BIP-380: Output Descriptors 基礎

描述符基本結構：

SCRIPT_EXPRESSION#CHECKSUM

組成部分：
┌─────────────────────────────────────────────────────────────┐
│ 腳本表達式（SCRIPT_EXPRESSION）                              │
│   定義輸出腳本的結構和使用的密鑰                             │
├─────────────────────────────────────────────────────────────┤
│ #                                                           │
│   分隔符                                                     │
├─────────────────────────────────────────────────────────────┤
│ 校驗和（CHECKSUM）                                          │
│   8 字符的錯誤檢測碼                                         │
└─────────────────────────────────────────────────────────────┘

範例：
wpkh([d34db33f/84'/0'/0']xpub6ERApfZ.../0/*)#checksum

腳本表達式語法：

FUNCTION(ARGUMENTS)

其中 ARGUMENTS 可以是：
• 密鑰表達式（KEY）
• 其他腳本表達式（嵌套）
• 其他參數（如數字、哈希等）

範例：
sh(wpkh(KEY))      // P2SH 包裝 P2WPKH
wsh(multi(2,K1,K2,K3))  // P2WSH 包裝 2-of-3 多簽

來源資訊格式：

[FINGERPRINT/PATH]KEY

組成部分：
• FINGERPRINT: 主密鑰的 4 bytes 指紋（hex）
• PATH: BIP-32 派生路徑
• KEY: 該路徑對應的密鑰

範例：
[d34db33f/84'/0'/0']xpub6ERApfZ...

解讀：
• d34db33f = 主密鑰指紋
• 84' = BIP-84 用途（原生 SegWit）
• 0' = 比特幣主網
• 0' = 第一個帳戶
• xpub6ERApfZ... = 該路徑的擴展公鑰

從擴展密鑰派生子密鑰：

xpub.../0/*    // 從 xpub 派生接收地址
xpub.../1/*    // 從 xpub 派生找零地址

路徑元素：
• 數字：普通派生（如 0, 1, 2）
• 數字'：硬化派生（如 0', 44'）， 只能用於私鑰
• *：萬用符，表示一系列索引
• <M;N;O>：多路徑，表示多個可能的索引

範例：
xpub.../0/*         // 索引 0, 1, 2, 3, ...
xpub.../<0;1>/*     // 接收(0)和找零(1)都包含

校驗和特性：

長度：8 字符
字符集：qpzry9x8gf2tvdw0s3jn54khce6mua7l（Bech32）

錯誤檢測能力：
• 最多 4 個字符錯誤
• 任何單個字符替換
• 任意兩個字符交換

計算方式：
1. 將描述符（不含 #）轉換為 5-bit 組
2. 應用多項式校驗
3. 輸出 8 個 5-bit 值
4. 轉換為 Bech32 字符

範例：
wpkh(02abc...)#abcd1234
            ^^^^^^^^
            校驗和

P2WPKH（Native SegWit，bc1q... 地址）：

wpkh([d34db33f/84'/0'/0']xpub6ERApfZwUNrhL.../0/*)#checksum

解讀：
• wpkh() = P2WPKH 腳本類型
• [d34db33f/84'/0'/0'] = 來源資訊
• xpub6ERApfZ... = 帳戶級別的擴展公鑰
• /0/* = 接收地址鏈，索引從 0 開始
• #checksum = 校驗和

2-of-3 多簽（P2WSH）：

wsh(sortedmulti(2,
  [aabbccdd/48'/0'/0'/2']xpub1.../0/*,
  [11223344/48'/0'/0'/2']xpub2.../0/*,
  [55667788/48'/0'/0'/2']xpub3.../0/*
))#checksum

解讀：
• wsh() = P2WSH 包裝
• sortedmulti() = 排序的多簽（密鑰按字典序排列）
• 2 = 閾值（需要 2 個簽章）
• 3 個 xpub = 3 個參與者的公鑰

簡單 Taproot（bc1p... 地址）：

tr([d34db33f/86'/0'/0']xpub6ERApfZ.../0/*)#checksum

帶腳本樹的 Taproot：

tr(KEY_INTERNAL,{
  pk(KEY_A),
  {pk(KEY_B),pk(KEY_C)}
})#checksum

     [Internal Key]
           │
      ┌────┴────┐
    pk(A)   ┌───┴───┐
          pk(B)  pk(C)