比特幣地址類型完整指南：Legacy、SegWit 與 Bech32 的深度比較

比特幣地址是接收比特幣的基礎，了解不同地址類型的差異對於安全使用比特幣至關重要。本篇文章將深入分析比特幣地址的技術原理、三種主要地址格式的比較，以及如何選擇最適合您的地址類型。

比特幣地址的技術基礎

比特幣密碼學原理

比特幣地址的生成涉及多層密碼學運算，理解這些原理有助於深入理解比特幣地址：

私鑰生成：比特幣私鑰是一個 256 位的隨機數，範圍為 1 到 2^256-1。這個範圍巨大，確保了私鑰幾乎不可能被暴力破解。

橢圓曲線密碼學（ECC）：比特幣使用 secp256k1 橢圓曲線。從私鑰可以透過橢圓曲線乘法計算出公鑰。這個過程是單向的——無法從公鑰反推私鑰。

哈希函數：比特幣地址是公鑰經過兩次 SHA-256 哈希運算，然後進行 RIPEMD-160 哈希運算得到的。這個過程進一步壓縮了公鑰，並增加了安全性。

比特幣地址的生成流程

比特幣地址的完整生成流程如下：

首先，錢包使用密碼學安全的隨機數生成器產生私鑰。私鑰是一個 256 位的隨機數，通常表示為 64 個十六進制字符。

然後，使用橢圓曲線算法將私鑰轉換為公鑰。公鑰是一個 65 字節的數值（未壓縮格式）或 33 字節（壓縮格式）。

接著，對公鑰進行 SHA-256 哈希運算，然後進行 RIPEMD-160 哈希運算，得到 20 字節的哈希值。

之後，添加版本字節標識地址類型（如 0x00 表示 Legacy），並對結果進行 SHA-256 哈希運算兩次，得到校驗碼。

最後，將版本字節、哈希值和校驗碼組合，並使用 Base58Check 編碼轉換為人類可讀的字符串。

比特幣地址的版本字節

不同類型的比特幣地址使用不同的版本字節：

版本字節決定了地址的前綴字符，讓用戶和軟體可以識別地址類型。

三種主要比特幣地址格式

Legacy 地址（P2PKH）

Legacy 地址是最早的比特幣地址格式，也稱為「Pay to Public Key Hash」（P2PKH）。

格式特徵：以數字「1」開頭，例如：1BvBMSEYstWetqTFn5Au4m4GFg7xJaNVN2

技術原理：交易輸出支付到公鑰的哈希值。收款人需要提供對應私鑰的簽名來花費這些比特幣。

優點：

• 兼容性最好，幾乎所有比特幣錢包和服務都支持
• 可以在區塊鏈上輕鬆識別所有交易
• 長期以來經過廣泛測試和驗證

缺點：

• 交易費用最高，因為交易數據最大
• 地址相對較長
• 不支持更先進的比特幣功能

交易大小：一個 Legacy 輸入約為 180 bytes，一個輸出約為 34 bytes。

SegWit 地址（P2SH）

隔離見證（Segregated Witness）地址也稱為「Pay to Script Hash」（P2SH），是比特幣升級後引入的地址格式。

格式特徵：以數字「3」開頭，例如：3J98t1WpEZ73CNmQviecrnyiWrnqRhWNLy

技術原理：將簽名數據（witness）移到區塊的獨立部分，減少主區塊的數據量。收款人需要提供符合腳本條件的解鎖腳本。

優點：

• 費用比 Legacy 低約 30-40%
• 支持更先進的功能，如多重簽章、閃電網路通道
• 可以使用較長的腳本邏輯

缺點：

• 不如 Legacy 兼容性強（但已獲得廣泛支持）
• 技術上比 Legacy 複雜

交易大小：一個 SegWit 輸入約為 108 bytes（節省約 40%），輸出約為 32 bytes。

Bech32 地址（Native SegWit）

Bech32 是最新的比特幣地址格式，也稱為「原生隔離見證」（Native SegWit）地址。

格式特徵：以「bc1」開頭，例如：bc1qar0srrr7xfkvy5l643lydnw9re59gtzzwf5mdq

技術原理：使用 Bech32 編碼方案，提供更好的錯誤檢測能力。直接在腳本中嵌入 witness 程序，無需額外的腳本哈希。

優點：

• 費用最低，可比 Legacy 節省 40-50%
• 最佳的錯誤檢測能力，減少地址輸入錯誤
• 地址長度適中
• 設計優雅

缺點：

• 較新的地址格式，某些老舊錢包可能不支持
• 市場上仍有一些服務不支援 bc1 地址

交易大小：一個 Bech32 輸入約為 68 bytes（節省約 60%），輸出約為 31 bytes。

地址格式的詳細比較

費用比較

不同地址類型的交易費用差異顯著：

假設當前網路費率為 10 sat/vB，不同地址類型的費用如下：

對於大量轉帳的用戶，累積的費用節省非常可觀。例如，如果每月進行 10 筆交易，使用 Bech32 地址每年可節省數十美元的費用。

兼容性比較

Legacy（P2PKH）：幾乎所有比特幣錢包、交易所和服務都完全支持。這是比特幣最「通用」的地址格式。

SegWit（P2SH）：大多數現代錢包和交易所都支持。唯一需要注意的是，少數老舊系統可能不認識這種地址格式。

Bech32：支持情況持續改善，但仍有一些服務不完全支援。絕大多數錢包現在都支持 bc1 地址，但某些交易所的提領功能可能有限制。

隱私比較

比特幣交易的隱私特性也與地址類型相關：

Legacy：所有輸入來自單一地址的傳統假設不再成立，但 Legacy 地址的交易在區塊鏈上仍然相對容易追蹤。

SegWit：引入隔離見證數據，使得交易分析變得稍微困難，但改進有限。

Bech32：Bech32 的設計提供了更好的錯誤檢測，但隱私性與其他格式類似。真正的隱私改進需要依賴其他技術，如 CoinJoin。

安全性比較

從安全性角度：

錯誤檢測：Bech32 使用了更強大的錯誤檢測機制，地址中的任何錯誤都會被檢測到，降低了轉錯資金的風險。

交易延展性：SegWit 和 Bech32 解決了比特幣的交易延展性問題，使得基于比特币的智能合约更加安全。

如何選擇比特幣地址類型

根據使用場景選擇

日常小額支付：推薦使用 Bech32 地址。費用最低，且大多數錢包都支持。

大額轉帳：同樣推薦 Bech32，可以節省可觀的交易費用。如果需要與不支持 Bech32 的服務交互，可以使用 SegWit。

與老舊系統兼容：如果必須與只支持 Legacy 地址的系統交互，使用 Legacy 地址。

長期屯幣：可以使用任何格式，但 Bech32 的較低費用對於未來可能的轉帳更有利。

錢包建議

大多數現代比特幣錢包默認使用 Bech32 地址：

BlueWallet：默認使用 Bech32，支持閃電網路。

Electrum：支持所有地址類型，可以選擇創建 Legacy、SegWit 或 Bech32 地址。

Ledger：硬件錢包支持所有地址類型。

Bitcoin Core：默認使用 Bech32。

Samourai Wallet：默認使用 Bech32，強調隱私。

跨格式轉帳

有時需要在不同地址格式之間轉帳：

錢包內部轉換：大多數錢包支持在錢包內部生成不同格式的地址，可以直接轉帳。

交易所轉換：如果需要向只支持特定格式的地址轉帳，可以使用交易所作為中介。

費用考量：跨格式轉帳實際上就是普通比特幣轉帳，需要支付正常的交易費用。

地址格式的未來發展

比特幣 Taproot 升級

2021 年 11 月激活的 Taproot 升級帶來了新的地址類型：

P2TR（Pay to Taproot）：使用 bech32m 編碼，以「bc1p」開頭。

Taproot 地址的特點：

• 更強的隱私保護
• 支援更複雜的腳本
• 費用效率進一步提升
• 支持 Schnorr 簽名

閃電網路地址

閃電網路使用特殊的地址格式：

LNURL：用於閃電網路的 HTTP URL，格式為 lnurl1...。

節點公鑰：閃電節點識別符，格式為 02xxx... 或 03xxx...。

閃電網路地址的特點：

• 支持離線支付
• 費用極低（不到 1 satoshi）
• 確認時間以毫秒計算

實用建議

地址管理最佳實踐

不要重複使用地址：每次交易都使用新地址可以提高隱私保護。大多數現代錢包默認會自動生成新地址。

做好備份：確保錢包的所有地址都有正確的備份。HD 錢包只需要備份助記詞即可恢復所有地址。

驗證地址格式：發送比特幣前，確認收款人地址的格式被您的錢包支持。

常見問題解答

Q：可以向 Legacy 地址發送比特幣嗎？

A：是的，任何比特幣錢包都可以向 Legacy 地址發送比特幣，這是兼容性最好的格式。

Q：Bech32 地址比 Legacy 地址安全嗎？

A：從錯誤檢測角度，Bech32 更安全。但資金安全主要取決於私鑰保護，與地址格式無直接關係。

Q：我應該將比特幣從 Legacy 地址轉移到 Bech32 地址嗎？

A：如果您有大量比特幣在 Legacy 地址，且未來可能會轉帳，轉移到 Bech32 可以節省未來的交易費用。但需要支付一筆轉帳費用。

Q：閃電網路使用什麼地址格式？

A：閃電網路使用特殊的 LNURL 格式，用於創建支付通道和接收付款。

結論

比特幣地址類型的選擇影響交易費用、兼容性和安全性。對於大多數用戶，推薦使用 Bech32（bc1）地址，享受最低的費用和最佳的錯誤檢測。

了解不同地址格式的特點有助於優化比特幣使用體驗。隨著比特幣技術的發展，Taproot 等新功能將帶來更多選擇。

記住，最重要的始終是安全保管您的私鑰和助記詞，不論使用何種地址格式。