bip-0199:hash时间锁定合约交易

 

摘要

 

该BIP主要描述了广义的 off-chain 合约谈判的脚本。

 

总结

 

hash 时间锁定合约（HTLC）是一种脚本，允许指定方（“卖方”）通过公开 hash 的原始信息来花费资金。 在退款情况下，它还允许第二方（“买方”）在超时达到后花费这笔资金。

该脚本采用以下形式：

OP_IF
 [HASHOP]  OP_EQUALVERIFY OP_DUP OP_HASH160 
 OP_ELSE
  [TIMEOUTOP] OP_DROP OP_DUP OP_HASH160 
 OP_ENDIF
 OP_EQUALVERIFY
 OP_CHECKSIG

- [HASHOP] 代表 OP_SHA256 或 OP_HASH160.

- [TIMEOUTOP] 代表 OP_CHECKSEQUENCEVERIFY 或 OP_CHECKLOCKTIMEVERIFY.

 

相互作用

 

- Victor（“买方”）和 Peggy（“卖方”）交换公共 hash 并在超时阈值前达成共识。 Peggy（“卖方”）提供了一个 hash 摘要, 双方现在都可以为HTLC构建脚本和P2SH地址。

- Victor（“买方”）将资金发送到P2SH地址。

- 或者：

1. Peggy（“卖方”）花费了这笔资金，这样做揭示了 Victor（“买方”）在交易中的原始信息, 或者
2. Victor（“买方”）在超时时间到达后恢复资金

Victor（“买方”）希望减少暂停时间，以减少在 Peggy（“卖方”）不透露原始信息的情况下资金投入的时间。 Peggy（“卖方”）对希望尽快到达超时时间，因为在没有达到超时时间的时候，你是不能花费这笔资金的，或者更糟糕的是，她的交易花费的资金在Victor（“买方”）之前没有进入区块链，但确实向Victor（“买方”）揭示了它的原始信息。

 

动机

 

在许多 off-chain 协议中，揭露秘密被用作解决机制的一部分。 在另一些情况下，秘密本身很有价值。 由于能够从不合作的交易对手那里收回资金，HTLC 交易是一种在区块链上交换金钱秘密的安全和便宜的方法，并且秘密拥有者必须在发生这种退款之前收到资金。

 

闪电网络

 

在闪电网络中，HTLC脚本用于在支付渠道之间执行原子交换。

Alice 构造 K 并通过 hash 产生 L，她将 HTLC 支付发送给 Bob 以获得 L 的原始信息.Bob 将 HTLC 支付发送给 Carol 以获得相同的原始信息和金额。 只有当 Alice 公开原始信息， K 才可能进行相应的价值交换，并且由于每一步都泄露了秘密，所有各方都得到补偿。 如果在任何时候有些参与方不合作，这个过程可以通过退款条件中止。

 

零知识应急支付

 

存在各种实际的零知识验证系统，可用于保证 hash preimage 派生有价值的信息。 举个例子，零知识证明可以用来证明一个 hash preimage 作为一个加密的数独谜题解决方案的解密hash。

HTLC交易可用于无风险地交换这些解密 hash 以获得金钱，并且它们不需要大量的、昂贵的验证交易。