BIP-322: 通用消息簽章

簽章過程：

1. 構建「to_spend」交易（虛擬 UTXO）
   ┌─────────────────────────────────────────┐
   │ 輸入：特殊的空輸入                      │
   │ 輸出：要證明的地址（scriptPubKey）      │
   │ 輸出金額：0                             │
   └─────────────────────────────────────────┘

2. 構建「to_sign」交易（簽章交易）
   ┌─────────────────────────────────────────┐
   │ 輸入：引用 to_spend 的輸出              │
   │ 輸入簽章：證明控制權的簽章              │
   │ 輸出：OP_RETURN（空）                   │
   └─────────────────────────────────────────┘

3. 簽章結果 = to_sign 交易的見證資料

消息被包含在 to_spend 交易的 scriptSig 中：

to_spend.vin[0].scriptSig = OP_0 OP_PUSH32 <message_hash>

其中：
message_hash = SHA256(SHA256(
  tag || tag || message
))

tag = "BIP0322-signed-message"

這確保消息無法被重新用於其他目的。

簡單簽章格式：

• 適用：P2PKH, P2WPKH, P2TR（單一密鑰）
• 格式：Base64 編碼的見證堆疊
• 大小：約 64-73 bytes

範例（P2WPKH）：
witness = [
  <signature>,   // 64-72 bytes
  <pubkey>       // 33 bytes
]

簽章 = Base64(serialize(witness))

完整簽章格式：

• 適用：P2SH, P2WSH, 多簽, 自定義腳本
• 格式：完整的 to_sign 交易
• 包含：所有輸入的簽章和見證資料

範例（2-of-3 多簽）：
witness = [
  OP_0,              // 多簽 bug
  <sig1>,            // 第一個簽章
  <sig2>,            // 第二個簽章
  <redeem_script>    // 贖回腳本
]

簽章 = Base64(serialize(to_sign_tx))

驗證 BIP-322 簽章：

1. 解析輸入
   address = "bc1q..."
   message = "I own this address"
   signature = "Base64..."

2. 重建 to_spend 交易
   to_spend = create_to_spend(address, message)

3. 重建 to_sign 交易
   to_sign = create_to_sign(to_spend, signature)

4. 驗證交易
   • 檢查 to_sign 是否正確花費 to_spend
   • 驗證簽章是否有效
   • 驗證腳本是否滿足

5. 結果
   valid = script_verify(to_spend, to_sign)