eOP_LESSTHAN小于比较0x9fOP_GREATERTHAN大于比较0xa0OP_LESSTHANOREQUAL小于等于比较0xa1OP_GREATERTHANOREQUAL大于等于比较0xa2OP_MIN弹出栈顶两个元素压入较小的值0xa3OP_MAX弹出栈顶两个元素压入较大的值0xa4OP_WITHIN检查数值是否在范围内0xa53.5 加密操作码操作码说明十六进制OP_RIPEMD160计算RIPEMD160哈希0xa6OP_SHA1计算SHA1哈希0xa7OP_SHA256计算SHA256哈希0xa8OP_HASH160计算SHA256后接RIPEMD1600xa9OP_HASH256计算两次SHA2560xaaOP_CODESEPARATOR影响OP_CHECKSIG的签名哈希计算0xabOP_CHECKSIG验证签名0xacOP_CHECKSIGVERIFY验证签名失败则终止0xadOP_CHECKMULTISIG验证多重签名0xaeOP_CHECKMULTISIGVERIFY验证多重签名失败则终止0xaf4. BTC脚本的典型应用场景4.1 标准交易脚本4.1.1 P2PKHPay-to-Public-Key-Hash这是比特币网络中最常见的交易类型用于向比特币地址付款。锁定脚本ScriptPubKey:OP_DUP OP_HASH160 PubKeyHash OP_EQUALVERIFY OP_CHECKSIG解锁脚本ScriptSig:Signature PublicKey执行流程将签名和公钥压入堆栈执行OP_DUP复制公钥执行OP_HASH160计算公钥哈希将PubKeyHash压入堆栈执行OP_EQUALVERIFY验证哈希是否匹配执行OP_CHECKSIG验证签名4.1.2 P2SHPay-to-Script-HashP2SH允许发送方不知道最终花费条件的细节常用于实现复杂脚本和多重签名。锁定脚本:OP_HASH160 ScriptHash OP_EQUAL解锁脚本:...signatures... RedeemScript注意RedeemScript必须哈希后与ScriptHash匹配然后RedeemScript的内容会被执行。4.2 多重签名脚本多重签名脚本要求多个私钥签名才能花费资金提供更高的安全性。典型的2-of-3多重签名脚本RedeemScript:OP_2 PubKey1 PubKey2 PubKey3 OP_3 OP_CHECKMULTISIG解锁脚本:OP_0 Sig1 Sig2执行时需要提供至少2个有效签名对应redeem script中列出的公钥。4.3 时间锁定交易BTC脚本可以与时间锁结合实现资金的时间控制。4.3.1 检查锁定时间验证CLTV使用OP_CHECKLOCKTIMEVERIFY操作码实现绝对时间锁。示例脚本ExpiryTime OP_CHECKLOCKTIMEVERIFY OP_DROP OP_DUP OP_HASH160 PubKeyHash OP_EQUALVERIFY OP_CHECKSIG4.3.2 检查序列验证CSV使用OP_CHECKSEQUENCEVERIFY操作码实现相对时间锁。示例脚本RelativeExpiry OP_CHECKSEQUENCEVERIFY OP_DROP OP_DUP OP_HASH160 PubKeyHash OP_EQUALVERIFY OP_CHECKSIG5. BTC脚本的高级应用与限制5.1 脚本的限制与约束虽然BTC脚本功能强大但也存在一些重要限制脚本大小限制最大脚本大小10,000字节最大操作码数量201个禁用操作码某些操作码如OP_CAT、OP_MUL因安全考虑被禁用使用禁用操作码会使交易无效无状态性脚本执行不能访问区块链状态或交易历史只能验证当前交易提供的数据无循环没有循环结构防止无限执行5.2 高级脚本模式尽管有上述限制开发者还是创造了一些高级脚本模式哈希时间锁定合约HTLC用于跨链原子交换和支付通道结合哈希锁和时间锁Merkleized Abstract Syntax TreesMAST通过Merkle树组织复杂的支出条件只揭示实际使用的支出路径Taproot比特币的升级提案通过Schnorr签名和MAST提高隐私和效率6. BTC脚本开发实践6.1 开发工具与库开发BTC脚本可以使用以下工具比特币核心Bitcoin Core提供RPC接口测试脚本bitcoin-cli decodescript命令可解码脚本btcdeb比特币脚本调试器逐步执行脚本并检查堆栈状态编程语言库Python:bitcoinlib,pycoinJavaScript:bitcoinjs-libGo:btcsuite6.2 脚本开发示例以下是一个使用Python和bitcoinlib创建P2SH多重签名地址的示例from bitcoinlib.keys import HDKey from bitcoinlib.scripts import Script # 生成三个密钥 key1 HDKey() key2 HDKey() key3 HDKey() # 创建2-of-3多重签名redeem script redeem_script Script( script_typemultisig, keys[key1.public_hex, key2.public_hex, key3.public_hex], sigs_required2 ) # 生成P2SH地址 p2sh_address redeem_script.address() print(Multisig Redeem Script:, redeem_script.hex()) print(P2SH Address:, p2sh_address)6.3 脚本调试技巧调试BTC脚本时以下技巧很有帮助使用btcdeb逐步执行btcdeb [OP_DUP OP_HASH160 89abcdef...ba9876 OP_EQUALVERIFY OP_CHECKSIG]检查脚本解析使用bitcoin-cli decodescript命令在线工具如https://ide.scriptwiz.app/测试网验证在比特币测试网上部署和测试脚本避免在主网损失资金常见错误排查堆栈不平衡执行后堆栈不为1个元素签名验证失败检查签名数据和公钥时间锁未满足检查锁定时间或序列值7. BTC脚本的安全考虑开发和使用BTC脚本时必须注意以下安全事项签名哈希类型确保使用正确的SIGHASH标志如SIGHASH_ALL不正确的哈希类型可能导致资金损失时间锁风险绝对时间锁CLTV使用区块高度或UNIX时间戳相对时间锁CSV需要正确计算序列值多重签名设置合理选择M-of-N的参数妥善保管各个私钥脚本复杂度避免过于复杂的脚本复杂脚本可能有未发现的漏洞测试网验证任何新脚本都应在测试网上充分测试使用少量资金进行主网测试重要提示在部署任何涉及大量资金的BTC脚本前务必进行小规模测试并考虑寻求专业审计。脚本中的错误可能导致永久性资金损失。