P2PKH（Pay-to-PubKey-Hash）

什么是 P2PKH（Pay-to-PubKey-Hash）？

P2PKH（Pay-to-PubKey-Hash，更常见的完整写法是 Pay-to-Public-Key-Hash，即支付至公钥哈希）是 Bitcoin 的一种交易输出类型，会将比特币锁定到公钥的哈希。

它是最古老、辨识度最高的 Bitcoin 支付格式之一。

简单来说，P2PKH 允许用户将比特币发送到代表公钥哈希的地址；接收方之后通过公开公钥并提供有效数字签名来支出这些比特币。

传统 Bitcoin 主网上的 P2PKH 地址通常以数字

开头。

Bitcoin.org 的交易开发者指南将 P2PKH 描述为标准的 Pay-to-Public-Key-Hash 交易类型，发送方可通过该类型向常见 Bitcoin 地址支付聪。

P2PKH 很重要，因为它为用户提供了实用的地址格式，不再需要分享原始公钥。

收到付款时，公钥不会直接放入输出中。

相反，Bitcoin 会在锁定脚本中存储该公钥的较短哈希。

接收方支出资金时，会公开完整公钥和签名。

网络会检查公钥是否哈希为原始输出中的同一哈希，并验证该公钥对应的签名是否有效。

这种设计通过公钥密码学保护支付，同时让收款输出保持精简且易于分享。

P2PKH 要点

• • P2PKH 是 Pay-to-PubKey-Hash 或 Pay-to-Public-Key-Hash 的缩写。
  • 它是一种旧版 Bitcoin 输出类型，用于向公钥哈希发送比特币。
  • 主网 P2PKH 地址通常以
    1
    开头。
  • 支出 P2PKH 输出时，接收方需要提供公钥和有效签名。
  • 标准 P2PKH 锁定脚本是
    OP_DUP OP_HASH160 OP_EQUALVERIFY OP_CHECKSIG
    。
  • 标准解锁脚本是
    。
  • P2PKH 简单且具有重要历史意义，但与原生 SegWit 和 Taproot 等较新的地址类型相比，手续费效率较低。
  • 研究 Bitcoin 交易、钱包地址、签名和 UTXO 支出的用户都应了解 P2PKH。

P2PKH 对 Bitcoin 的重要性

P2PKH 很重要，因为它让普通用户更容易进行 Bitcoin 支付。

接收方无需分享完整公钥，只需分享从公钥哈希派生出的较短 Bitcoin 地址。

这让付款信息更容易复制、显示、编码为二维码和目视核对。

Bitcoin.org 的术语表将地址描述为经过 Base58Check 格式化的 20 字节哈希，可生成 P2PKH 或 P2SH Bitcoin 地址。

在钱包功能还不够完善时，这种地址格式为 Bitcoin 提供了便于用户使用的付款目的地。

P2PKH 也减少了支出前公钥的暴露。

创建输出时，区块链会存储公钥哈希。

只有支出输出时，才会公开完整公钥。

这并不意味着 P2PKH 是隐私解决方案，但它确实避免了收款阶段公开完整公钥。

P2PKH 成为经典 Bitcoin 地址类型，对于读取旧交易、恢复旧钱包和理解 Bitcoin Script 基础仍然重要。

P2PKH 的工作原理

P2PKH 将收款步骤与支出步骤分开运作。

首先，接收方创建私钥，并由此派生出公钥。

Bitcoin 使用椭圆曲线密码学；Bitcoin.org 指出，P2PKH 支出依赖公钥以及基于 secp256k1 曲线生成的 ECDSA 签名。

随后，公钥经过哈希处理，生成公钥哈希。

公钥哈希会被编码成接收方可以分享的 Bitcoin 地址。

发送方解码地址，并创建一个锁定到该公钥哈希的交易输出。

之后，接收方通过创建引用该输出的交易输入来支出资金。

接收方提供签名和原始公钥。

Bitcoin 网络会检查所提供公钥的哈希是否与预期公钥哈希相同。

网络还会检查签名是否证明支出方控制着匹配的私钥。

如果这些检查通过，且交易的其他部分也有效，就可以支出这些币。

标准 P2PKH 脚本

标准 P2PKH 锁定脚本是

。

这种锁定脚本也称为

。

Bitcoin.org 的交易指南将这一精确脚本列为 P2PKH 公钥脚本。

标准解锁脚本是

。

这种解锁脚本也称为

。

交易验证期间，系统会同时执行这两个脚本。

解锁脚本首先将签名和公钥压入堆栈。

随后，锁定脚本复制公钥，对其进行哈希处理，将其与原始输出中的公钥哈希比较，并验证签名。

如果公钥哈希匹配且签名有效，输出就会解锁。

这种脚本模式清晰地展示了 Bitcoin Script 如何通过简单的基于堆栈的操作来验证所有权。

P2PKH 操作码的含义

会复制堆栈中的公钥，以便进行多项检查。

会按照 Bitcoin 的标准公钥哈希流程对公钥进行哈希处理。

是放入原始输出中的公钥哈希。

会检查所提供公钥的哈希是否等于存储的公钥哈希。

如果两个值不匹配，验证会立即失败。

会检查该签名对于所提供的公钥和待签名交易数据是否有效。

这些操作码共同回答两个问题。

第一个问题是，支出方公开的公钥是否正确？

第二个问题是，支出方是否控制着与该公钥关联的私钥？

P2PKH 虽然简单，但这种简单模式是许多 Bitcoin 所有权概念的基础。

P2PKH 地址

P2PKH 地址是公钥哈希的人类可读编码形式。

Bitcoin 主网上的旧版 P2PKH 地址通常以

开头。

该地址本身不是公钥。

它是公钥哈希与网络信息和校验和信息的编码形式。

Base58Check 编码让地址更容易复制，也有助于发现部分输入错误。

Bitcoin.org 的术语表指出，Base58Check 是 Bitcoin 用于将 160 位哈希转换为 P2PKH 和 P2SH 地址的方法。

地址可以作为文本分享、显示为二维码，或用于付款请求。

发送资金前，用户仍应核对完整地址。

熟悉的首字符并不能证明地址正确。

恶意软件、剪贴板攻击、钓鱼网站和人为错误仍可能替换或破坏 Bitcoin 地址。

P2PKH 与公钥哈希

公钥哈希是 P2PKH 的核心。

接收方不会将完整的原始公钥作为付款目的地提供给发送方。

接收方提供的是从公钥哈希派生出的地址。

这种哈希比公钥短，也更容易编码成标准地址。

这也意味着，只有在支出输出时才会公开完整公钥。

这种延迟很有用，因为锁定资金时，区块链只需要公钥哈希。

支出资金时，必须公开公钥，以便网络检查签名。

P2PKH 输出支出后，公钥会永久显示在链上。

这也是不建议重复使用地址的原因之一。

如果重复使用同一个 P2PKH 地址，更多交易历史就会与同一公钥哈希关联，最终也会关联到同一个已公开的公钥。

P2PKH 与数字签名

P2PKH 依靠数字签名证明支出权限。

私钥会针对交易数据生成签名。

网络可以使用公钥验证该签名是否由匹配的私钥生成。

绝不能公开私钥。

支出时可以公开公钥。

支出前，输出中使用的是公钥哈希。

这种设计让 Bitcoin 无需可信账户系统也能验证所有权。

区块链并不知道用户的现实身份。

它只检查支出方能否满足脚本中的密码学条件。

对于 P2PKH，这些条件是公钥哈希匹配和签名验证。

P2PKH 与 UTXO 模型

P2PKH 与 Bitcoin 的 UTXO 模型密切相关。

UTXO 是未花费交易输出（Unspent Transaction Output）的缩写。

有人向 P2PKH 地址发送比特币时，交易会创建一个锁定到该地址公钥哈希的新输出。

在之后的交易将其用作输入之前，该输出一直处于未花费状态。

要支出该输出，后续交易必须提供正确的签名和公钥。

支出时，旧输出会被完整消耗。

如果用户只想支出部分金额，交易通常会创建一个新的找零输出，将剩余资金返还给用户。

这就是钱包软件很重要的原因。

钱包必须选择 UTXO、构建输入、创建找零、估算手续费并正确签名。

用户看到的可能只是一个简单余额，但钱包在后台管理着许多独立输出。

P2PKH 与 P2PK 的区别

P2PK 是 Pay-to-Public-Key（支付至公钥）的缩写。

在 P2PK 中，完整公钥会直接放入输出脚本。

在 P2PKH 中，放入输出脚本的只有公钥哈希。

Bitcoin.org 的开发者指南指出，公钥输出是 P2PKH 的简化形式，但安全性不如 P2PKH，而且通常不会用于新交易。

P2PKH 更为常见，因为它生成的付款标识更短，并将完整公钥的公开推迟到支出时。

P2PK 具有历史意义，因为 Bitcoin 早期的交易曾使用这种方式。

P2PKH 则成为普通用户更熟悉的基于地址的支付模式。

对大多数现代用户来说，P2PK 更多出现在历史区块链分析中，而非日常钱包使用中。

P2PKH 与 P2SH 的区别

P2SH 是 Pay-to-Script-Hash（支付至脚本哈希）的缩写。

P2PKH 将资金锁定到公钥哈希。

P2SH 将资金锁定到赎回脚本哈希。

由于赎回脚本可以包含更复杂的支出条件，P2SH 更灵活。

例如，P2SH 常用于多重签名钱包和兼容性封装。

Bitcoin 主网上的 P2PKH 地址通常以

开头。

Bitcoin 主网上的 P2SH 地址通常以

开头。

Bitcoin.org 的开发者指南说明，P2SH 的创建让支出方可以创建一个公钥脚本，其中包含另一个称为赎回脚本的脚本哈希。

P2PKH 更简单，通常表示一个密钥控制一个输出。

如果接收方希望采用更复杂的支出策略，同时仍向发送方提供外观普通的地址，P2SH 就更合适。

P2PKH 与 P2WPKH 的区别

P2WPKH 是 Pay-to-Witness-Public-Key-Hash（支付至见证公钥哈希）的缩写。

它是公钥哈希支付的 SegWit 版本。

BIP141 引入了隔离见证（SegWit），将签名数据移至单独的见证结构，并改变了交易权重的计算方式。

P2PKH 会将签名和公钥存储在旧版

中。

P2WPKH 则将签名和公钥放入见证数据中。

按照 Bitcoin 当前的权重规则，P2WPKH 的手续费效率可能高于 P2PKH。

原生 SegWit 地址使用 BIP173 中描述的 Bech32 地址格式。

Bitcoin 主网上的原生 SegWit P2WPKH 地址通常以

开头。

发送方和接收方都支持时，许多现代钱包会优先选择原生 SegWit。

P2PKH 仍然有效，但通常被视为旧版格式。

P2PKH 与 Taproot 的区别

Taproot 是一种较新的 Bitcoin 输出类型，由 BIP341 引入。

Taproot 的地址和支出模式与 P2PKH 不同。

Bitcoin 主网上的 Taproot 地址通常以

开头。

P2PKH 使用 ECDSA 签名和公钥哈希脚本。

Taproot 使用 Schnorr 签名，在某些情况下可通过提升隐私性和效率来支持更高级的支出条件。

对于简单的单密钥支付，Taproot 的形式更简洁现代。

对于高级脚本，使用密钥路径支出时，Taproot 可以隐藏未使用的脚本路径。

P2PKH 不具备同样的灵活性。

不过，P2PKH 仍然重要，因为它属于 Bitcoin 的旧版交易基础，实际区块链数据中也仍能看到它。

了解 P2PKH 有助于用户理解较新的设计在何种基础上进行了改进。

手续费与交易大小

在支出行为相近的情况下，P2PKH 交易的手续费可能高于较新的 SegWit 交易类型。

原因是签名和公钥被包含在旧版输入数据中，无法享受 SegWit 对见证数据的折扣。

Bitcoin 交易手续费取决于交易权重、手续费率和网络需求。

P2PKH 输入的虚拟大小通常大于 P2WPKH 输入。

手续费率较低时，差异可能不明显。

手续费率较高时，使用旧版 P2PKH 可能明显更贵。

这也是许多钱包从旧版地址转向 SegWit 地址的原因之一。

持有旧版 P2PKH 资金的用户可以考虑在手续费较低时归集或转移资金。

不过，归集操作应谨慎进行，因为它可能通过关联多个 UTXO 影响隐私。

应在节省手续费与隐私及操作需求之间权衡。

P2PKH 的隐私特性

P2PKH 只能提供有限隐私，不应被视为匿名方式。

地址不会直接揭示用户身份，但所有交易都会记录在公开的 Bitcoin 区块链上。

如果重复使用同一个 P2PKH 地址，观察者就可以将付款关联到同一地址。

支出 P2PKH 输出时，公钥会被公开。

该公钥可以与此前的公钥哈希关联起来。

地址复用会让观察者更容易建立交易历史并估算余额。

现代钱包的最佳实践是在可能的情况下，每次收款都使用新的地址。

这不会让 Bitcoin 完全具备隐私性，但可以减少简单的地址关联。

P2PKH 曾是早期 Bitcoin 在易用性方面的重大改进，但随着区块链分析技术日益先进，隐私预期也发生了变化。

重视隐私的用户应了解 UTXO 管理、地址复用、找零输出、币种控制和钱包行为。

P2PKH 的安全优势

P2PKH 的首项安全优势是使用强大的公钥密码学来控制支出。

只有持有匹配私钥的人才能生成支出输出所需的有效签名。

第二项优势是完整公钥只有在支出时才会公开。

第三项优势是地址通过 Base58Check 编码包含校验和信息，有助于发现部分复制错误。

第四项优势是简单。

与自定义脚本逻辑相比，简单脚本通常更容易理解，也更不容易出错。

第五项优势是历史兼容性。

几乎所有支持普通 Bitcoin 交易的钱包和服务都能识别旧版 P2PKH 地址。

这些优势解释了为什么 P2PKH 在 Bitcoin 早期如此普遍。

不过，较新的格式在不改变 Bitcoin 基本所有权模式的前提下，可以提高效率，有时也能改善隐私。

P2PKH 的安全风险

P2PKH 最大的风险是私钥泄露。

如果有人窃取了私钥，就可以生成有效签名并支出资金。

另一个风险是密钥生成质量不足。

如果钱包使用质量较差的随机数生成私钥，攻击者可能猜出或重建密钥。

另一个风险是地址复用。

地址复用可能降低隐私性，并暴露更多用户交易历史信息。

另一个风险是复制地址时发生人为错误。

用户若将资金发送到错误地址，通常无法撤销交易。

另一个风险是恢复旧钱包时产生混淆。

部分用户可能持有旧版 P2PKH 资金，却不清楚自己的备份是否涵盖所有密钥和找零地址。

另一个风险是在网络拥堵期间面临较高手续费。

旧版 P2PKH 输入的支出成本可能高于较新的 SegWit 输入。

P2PKH 与钱包备份

对于 P2PKH 资金，钱包备份至关重要。

早期钱包中，随着新私钥不断生成，用户有时需要备份钱包文件。

现代确定性钱包通常使用助记词，从单份备份生成多个密钥。

不过，用户绝不能假设所有旧钱包都遵循现代备份标准。

恢复旧版 P2PKH 资金时，用户应了解自己拥有的是助记词、钱包文件、私钥导出文件，还是仅用于查看的地址。

仅用于查看的地址不包含私钥，因此无法支出资金。

仅有公开地址不足以恢复比特币。

必须拥有控制该地址的私钥或助记词。

在将有价值的资金交由备份保护之前，用户应先用小额资金测试钱包恢复。

还应避免将私钥或助记词输入不明网站或不可信软件。

P2PKH 与找零输出

支出 P2PKH UTXO 时，找零输出很重要。

用户支出 UTXO 的一部分时，整个 UTXO 都会被消耗。

钱包会创建一个或多个输出，其中包括付款输出，通常还包括一个返还给用户的找零输出。

该找零输出可能采用 P2PKH 或其他地址类型，具体取决于钱包。

如果旧钱包备份不包含找零地址的密钥，资金可能会丢失。

这在旧版非确定性钱包中更容易发生。

只要遵循标准派生规则，现代确定性钱包就能通过同一助记词恢复所有找零地址，从而简化找零管理。

用户仍应了解，Bitcoin 余额并非存储在单个账户字段中。

余额由 UTXO 构成，这些 UTXO 会被选取、支出，并由新输出替代。

P2PKH 是这些输出的经典格式之一。

P2PKH 与开发者

使用 P2PKH 的开发者需要了解地址解码、脚本构建、交易签名和签名验证。

P2PKH 输出的锁定脚本必须包含正确的公钥哈希。

P2PKH 输入必须包含有效签名和匹配的公钥。

公钥的哈希必须与预期公钥哈希一致。

签名必须按照 Bitcoin 的签名规则通过针对交易数据的验证。

除非了解 Bitcoin 交易序列化、签名哈希类型、规范签名、粉尘限额、手续费估算和网络策略规则，否则开发者应避免编写自定义签名逻辑。

使用经过充分审查的 Bitcoin 库通常比手动构建交易代码更安全。

交易构建中的一个小错误可能导致交易被拒绝，甚至造成资金发送错误。

与高级脚本相比，P2PKH 虽然简单，但它仍是处理真实资金的基础设施。

在处理有价值的资金前，必须先在安全网络上或使用小额资金进行测试。

P2PKH 与用户

大多数用户通过钱包地址而非脚本与 P2PKH 交互。

钱包可能会显示以

开头的旧版 Bitcoin 地址。

该地址通常代表 P2PKH 付款目的地。

如果发送方支持旧版地址，用户就可以通过该地址接收比特币。

如果用户的钱包控制着匹配的私钥，就可以支出该地址中的资金。

不过，用户应知道，与 SegWit 或 Taproot 地址相比，支出旧版地址中的资金可能成本更高。

用户也应避免反复使用同一个地址。

持有旧版 P2PKH 资金的用户在转移或归集资金前，应确认钱包备份完整。

向 P2PKH 地址发送资金时，用户应仔细核对完整地址。

Bitcoin 交易确认后通常无法撤销。

P2PKH 的常见用途

P2PKH 最常见的历史用途是用户之间的普通 Bitcoin 支付。

另一种用途是恢复旧钱包，因为许多早期钱包会生成 P2PKH 地址。

另一种用途是兼容性，因为 Bitcoin 软件广泛识别旧版 P2PKH 地址。

另一种用途是教学，因为 P2PKH 是学习 Bitcoin 所有权运作方式的理想脚本之一。

另一种用途是区块链分析，因为许多历史 Bitcoin 交易都使用 P2PKH 输出。

另一种用途是测试基础交易构建工具，因为这种脚本模式简单且有完善文档。

现代用户日常使用时可能更倾向于较新的输出类型，但 P2PKH 对理解 Bitcoin 的基础仍不可或缺。

在处理继承钱包、旧备份、归档密钥和早期交易数据时，它也很重要。

关于 P2PKH 的常见误解

一种常见误解是 P2PKH 地址等同于公钥。

事实并非如此，因为 P2PKH 地址编码的是公钥哈希，而非完整公钥。

另一种误解是资金存储在地址中。

事实并非如此，因为比特币以 UTXO 的形式记录在区块链上，并由脚本锁定。

第三种误解是公开地址可用于恢复资金。

事实并非如此，因为需要私钥或助记词来签署支出交易。

第四种误解是 P2PKH 是唯一常见的 Bitcoin 地址类型。

事实并非如此，Bitcoin 还支持 P2SH、原生 SegWit 和 Taproot 地址类型。

第五种误解是旧版地址自动不安全。

它们并非必然不安全，但在效率和隐私方面可能不如较新的钱包实践。

第六种误解是 P2PKH 能隐藏所有身份信息。

事实并非如此，因为交易活动仍会公开显示在区块链上。

P2PKH 最佳实践

使用可信钱包，并确认其会生成旧版、SegWit 还是 Taproot 地址。

有新地址可用时，不要重复使用 P2PKH 地址。

将助记词、私钥和钱包文件离线妥善保存。

绝不要将私钥输入不明网站。

发送比特币前，核对完整收款地址。

如果发送方、接收方和钱包软件都支持，可考虑在新钱包中使用原生 SegWit 或 Taproot。

支出旧版 P2PKH 资金前，检查交易手续费。

归集旧版 P2PKH UTXO 时要谨慎，因为归集可能关联交易历史。

在信任旧备份前，先用小额资金测试恢复流程。

保持钱包软件更新，以便正确识别和支出旧版输出。

了解仅有 P2PKH 地址并不等于有备份。

该地址背后的私钥或助记词才是支出所需的秘密信息。

一句话了解 P2PKH

P2PKH（Pay-to-PubKey-Hash）是一种旧版 Bitcoin 输出类型，会将币锁定到公钥哈希，并允许所有者通过公开匹配的公钥和有效签名来支出资金。

常见问题

P2PKH 是什么的缩写？

P2PKH 是 Pay-to-PubKey-Hash 或 Pay-to-Public-Key-Hash 的缩写。

什么是 P2PKH 地址？

P2PKH 地址是一种代表公钥哈希的旧版 Bitcoin 地址。

P2PKH 地址以什么开头？

Bitcoin 主网上的 P2PKH 地址通常以

开头。

P2PKH 锁定脚本是什么？

标准 P2PKH 锁定脚本是

。

P2PKH 解锁脚本是什么？

标准 P2PKH 解锁脚本是

。

P2PKH 与公钥相同吗？

不相同。P2PKH 使用公钥哈希，只有在支出输出时才会公开完整公钥。

P2PKH 仍然有效吗？

是的，P2PKH 在 Bitcoin 上仍然有效，但许多现代钱包更倾向于使用 SegWit 或 Taproot，以获得更高效率和更新的功能。

P2PKH 的手续费比 SegWit 高吗？

与 SegWit 相比，支出 P2PKH 可能成本更高，因为它无法享受 SegWit 输入所用的见证数据折扣。

P2PKH 具有隐私性吗？

P2PKH 只能提供有限隐私，并非匿名方式，因为交易是公开的，地址复用也可能暴露交易模式。

P2PKH 与 P2SH 有什么区别？

P2PKH 将资金锁定到公钥哈希，而 P2SH 将资金锁定到脚本哈希。

P2PKH 与 P2WPKH 有什么区别？

P2PKH 是旧版公钥哈希格式，而 P2WPKH 是使用见证数据的 SegWit 公钥哈希格式。

P2PKH 最大的风险是什么？

最大的风险是丢失或泄露控制匹配公钥哈希的私钥。

结论

P2PKH（Pay-to-PubKey-Hash）是 Bitcoin 历史上最重要的基础构件之一。

它创建了经典的基于地址的支付模式，帮助 Bitcoin 用于普通转账。

P2PKH 输出会将币锁定到公钥哈希。

之后，所有者通过公开公钥并提供匹配私钥生成的有效签名来支出这些币。

这种简单结构阐释了许多 Bitcoin 核心概念，包括地址、UTXO、公钥哈希、锁定脚本、解锁脚本和数字签名。

如今，P2PKH 被视为旧版格式，因为原生 SegWit 和 Taproot 等较新的设计可以提供更高效率和更多功能。

不过，旧版并不意味着无关紧要。

许多历史交易、旧钱包和教学示例仍在使用 P2PKH。

任何希望深入了解 Bitcoin 的人都应理解 P2PKH 的工作原理。

对用户来说，最重要的实践经验是保护控制地址的私钥或助记词。

对开发者来说，最重要的技术经验是：即使是简单的 Bitcoin 脚本，也必须正确构建和签名。

对 Bitcoin 生态系统来说，P2PKH 仍是经典范例，展示了如何在无需账户、密码或可信中介的情况下实现密码学所有权。