bip-0199:hash时间锁定合约交易

姜家志 发布在 技术指南 0 5227

 

摘要

 

该BIP主要描述了广义的 off-chain 合约谈判的脚本。

 

总结

 

hash 时间锁定合约(HTLC)是一种脚本,允许指定方(“卖方”)通过公开 hash 的原始信息来花费资金。 在退款情况下,它还允许第二方(“买方”)在超时达到后花费这笔资金。

该脚本采用以下形式:

OP_IF
 [HASHOP]  OP_EQUALVERIFY OP_DUP OP_HASH160 
 OP_ELSE
  [TIMEOUTOP] OP_DROP OP_DUP OP_HASH160 
 OP_ENDIF
 OP_EQUALVERIFY
 OP_CHECKSIG

- [HASHOP] 代表 OP_SHA256 或 OP_HASH160.

- [TIMEOUTOP] 代表 OP_CHECKSEQUENCEVERIFY 或 OP_CHECKLOCKTIMEVERIFY.

 

相互作用

 

- Victor(“买方”)和 Peggy(“卖方”)交换公共 hash 并在超时阈值前达成共识。 Peggy(“卖方”)提供了一个 hash 摘要, 双方现在都可以为HTLC构建脚本和P2SH地址。

- Victor(“买方”)将资金发送到P2SH地址。

- 或者:

  1. Peggy(“卖方”)花费了这笔资金,这样做揭示了 Victor(“买方”)在交易中的原始信息, 或者
  2. Victor(“买方”)在超时时间到达后恢复资金

Victor(“买方”)希望减少暂停时间,以减少在 Peggy(“卖方”)不透露原始信息的情况下资金投入的时间。 Peggy(“卖方”)对希望尽快到达超时时间,因为在没有达到超时时间的时候,你是不能花费这笔资金的,或者更糟糕的是,她的交易花费的资金在Victor(“买方”)之前没有进入区块链,但确实向Victor(“买方”)揭示了它的原始信息。

 

动机

 

在许多 off-chain 协议中,揭露秘密被用作解决机制的一部分。 在另一些情况下,秘密本身很有价值。 由于能够从不合作的交易对手那里收回资金,HTLC 交易是一种在区块链上交换金钱秘密的安全和便宜的方法,并且秘密拥有者必须在发生这种退款之前收到资金。

 

闪电网络

 

在闪电网络中,HTLC脚本用于在支付渠道之间执行原子交换。

Alice 构造 K 并通过 hash 产生 L,她将 HTLC 支付发送给 Bob 以获得 L 的原始信息.Bob 将 HTLC 支付发送给 Carol 以获得相同的原始信息和金额。 只有当 Alice 公开原始信息, K 才可能进行相应的价值交换,并且由于每一步都泄露了秘密,所有各方都得到补偿。 如果在任何时候有些参与方不合作,这个过程可以通过退款条件中止。

 

零知识应急支付

 

存在各种实际的零知识验证系统,可用于保证 hash preimage 派生有价值的信息。 举个例子,零知识证明可以用来证明一个 hash preimage 作为一个加密的数独谜题解决方案的解密hash。

HTLC交易可用于无风险地交换这些解密 hash 以获得金钱,并且它们不需要大量的、昂贵的验证交易。

版权声明: by nc" sa 作者保留权利。文章为作者独立观点,不代表巴比特立场。

评论:0

您需要登录后才可以回复 登录|注册