2022-02-09（点对点的现金交易

作者: 斧正堂 | 来源:发表于2022-02-09 21:14 被阅读0次

第10个知识点：一笔转账交易可以允许有多个输入和多个输出。

位置：白皮书第5页，第9小节“合并和拆分价值”。
类似金币的熔融和重铸。比特币的交易允许有多个UTXO作为输入，然后拆分成多个输出，分别分发给不同的地址，诸如此类。
这给予了比特币转账交易很大的灵活性。也给予了我们使用只有两种状态的硬币来应对任意数额支付需求的能力。
我们可以选择一个足以满足需求的大额硬币，或者多个小额硬币组合起来，完成支付需求，并把剩余的金额，转移到我们自己的一个新地址中去。这个新地址，常被称为“找零地址”（change address）。
输入的金额加起来，和输出的金额加起来，往往是不相等的。它们之间有一个差额。输出小于输入。差额就是暗示了该笔交易愿意支付给出块矿工的交易费，也叫做“矿工费”。
千万不要忘记设置找零地址。否则你有可能把全部剩下的金额全部给了矿工！比如你输入了1 BTC，给了张三0.1 BTC，没有设置找零，那么该笔交易暗含的矿工费就是0.9 BTC。
有的人为了懒省事儿，就重复利用输入地址作为找零地址。比特币网络并不会组织你这么做。但是，这里有一个安全性问题，以及一个隐私性问题。隐私性问题在下面两个知识点会提到。安全性问题则和量子计算机有关。
量子计算，如果能够实用化（虽然还差十万八千里），从理论上能够破解ECDSA签名算法，但是很难破解SHA-256哈希算法。一个没有做过交易的干干净净的地址，签名公钥是不上链的。链上只有公钥的哈希，也就是，从未动过币的比特币地址具有量子计算抗性，足以在量子计算机面前保护其中的资产。