区块链研究实验室 | 闪电网络代码简化教程-可撤销交付交易part1
闪电网络的基本概念很简单。 为进一步了解，将闪电网络交易流程作为javascript代码参考白皮书。
本篇文章的目标是解读可撤销交付交易，与白皮书的图5相对应。
轻量区块与交易结构
区块定义和交易结构如下：
区块仅包含先前区块的哈希和交易。 同样Transaction仅包含Inputs和Outputs。
花费可撤销的7个步骤：
我将可撤销交付交易的所有流程分为7个步骤，如下所示。请注意，上面的图片上写有C1A或C1B等。
多签名资金
构建C1a和C1b（no sign）
构建RD1a和RD1b
C1a和C1b的交换签名
花费C1b
花费D1b
花费RD1b
起初，Alice和Bob创建了2 to 2多重签名。?
Alice在这个'redeemScriptHash'上存储比特币（这是A地址）。
Alice和Bob已经分别存入0.5比特币作为创世块。 因此，Alice花费0.5比特币到?fund mulisig上。
我不能运行比特币操作码，所以我将scriptsig和scriptpubkey定义为JSON格式。?
?
以同样的方式，Bob为multisig提供资金，现在mulisig持有1比特币
构建C1a和C1b（No sign）
使用Alice和Bob之前创建的两个事务，Alice构建C1A。请注意，C1A witch类型的第一个输出是“RSMS”。确切的名称是可撤销的序列到期合同（Revocable Sequence Maturity Contract）。这需要花费2个签名。由此，一个将创建可撤销的交付，另一个是输出。
Bob还不签字。一旦Bob签名，Alice可以立即花费这笔交易。在Alice恶意和Alice不签署RD1A的情况下，Bob将永远失去0.5比特币，因此Bob不应签署。
Json 格式scriptSig和scriptPubKey如下。 请注意，我在scriptSig中包含redeemScript以支付multisig基金。?
?
在同样的方式下，Bob构建C1b。
构建RD1a和RD1b
RD1A有时间锁。如果Alice想使用C1A，则要在锁定期结束之前，Alice无法收到0.5比特币。我将时间锁定指定为3，以便Alice需要等待3个区块的确认。另一方面，Bob可以立即收到0.5比特币，因为D1A没有时间锁。
顺便说一下，在实际的用例中，时间锁可能是1000s。
请注意，TxIn中的上一个事务是空的。 因为C1a尚未花费，所以无法计算事务哈希值。 为实现这一目标，闪电开发团队提倡新的Opcode为SIGHASH_NOINPUT
请注意，RD1a是由Bob签署的。 Alice需要将RD1a交给Bob并让他签名，以便RD1a需要Bob的签名。
Json格式RD scriptSig如下,这包含时间锁定。?
?
以同样的方式，Bob构建RD1b。
C1A和C1B的交换签名
Alice收到Bob签署的RD1a，以便交换C1a的签名。 Alice将C1a交给Bob让他签名。 现在，Alice可以随时使用C1a。
以同样的方式，Bob让Alice签署C1b。
花费C1b
让我们考虑一下Bob花费c1b的情况。Bob自己签署c1b。验证完成后，Bob转移C1B并添加到区块链。
花费D1b
Alice可以在没有任何时间锁定的情况下花费D1b，因为multisig fund的比特币被Bob用作C1b交易。 如果Bob是恶意的并且不与Alice合作，Bob可能会在没有Alice协议的情况下花费C1b。 对于这种情况，Bob承担时间锁定。
花费RD1b
起初，Bob试图立即花掉RD1B。但由于时间锁定，结果是失败的。
在添加了2个区块之后，Bob可以成功地使用RD1B，因为时间锁已经过期。?
?
好的，本章节到此结束，下一节我们将会继续讲解；?
本文转载公众号：区块链研究实验室，专注区块链技术，产品社群，经济模型等全方位的知识体系输出，为大家带来不一样的社群学习体验。欢迎联系作者微信加入社群：csschan1120?
