从地址格式探讨Bitcoin和Ethereum的差异

version 代表着script type，payload 则是产生该种locking script 所需的资讯(例如public key hash for P2PKH)。说到这里，终于可以回到一开始的问题：Bob 要如何产生对应的Bitcoin address 给Alice?，首先他需要决定他想收到哪种script type 保护的output，接着将所需的资讯用base58 编码成地址发给Alice，Alice 收到地址后可以组出指定格式的locking script，再包装成合法的transaction 发出去。

谈到产生地址的方法，就必须说明一个Bitcoin 不太一样的特性：同一副key pair 可以产生不同的Bitcoin address！换句话说，key pair 和Bitcoin address 两者之间并不是one-to-one 的对应的关系。就算先不考虑比较复杂的P2SH，以key compression 来看，同样的private key 就有两种public key 表示的方式了，也就有两种对应的P2PKH address，若再将P2SH 考虑进来，就有更多种可能，除此之外，Bitcoin 因为segwit 的关系又有新的地址格式(Bech32)，光是最简单的单签，就可以有至少四种以上的地址。

为什么会有这样的结果？其实是因为实际在Bitcoin 链上运作的是locking script，script 本身具有逻辑的多样性，可以想成一个方程式有多个解，而Bitcoin address 代表着某一种标准script，说穿了只是其中之一解而已。

基于这样的特性，手上拥有一把private key 的Bob 其实在他产生私钥的当下，就等同于产生了四个以上的Bitcoin 地址，换言之，这些地址下的资产，都是属于他的，这个事实也引出了一个有趣的问题：如何辨别资产的所有权？

资产所有权

如果我们把资产所有权定义成「我有能力动用的资产」的话，那么除了一对多的地址以外，广义来说还可以把一些non-standard 的output 给囊括进来(前提是要知道如何unlock)

而目前的explorer 和钱包几乎都是以address 来判断余额以及utxo 的，因此如果碰到non-standard output，你的钱包是无法判别它是属于你的资产，但实际上它是属于你的。也就是说，透过non-standard script 是有能力发送一般explorer/wallet 无法辨识地址的交易。若以上述的资产所有权定义出发，Bitcoin 根本没有一套标准的方式去计算属于一个使用者(private key owner) 的所有资产，我想这也强烈呼应着Bitcoin 的匿名特性，所谓的匿名不单只是address背后没有实名认证而已，Bitcoin 可以达到的匿名层级是根本无法判断交易的收发方。如果以account based 的角度去看这个特性的话，会认为帐本不accountable，没有办法判断收发方的话就无法记帐，但以scripting UTXO 的角度去看的话，这实在是再合理不过了，毕竟余额的概念就是连结着account。今天如果有一个人拿了Bob 的public key 写了一串non-standard locking script，只要他不告诉Bob，Bob 甚至不知道他可以使用这笔钱，这意味着可能连key owner 本身也无法确切知道他的实际资产总额是多少，此点不像account based 的系统，如果我不告知你而转了一百块给你，你会从你的帐户余额发现多了一百元。

Bitcoin 其实是可以没有地址概念的，地址的出现让Bitcoin 可以做到类似accout based 系统的逻辑，方便一般使用者发送交易，却也让大家忽略UTXO 的潜力。事实上Ethereum 也可以用smart contract 达到类似的效果，增加匿名性，但毕竟他的底层还是以account 为单位，可以做到类似的逻辑，但隐私的层级还是有差异。

范例

我在Bitcoin mainnet用non-standard P2SH发了一笔交易，script逻辑是5 + 6 = 11，读者可以从explorer上查看这笔交易。

总结

其实Bitcoin 这种UTXO 的系统，搭配script language 的交易逻辑是相对比较复杂的，只不过多数交易只限缩在使用standard script，而Ethereum 的底层是较为简单易懂的account based 系统，接近现有银行机制，复杂的逻辑可以透过smart contract 来实现，两者设计方向不同，有不同的适用场景，也许account based 的逻辑容易被大众接受和使用，而Bitcoin 是许多密码庞克心中一个经典的尝试。

注：原则上目前miner 是不直接收含有non-standard script 的output，必须包装成P2SH 才可以被接受。