比特币的可扩展性问题是其面临的主要问题之一，也是许多人努力的方向。比如说，有个设想是“闪电网络”；但是，要在比特币网络中实现闪电网络，条件似乎还不具备，因为比特币自身的一些缺陷。另一个解决方案“隔离见证”也致力于提高可扩展性，但它同时也解决了许多问题，包括闪电网络实现所需修补的一些缺陷。本文中我们会讲解隔离见证的优势及其工作原理。
隔离见证是一个由多个BIP描述的软分叉，其主要用意是优化比特币交易和区块的结构，将交易的签名”、“witness”或“解锁脚本”）从交易中移到一个独立的结构中。它不仅允许降低比特币交易的数据量大小，也能解决“交易熔融性”问题，对支付通道和闪电网络这样基于比特币交易结构的技术来说极为关键。
隔离见证如何工作
在开始之前
我们先要简单回顾一下比特币的支付系统。它并不像银行那样，是一套账户和余额的列表。相反，每个比特币地址的余额都是由一系列发送给这个地址的交易来表示的；交易这一数据结构的主要部分就是输入和输出。输入是我们想要花费的前序交易，而交易的输出就是我们的资金发送的目的地址。下图展示了比特币交易的结构：
输出中的PubKeyScript字段就是我们所说的“锁定脚本”。它用来保证只有接受地址的所有者才能使用这个支出。SignatureScript字段也就是所谓的“解锁脚本”，因为它是用来打开锁定脚本的钥匙，是用来证明地址所有权的。
有关比特币交易和锁定脚本、解锁脚本功能的更多细节，可看此处。
后向兼容性
实际上，隔离见证不仅改变了交易的结构，也改变了交易的输出。不过，这不是说传统类型的UTXO和SegWit类型的UTXO无法在同一笔交易中花费：这种情况下，传统类型的UTXO将在输入内加载所有权证明，而隔离见证类型的UTXO将在交易输入以外的结构中加载证明。
金色晨讯 | 8月9日隔夜重要动态一览:21:00-7:00关键词：斯洛文尼亚 、北美、LINK、Wirecard
1. 斯洛文尼亚成为世界上接受加密货币支付地点最多的国家；
2. 外媒：北美机构投资者在全球加密市场中占据主导地位；
3. Wirecard在接受毕马威调查期间仍提供超1.8亿美元的虚假贷款；
4. 做空LINK的ZeusCapital已爆仓1100万美金；
5. 当前DeFi中锁定资产总价值达49.1亿美元；
6. BM：用购买力衡量货币价值没有意义；
7. V神：BTC和ETH系统可用于资本主义或社会主义目的；
8. 灰度创始人：下周在CNBC等媒体投放广告宣传BTC、ETH；
9. LINK持续创历史新高 一度逼近12美元关口。[2020/8/9]
不管怎么说，隔离见证的定位是一个软分叉，这个升级应该是可以忽略，无需强制的，而且，这也意味着，未升级的节点应该可以处理隔离见证类型的输出。实际上，旧的节点和钱包将以为任何人都能花费这些UTXO，也即这些UTXO是空签名也可花费的，因此即使在交易中没有看到签名，交易也仍然是有效的。而升级后的节点和钱包将在交易输入以外的地方，一个专门的“witness”字段寻找签名。
案例
Pay-to-Witness-Public-Key-Hash
我们用例子来说明一下隔离见证会如何改变交易的数据结构。从标准的Pay-to-Public-Key-Hash(P2PKH)交易类型开始。
我们感兴趣的部分是输出，尤其是其“scriptPubKey”字段。我们先考虑一种标准的锁定脚本：
而隔离见证之后的锁定脚本如下所示：
金色财经行情播报 | BTC短期区间持续整理:据火币行情显示，今天BTC在上午小幅回调后，午间开始向上小幅回调，但整体仍然在11200-10900USDT之间进行高位窄幅盘整，没有延续前几日的多头趋势。日线图来看多头趋势有所减弱，但整体仍处于多头趋势格局中。4小时图来看布林带有向上发散迹象，行情在中上轨运行，KDJ三线聚拢向上。截至18:30，主流币的具体表现如下：[2020/7/31]
如你所见，隔离见证的输出比传统类型的输出要简单很多：只有两个值会被推入脚本执行栈中。如我们上面说得，旧版本的比特币客户端会以为这个输出是掉在地上的钱——无需提供签名就能花费这个输出。不过，新的客户端会将第一个数字解释为版本号，而第二个则对应着一个锁定脚本。在现实中，只有压缩公钥的哈希值可以用在这里。这一点我们后面再说。
再来看看这个输出被花费时的情形。传统交易的输出在花费时的数据结构如下：
但是，在花费一个隔离见证输出的时候，交易的scriptSig将为空，而所有的签名都会放到一个专门的地方：
虽然传统的客户端可以处理隔离见证的交易，但他们自己没法花这些钱：旧型的钱包可能会尝试用空签名来花用一个隔离见证的输出，但这笔交易在现实中是无效的。这就意味着，发送者必须知道接受方的钱包支不支持隔离见证，这样才能为之创建合适类型的输出。
由BIP143定义，隔离见证的输出应该用?压缩公钥?的哈希值来创建。如果你用的是传统类型的地址或者非压缩公钥的哈希值，这个输出将变得不可用。
Pay-to-Witness-Script-Hash
金色晨讯 | 5月9日隔夜重要动态一览:21:00-7:00关键词：新冠肺炎、政务服务、区块链应用、USDT增发
1.全球新冠肺炎确诊病例累计超过400万例。
2.北京市西城区将推广政务服务领域区块链技术应用。
3.CME比特币期货再次收于10000美元上方。
4.以太坊有望在2020年第三季度提供质押。
5.Tether向波场网络增发1亿枚USDT（已授权未发行）。
6.两万多家委内瑞拉商店和企业将可接受加密货币付款。
7.新西兰央行招聘货币和现金主管 需围绕数字货币提供思想领导力。
8.国际经济交流中心副部长：使用区块链监控交易过程以防消费券被恶意“薅羊毛”。
9.蚂蚁区块链蒋国飞：区块链本质是解决信任构建问题。[2020/5/9]
另一个关键的交易类型是P2SH。它让交易可以发送给脚本的哈希值。要花费P2SH交易的输出，花费者需要提供一个脚本，其哈希值应该与UTXO中的脚本哈希值匹配，并基于这个脚本提供签名/口令/别的东西。这个用法可以把解锁脚本保护起来，让发送者无从知晓一个地址的内容，并且也能节约空间：举个例子，一个多签名钱包的锁定脚本可能非常长，这样我们就必须把整个锁保存起来；有了P2SH可以只保存一个哈希值。
假设现在有一个需要提供5个私钥中的2个的签名才能使用的多签名钱包。如果你使用传统的交易，P2SH交易输出的锁定脚本将如下：
要花它的时候，花费的人需要提供一个赎回脚本，这个脚本定义了花费条件，还有两个签名。所有这些都要放在交易的输入中：
再来看看使用隔离见证后的发送者和接收者。输出的锁定脚本如下：
金色财经独家分析 区块链加供应链重塑小企业融资 :区块链与供应链结合将提升金融服务实体经济的效率，改善小企业融资难的问题。日前腾讯发布了“腾讯区块链+供应链金融解决方案”基于供应链场景下的真实交易数据，通过腾讯区块链技术及运营资源，从根本上改善小微企业的融资困境，助力地方产业转型升级。金色财经独家分析，区块链可以让金融的供应链更加透明与直接，实现缩减中间环节、降低交易成本，提高风险管理水平的效果。但此类“重塑”并不意味着彻底打破，区块链同样需要在现有的风险法规和体系框架下进行，相互结合后，供应链实现了目的，区块链得到了落地。小企业的融资问题也因区块链带来资金渠道扩展、供应链条更易管理而得到更好解决。[2018/4/16]
就像P2PKH交易一样，这个输出的脚本也变得更简单。第一个数值表示版本号，第二个是对应于赎回脚本的SHA256哈希值。使用这个函数某种意义上是为了用长度来区分P2WPKH的见证程序以及P2WSH的见证程序。
使用这一输出的交易如下所示：
在P2SH中嵌入隔离见证
我们已经看到，使用隔离见证是有好处的。不过，上面的例子只对发送者和接收者都有升级软件的情形才适用。但现实并不总是如此。考虑这样一种情形：
Alice希望给Bob转账一些btc，Bob有支持隔离见证的钱包软件而她没有。他们显然只能用标准形式的交易，但Bob希望使用SegWit来减少手续费。
这时候，Bob可以创建一个包含了SegWit脚本的P2SH地址、Alice会把这个地址当成一个普通的P2SH地址，因此可以直接向这个地址转账而没有任何问题。但Bob可以使用SegWit交易来使用这个输出，并获得手续费折扣。
拜登：经济衰退并非不可避免:6月21日消息，美国总统拜登当地时间周一表示，“今天早上我和Larry Summers谈过，经济衰退没有什么不可避免的；我认为我们将能够改变医疗保险，降低胰岛素的成本。”Summers认为，美国很有可能与滞胀作斗争。白宫和国会民主党人正在就一项法案进行谈判，该法案旨在对抗通货膨胀，控制赤字，并恢复拜登的部分议程。知情人士上周表示，潜在协议的框架仍在谈判中，但该协议可能包括限制胰岛素的价格，以及联邦政府对清洁能源和化石燃料的投资。他们表示，这还将进一步减少预算赤字，增加对富人、企业或两者的税收。（金十）[2022/6/21 4:41:28]
这就是SegWit交易的两种类型P2WSH和P2WPKH在P2SH内实现的方式。
P2SH(P2WPKH)
想在P2SH交易中实现一笔P2WPKH交易，Bob需要使用其公钥创建一个见证程序。然后把结果哈希、转码成一个地址：
第一个数值是版本号，而第二个数值是20字节的公钥哈希值。这个脚本先做SHA256哈希运算，再做RIPEMD160运算，就可得到一个20字节的哈希值。
这个P2WPKH见证程序的HASH160结果：
转化成一个地址：
发送给这个地址的输出的锁定脚本，看起来也就跟一个普通的P2SH地址的脚本没啥区别：
那么Bob花费输出的时候，交易的结构会像这样：
在一开始，我们创建的赎回脚本会经过一次哈希计算，如果结果符合锁定脚本中的哈希值，这个脚本就会得到执行，程序会验证放在witness字段的签名。
P2SH(P2WSH)
P2WSH脚本也可以用P2SH来实现。我们考虑上面所说的2-5多签名钱包的例子。所有的步骤都跟P2SH(P2WPKH)没什么区别：
首先，创建一个见证程序：
隔离见证的好处
梳理清楚技术的部分之后，我们就可以理解隔离见证的主要优点了。
交易熔融性漏洞
SegWit解决的一个关键问题就是比特币交易的“熔融性”，也即比特币交易的ID是哈希值这一点所带来的问题。我们详细说一下。
在以往的比特币交易中，签名是放在交易的输入部分的，第三方可以更改签名且不会让交易失效。这使得第三方可以在完全不更改交易的“关键”字段的前提下更改交易的ID。这样一来，交易还是有效的，含义也还是一样的，但是有了另一个ID，这可以用来执行另一种攻击，比如DoS攻击。
SegWit解决了这个问题，因为所有的签名都是放在交易外面的，因此签名的变动不会导致交易的哈希值变动，也就不会影响交易的ID。隔离见证还引入了一个专门的标识符，叫做“wtxid”：它是交易和整个witness部分的哈希值，所以如果一笔交易在传播时没有附带任何witness数据，交易ID就等于wtxid。
这个解决方案使得我们可以创建一系列前后相继的未确认交易，而无需担心任何风险，这对闪电网络这样的协议来说是非常重要的。。
网络和存储的扩展
Witness数据往往是交易数据中占比最大的一部分。在使用多签名脚本的交易中，witness最多可能占据交易数据量的75%。感谢SegWit，签名的传输变成了一个可选项：只有节点想要验证交易时，才需要请求这些数据。而没有支持SegWit的SPV客户端和节点也无需下载额外的数据，可以节省硬盘空间。
可用的区块空间扩大，降低交易手续费
SegWit类型的交易比以往的交易类型更便宜，因为它减少了需要存储的witness数据。准确来说，“Size”的概念在SegWit类型的交易上略有不同。它引入了一个“虚拟大小”的概念：所有放在witness部分的数据都会乘以0.25来计算数据量大小，从而一个区块中可以塞进更多的交易。来看一个例子。
假设我们有一笔传统类型的交易，数据量大小为200字节。那么1MB的区块里面可以放进5000笔这样的交易。而一笔等效的SigWit交易有120字节是放在witness区域的，因此其虚拟大小为80+0.25*120=110字节，所以区块可以放入9090笔这样的交易。如果上链的手续费是每字节40聪，则交易费会从8000聪减低到4400聪，几乎打了个对折。
脚本版本
你可能已经注意到了，每个锁定脚本都会有1个字节来表示脚本的版本。使用不同的版本号就能以软分叉的形式增加或变更功能。
签名验证的效率优化
隔离见证也优化了签名算法的效率。在SegWit之前，哈希计算的次数与签名数量的平方成正比，但有了隔离见证后，算法的计算复杂度就减低到了O(n)。
那还有啥问题呢？
如果百利而无一害，怎么还有人会觉得有问题呢？比特币社区有许多人反对这一升级，因为，即使它有这么多长处，它也有一些缺点。我们来看看反对方提出的一些意见。
因为SegWit是一个软分叉，许多客户端可能不会升级，因此两种类型的UTXO会在网络中同时存在；诸如消除交易ID熔融性以及哈希计算次数线性上升这样的重大变更对非SegWit输出无效，因此网络仍会暴露在交易ID熔融性和哈希时间平方级上升的风险中。
SegWit会降低网络的安全性，执行完全验证的节点会大幅减少，因为只有那些适配了SegWit的节点才有能力验证交易的witness部分。
SegWit不能被废除。如果废除了它，所有变更都撤销，那么所有的SegWit输出就会变成大街上任人捡拾的钱。
SegWit希望一次解决所有问题，也正因此，它导致了大量的代码改动。它会让未来的工作更加负载，而且提高了出现驱之不去的软件bug的机会。
结论
虽然由SW解决的问题很有可能有更优雅的解决方案，我们仍然相信，在当前，这是提高网络的可扩展性并开启闪电网络等技术实现的最佳办法。更详细的分析我们放在下一篇文章。
参考文献
Lightningnetworkindepth,part1:paymentchannels
“Masteringbitcoin”—AndreasM.Antonopoulos
BitcoinCoreblog
Manysegwitresources
Goodarticleabouttxnmalleability
原文链接:
https://medium.com/softblocks/segregated-witness-for-dummies-d00606e8de63
作者:?MagomedAliev
翻译:?阿剑
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。