SIGHASH-Flags in Bitcoin: ALL, NONE und SINGLE erklärt

Definition

In der Architektur von Bitcoin ist ein SIGHASH-Flag eine entscheidende Komponente, die in der digitalen Signatur einer Transaktion eingebettet ist und den Umfang dessen definiert, wozu diese Signatur verpflichtet. Im Wesentlichen teilt es dem Netzwerk mit, welche spezifischen Elemente einer Bitcoin-Transaktion – wie ihre Eingaben und Ausgaben – vom Unterzeichner autorisiert werden. Dieses einzelne Byte, das dem Signatur-Hash-Pre-Image angehängt wird, ermöglicht ein bemerkenswertes Maß an Flexibilität, das über das einfache "alles signieren"-Paradigma hinausgeht, um nuanciertere und bedingte Transaktionskonstruktionen zu ermöglichen. Ohne SIGHASH-Flags würde jede Signatur eine gesamte Transaktion festlegen, was das Potenzial für fortgeschrittene Protokolle und Mehrparteien-Interaktionen stark einschränken würde. Sie sind integraler Bestandteil der Sicherheit und Funktionalität komplexer Bitcoin-Skripte und stellen sicher, dass nur die beabsichtigten Teile einer Transaktion nach der Signatur unveränderlich sind.

Kernaussage

SIGHASH-Flags bieten eine granulare Kontrolle darüber, welche Teile einer Bitcoin-Transaktion durch eine Signatur gebunden werden, was flexible Transaktionsdesigns ermöglicht, die verschiedene Anwendungsfälle wie Crowdfunding, Mehrparteien-Vereinbarungen und Layer-2-Skalierungslösungen unterstützen. Das Verständnis dieser Flags – hauptsächlich ALL, NONE und SINGLE, zusammen mit dem ANYONECANPAY-Modifikator – ist grundlegend, um die fortgeschrittenen Fähigkeiten und Sicherheitsaspekte des Bitcoin-Protokolls zu erfassen. Sie sind nicht nur technische Details, sondern grundlegende Elemente, die eine ausgeklügelte Transaktionslogik freischalten und Bitcoin weit vielseitiger machen als ein einfaches Peer-to-Peer-Zahlungssystem.

Mechanik

Die Kernfunktion eines SIGHASH-Flags besteht darin, den Commitment-Hash zu modifizieren, welcher die Datenlast ist, die der private Schlüssel tatsächlich signiert. Dieser Hash wird über ausgewählte Felder einer Transaktion berechnet, und das SIGHASH-Byte selbst ist in diesem Hash enthalten, wodurch das Flag selbstauthentifizierend und manipulationssicher wird. Jede Signatur auf einer Eingabe verpflichtet sich von Natur aus der TXID und VOUT des ausgegebenen Outpoints, der Protokoll-Version und der Locktime der Transaktion. Über diese Konstanten hinaus bestimmt das SIGHASH-Flag, wie die Eingaben und Ausgaben in die Hash-Berechnung einbezogen werden.

Es gibt drei primäre Basis-SIGHASH-Flags:

• SIGHASH_ALL (0x01): Dies ist das Standard- und am häufigsten verwendete Flag. Wenn eine Eingabe mit SIGHASH_ALL signiert wird, verpflichtet sich die Signatur allen Eingaben und allen Ausgaben der Transaktion. Dies bedeutet, dass, sobald eine Transaktion mit einer SIGHASH_ALL-Signatur erstellt wurde, weder die Eingaben (außer der signierten) noch die Ausgaben geändert werden können, ohne die Signatur ungültig zu machen. Es bietet das höchste Maß an Verpflichtung und Sicherheit für eine Standardtransaktion und stellt sicher, dass die gesamte Transaktionsstruktur fest ist.

• SIGHASH_NONE (0x02): Eine Signatur, die SIGHASH_NONE verwendet, verpflichtet sich allen Eingaben, aber keiner der Ausgaben. Im Hash-Pre-Image wird das Feld hashOutputs zu einem Null-String. Dies bedeutet, dass der Unterzeichner zwar seine spezifischen Eingaben auszugeben verpflichtet, sich aber nicht dazu verpflichtet, wohin die Gelder gehen werden. Die Ausgaben können von anderen Parteien frei modifiziert, hinzugefügt oder entfernt werden, ohne die Signatur ungültig zu machen. Dieses Flag ist besonders nützlich in Szenarien, in denen der Empfänger oder das endgültige Ziel der Gelder zum Zeitpunkt der Signatur nicht bekannt ist oder wo mehrere Parteien Eingaben zu einer Transaktion beisteuern, deren Ausgaben später bestimmt werden.

• SIGHASH_SINGLE (0x03): Dieses Flag verpflichtet sich allen Eingaben, aber nur der einzigen Ausgabe, die dieselbe Indexnummer wie die signierte Eingabe teilt. Wenn beispielsweise die erste Eingabe (Index 0) mit SIGHASH_SINGLE signiert wird, wird nur die erste Ausgabe (Index 0) gebunden. Alle anderen Ausgaben können geändert oder entfernt und neue Ausgaben hinzugefügt werden, ohne die Signatur ungültig zu machen. Wenn keine Ausgabe am entsprechenden Index existiert, gilt die Signatur als ungültig. Dieses Flag wird oft in Szenarien verwendet, in denen eine bestimmte Ausgabe einem Unterzeichner garantiert wird, während andere Teile der Transaktion flexibel bleiben.

Zusätzlich zu diesen Basis-Flags gibt es einen mächtigen Modifikator:

• ANYONECANPAY (0x80): Dieser Modifikator kann mit jedem der Basis-Flags kombiniert werden (z.B. SIGHASH_ALL | ANYONECANPAY). Wenn ANYONECANPAY verwendet wird, verpflichtet sich die Signatur nur der spezifischen Eingabe, die signiert wird, anstatt allen Eingaben. Dies ermöglicht es anderen Parteien, ihre eigenen Eingaben zur Transaktion hinzuzufügen, ohne die bestehende Signatur ungültig zu machen. Dies ist unglaublich nützlich für kollaborative Transaktionen, bei denen mehrere Parteien unabhängig voneinander Gelder beisteuern.

Die Kombination dieser Flags schafft sechs verschiedene Möglichkeiten, jede mit einzigartigen Implikationen für Transaktionsflexibilität und Sicherheit. Zum Beispiel erlaubt SIGHASH_ALL | ANYONECANPAY einem Unterzeichner, seine Eingabe und alle Ausgaben zu binden, während es anderen weiterhin erlaubt, ihre eigenen Eingaben hinzuzufügen. Umgekehrt ist SIGHASH_NONE | ANYONECANPAY am flexibelsten, da es sich nur auf die spezifische signierte Eingabe und keine Ausgaben verpflichtet, was maximale Formbarkeit für andere Transaktionsteilnehmer ermöglicht. Der zugrunde liegende kryptografische Prozess beinhaltet die Erstellung eines Pre-Image der Transaktion, das spezifische Felder wie hashPrevouts (Hash aller zuvor ausgegebenen Transaktionsausgaben), hashSequence (Hash der Sequenznummern für Eingaben) und hashOutputs (Hash aller Transaktionsausgaben) sowie das SIGHASH-Flag selbst enthält. Das SIGHASH-Flag wird typischerweise als 4-Byte-Wert im Pre-Image gespeichert (Flag im linkesten Byte, drei Nullen), erscheint aber als einzelnes angehängtes Byte in der DER-kodierten Signatur.

Trading-Relevanz

Obwohl SIGHASH-Flags nicht direkt in den täglichen Mechanismen des Kaufens und Verkaufens von Kryptowährungen an einer Börse involviert sind, ist ihre zugrunde liegende Funktionalität für das breitere Ökosystem und die Entwicklung fortgeschrittener Handelsstrategien und Finanzinstrumente auf Bitcoin von großer Bedeutung. Das Verständnis dieser Flags ist für jeden, der sich mit der Architektur von Layer-2-Lösungen, dezentralen Finanzanwendungen (DeFi) auf Bitcoin oder komplexen Multi-Signatur-Schemata befasst, von größter Wichtigkeit. Sie ermöglichen die Erstellung ausgeklügelter Verträge, die sich an sich ändernde Marktbedingungen oder Teilnehmeranforderungen anpassen können, ohne dass eine vollständige Neuunterzeichnung der gesamten Transaktion erforderlich ist.

Die Flexibilität, die SIGHASH_NONE und SIGHASH_SINGLE bieten, insbesondere in Kombination mit ANYONECANPAY, ist beispielsweise grundlegend für den Aufbau von Zahlungskanälen und Lightning-Netzwerk-Transaktionen. Diese Off-Chain-Skalierungslösungen basieren auf der Fähigkeit, Transaktionszustände zu aktualisieren, ohne jede einzelne Änderung an die Blockchain zu senden. SIGHASH-Flags ermöglichen es Parteien, Transaktionen vorab zu signieren, die unter bestimmten Bedingungen unilateral gesendet werden können, oder Guthaben innerhalb eines Kanals zu aktualisieren, ohne frühere Verpflichtungen ungültig zu machen. Diese Fähigkeit ermöglicht nahezu sofortige, kostengünstige Transaktionen im Lightning-Netzwerk, was die Nützlichkeit und Skalierbarkeit von Bitcoin für Mikrozahlungen und Hochfrequenztransfers direkt beeinflusst, die indirekt für die Handelseffizienz relevant sind.

Darüber hinaus erleichtern SIGHASH-Flags die Erstellung von Escrow-Diensten, Crowdfunding-Initiativen und Inhaber-Schecks auf der Bitcoin-Blockchain. In einem Crowdfunding-Szenario, das SIGHASH_ALL | ANYONECANPAY verwendet, können Spender ihre Eingaben zu einer gemeinsamen Transaktion hinzufügen und ihre Gelder für die Ausgabe des Projekts binden, während nachfolgende Spender ihre eigenen Eingaben hinzufügen können, ohne frühere Signaturen ungültig zu machen. Dies schafft eine einzige, konsolidierte Transaktion, die gesendet werden kann, sobald alle Beiträge gesammelt sind, was den Prozess rationalisiert und die Transaktionsgebühren im Vergleich zu vielen einzelnen Transaktionen reduziert. Für Händler und Investoren, die die Programmierbarkeit von Bitcoin für komplexere Finanzprodukte wie Optionen oder Futures, die On-Chain abgewickelt werden, nutzen möchten, ist die präzise Kontrolle durch SIGHASH-Flags unerlässlich. Sie ermöglichen den Aufbau von Transaktionen, bei denen bestimmte Bedingungen erfüllt sein müssen oder bestimmte Ergebnisse garantiert sind, selbst wenn andere Teile der Transaktion flexibel bleiben. Dieses Maß an Kontrolle untermauert die Sicherheit und Durchsetzbarkeit vieler fortgeschrittener Finanzverträge im dezentralen Raum und macht sie zu einem Eckpfeiler für Innovationen in der Finanzschicht von Bitcoin.

Risiken

Die durch SIGHASH-Flags ermöglichte Flexibilität, so mächtig sie auch ist, birgt spezifische Risiken, die sorgfältig gemanagt werden müssen. Das Hauptrisiko ergibt sich aus dem Potenzial für unbeabsichtigte Malleabilität oder Umleitung von Geldern, wenn der Umfang der Signatur nicht vollständig verstanden oder korrekt implementiert wird. Die Verwendung von Flags wie SIGHASH_NONE oder SIGHASH_SINGLE, die nicht alle Ausgaben binden, kann Gelder der Manipulation aussetzen, wenn sie nicht mit robuster Skriptlogik oder Mehrparteien-Aufsicht kombiniert werden. Eine mit SIGHASH_NONE signierte Transaktion bedeutet beispielsweise, dass der Unterzeichner sich verpflichtet, seine Eingaben auszugeben, aber nicht, wohin die Gelder gehen werden. Ein böswilliger Mitunterzeichner könnte dann die Ausgaben ändern, um Gelder auf seine eigene Adresse umzuleiten, wodurch die Gelder des ursprünglichen Unterzeichners verloren gehen oder gestohlen werden, es sei denn, es sind andere Sicherheitsmaßnahmen vorhanden.

Ein weiteres erhebliches Risiko betrifft die Transaktionsinvalidierung, wenn die Bedingungen für ein bestimmtes SIGHASH-Flag nicht erfüllt sind. Eine SIGHASH_SINGLE-Signatur erfordert beispielsweise eine Ausgabe am selben Index wie die signierte Eingabe. Wenn diese Ausgabe versehentlich entfernt wird oder ihr Index sich aufgrund anderer Transaktionsänderungen ändert, wird die Signatur ungültig, und die Transaktion kann nicht gesendet werden. Dies kann dazu führen, dass Gelder gesperrt werden oder Transaktionen fehlschlagen, was Verzögerungen und potenzielle finanzielle Verluste verursacht. Die durch diese Flags eingeführte Komplexität erfordert eine sorgfältige Skriptgestaltung und gründliche Tests, um solche Fehler zu vermeiden.

Darüber hinaus birgt die Verwendung des ANYONECANPAY-Modifikators, obwohl sie kollaborative Transaktionen ermöglicht, ebenfalls Risiken, wenn sie nicht ordnungsgemäß gesichert ist. Während sie es anderen erlaubt, Eingaben hinzuzufügen, schützt sie nicht von Natur aus davor, dass böswillige Parteien Eingaben hinzufügen, die zu unverhältnismäßig hohen Transaktionsgebühren oder anderen unerwünschten Ergebnissen führen könnten. Die Sicherheit von Transaktionen, die diese Flags verwenden, hängt stark von der gesamten Skriptlogik und der Vertrauenswürdigkeit der beteiligten Parteien ab. Für Entwickler und Benutzer ist ein tiefes Verständnis des genauen Verpflichtungsumfangs jeder SIGHASH-Flag-Kombination unerlässlich, um diese Risiken zu mindern. Fehlkonfigurationen oder mangelndes Bewusstsein können zu erheblichen Schwachstellen führen, weshalb SIGHASH_ALL der sicherste Standard für die meisten Standardtransaktionen ist, bei denen eine vollständige Verpflichtung zu allen Transaktionsdetails gewünscht wird. Die Einführung von SIGHASH_FORKID nach der Bitcoin-Abspaltung im August 2017 unterstrich die Bedeutung des Signaturumfangs für den Replay-Schutz und zeigte, wie spezifische SIGHASH-Flags für die Netzwerksicherheit bei umstrittenen Hard Forks entscheidend sein können.

Geschichte und Beispiele

Das Konzept der SIGHASH-Flags ist seit den Anfängen ein integraler Bestandteil des Bitcoin-Designs und bietet eine grundlegende Ebene der Flexibilität für die Transaktionskonstruktion. Während SIGHASH_ALL immer die Standard- und einfachste Option war, zeigte die Aufnahme von SIGHASH_NONE und SIGHASH_SINGLE von Anfang an Satoshi Nakamotos Weitsicht, den Bedarf an komplexerer Transaktionslogik zu antizipieren. Diese Flags haben sich parallel zum Protokoll entwickelt und ermöglichen immer ausgefeiltere Anwendungen, da die Fähigkeiten von Bitcoin erforscht und erweitert wurden.

Ein klassisches Beispiel für die Nützlichkeit von SIGHASH-Flags ist im Crowdfunding. Stellen Sie sich ein Projekt vor, das Spenden sammelt, bei dem mehrere Personen Gelder beisteuern. Mit SIGHASH_ALL | ANYONECANPAY kann jeder Spender seine Eingabe signieren, seine Gelder für die Ausgabe des Projekts binden, während nachfolgende Spender ihre eigenen Eingaben hinzufügen können, ohne frühere Signaturen ungültig zu machen. Dies erzeugt eine einzige, konsolidierte Transaktion, die gesendet werden kann, sobald alle Beiträge gesammelt sind, was den Prozess rationalisiert und die Transaktionsgebühren im Vergleich zu vielen einzelnen Transaktionen reduziert.

Eine weitere praktische Anwendung ist das Dust-Collector-Muster, oft implementiert mit SIGHASH_NONE | ANYONECANPAY. Dieses Muster ermöglicht es einem "Sweeper", zahlreiche kleine, wirtschaftlich unbrauchbare UTXOs (bekannt als "Dust") in eine einzige, größere UTXO zu konsolidieren. Der Eigentümer des Dust kann seine Eingaben mit SIGHASH_NONE | ANYONECANPAY signieren, sich dazu verpflichten, seinen Dust auszugeben, aber nicht zu einer bestimmten Ausgabe. Der Sweeper kann dann seine eigenen Eingaben hinzufügen (z.B. zur Deckung der Transaktionsgebühren) und die Ausgabe definieren, wodurch der Dust zu einem nutzbaren Betrag konsolidiert wird. Dies ist besonders nützlich für die Verwaltung von Wallets mit vielen winzigen ungenutzten Transaktionsausgaben.

Das Lightning-Netzwerk, Bitcoins prominenteste Layer-2-Skalierungslösung, stützt sich stark auf die granulare Kontrolle, die SIGHASH-Flags bieten. Zahlungskanäle innerhalb des Lightning-Netzwerks verwenden vorab signierte, teilweise gebundene Transaktionen, die Off-Chain aktualisiert werden können. Zum Beispiel ermöglichen SIGHASH_SINGLE oder SIGHASH_NONE (oft in Kombination mit ANYONECANPAY) den Parteien, Guthaben innerhalb eines Kanals zu aktualisieren, ohne die Möglichkeit zu verlieren, den Kanal unilateral mit einer zuvor signierten, vollständig gebundenen Transaktion (z.B. mit SIGHASH_ALL) zu schließen. Dieses komplexe Zusammenspiel von Verpflichtungen ermöglicht den hohen Durchsatz und die geringe Latenz von Lightning-Transaktionen.

In jüngerer Zeit schlägt BIP118 (ANYPREVOUT) einen neuen SIGHASH-Typ vor, der die Flexibilität von Bitcoin-Skripten, insbesondere für Layer-2-Protokolle, weiter verbessern würde. ANYPREVOUT würde es einer Signatur ermöglichen, sich auf eine Ausgabe zu verpflichten, ohne sich auf die spezifische Eingabe zu verpflichten, die sie ausgibt, wodurch Signaturen effektiv zwischen Ausgaben "schweben" könnten. Dies würde das Design bestimmter Smart Contracts vereinfachen und die Effizienz von Protokollen wie dem Lightning-Netzwerk verbessern, indem die Notwendigkeit des Neu-Signierens reduziert wird. Historisch gesehen wurde das SIGHASH_FORKID-Flag während der Bitcoin/Bitcoin Cash-Spaltung im August 2017 eingeführt, um Replay-Schutz zu bieten und sicherzustellen, dass Transaktionen auf einer Kette nicht gültig auf der anderen wiedergegeben werden konnten, was die kritische Rolle von SIGHASH-Flags für die Netzwerkintegrität bei umstrittenen Hard Forks demonstriert.

Häufige Missverständnisse

Eines der häufigsten Missverständnisse bezüglich SIGHASH-Flags ist die Annahme, dass alle Bitcoin-Signaturen von Natur aus die gesamte Transaktion abdecken. Obwohl SIGHASH_ALL das Standard- und am häufigsten verwendete Flag ist, das diese vollständige Abdeckung gewährleistet, ist es nicht die einzige Option. Viele Benutzer und sogar einige Entwickler, die neu in der Bitcoin-Skriptsprache sind, erkennen möglicherweise nicht, inwieweit SIGHASH_NONE und SIGHASH_SINGLE es ermöglichen, dass Teile einer Transaktion nach der Signatur veränderbar bleiben. Diese Übersehung kann zu einem falschen Sicherheitsgefühl oder der Unfähigkeit führen, flexiblere Transaktionstypen zu entwerfen. Die nuancierte Kontrolle, die diese Flags bieten, ist eine mächtige Funktion, erfordert aber eine bewusste Entscheidung und ein Verständnis ihrer Implikationen.

Ein weiteres häufiges Missverständnis ist die Verwechslung des SIGHASH-Flags mit dem kryptografischen Signaturalgorithmus selbst. SIGHASH-Flags sind keine Algorithmen wie ECDSA oder Schnorr (verwendet in Taproot/BIP340); vielmehr sind sie ein einzelnes Byte an Metadaten, das diktiert, welche Daten in den Signaturalgorithmus eingespeist werden. Der Algorithmus erzeugt dann den eigentlichen kryptografischen Beweis. Das SIGHASH-Flag definiert lediglich den Umfang der zu signierenden Nachricht, nicht die Signiermethode. Diese Unterscheidung ist wichtig, um zu verstehen, wie die Transaktionsintegrität aufrechterhalten wird und wie verschiedene Teile einer Transaktion selektiv gebunden werden können.

Darüber hinaus mangelt es oft an Wertschätzung für die Sicherheitsimplikationen von Nicht-ALL-Flags. Während SIGHASH_NONE und SIGHASH_SINGLE immense Flexibilität bieten, führen sie auch Vektoren für potenzielle Manipulationen ein, wenn sie nicht innerhalb eines sorgfältig konstruierten Skripts oder Multi-Signatur-Kontexts verwendet werden. Eine einfache SIGHASH_NONE-Signatur könnte beispielsweise ohne zusätzliche Schutzmaßnahmen einem böswilligen Mitunterzeichner ermöglichen, Gelder auf eine unbeabsichtigte Adresse umzuleiten. Das wahrgenommene "Risiko" dieser Flags liegt nicht in den Flags selbst, sondern in ihrer unsachgemäßen Anwendung oder einem Versäumnis, die Teile der Transaktion zu berücksichtigen, die sie explizit nicht binden. Es ist nicht so, dass diese Flags von Natur aus unsicher sind, sondern dass sie ein tieferes Verständnis der Transaktionskonstruktion und potenzieller Angriffsvektoren erfordern.

Schließlich könnten einige SIGHASH-Flags als übermäßig komplexes oder Nischen-technisches Detail betrachten. Sie sind jedoch grundlegend für die Erweiterbarkeit von Bitcoin und seine Fähigkeit, fortgeschrittene Anwendungsfälle jenseits einfacher Werttransfers zu unterstützen. Ohne diese granulare Kontrolle über Transaktionsverpflichtungen wären viele der Innovationen, die in der Layer-2-Skalierung, dezentralen Anwendungen und ausgeklügelten Finanzinstrumenten auf Bitcoin zu sehen sind, einfach nicht möglich. Sie als bloße Implementierungsdetails abzutun, übersieht ihre grundlegende Rolle für die Vielseitigkeit und zukünftige Entwicklung des Protokolls.

Zusammenfassung

SIGHASH-Flags sind ein unverzichtbares, aber oft übersehenes Element des Bitcoin-Transaktionsprotokolls, das den kritischen Mechanismus zur Definition des Umfangs der Verpflichtung einer digitalen Signatur bereitstellt. Indem sie es Unterzeichnern ermöglichen, genau festzulegen, welche Teile einer Transaktion – Eingaben, Ausgaben oder beides – festgeschrieben werden, eröffnen diese Flags eine Vielzahl von Möglichkeiten zur Konstruktion flexibler und ausgeklügelter Bitcoin-Transaktionen. SIGHASH_ALL dient als sicherer Standard, der die gesamte Transaktion bindet, während SIGHASH_NONE und SIGHASH_SINGLE gezielte Flexibilität bieten, insbesondere in Kombination mit dem ANYONECANPAY-Modifikator.

Von der Ermöglichung von Mehrparteien-Crowdfunding und effizienter Dust-Konsolidierung bis hin zur Untermauerung der komplexen State-Channels des Lightning-Netzwerks sind SIGHASH-Flags grundlegend für die Programmierbarkeit und Skalierbarkeit von Bitcoin. Obwohl ihre Macht mit inhärenten Risiken im Zusammenhang mit der Transaktionsmalleabilität einhergeht, wenn sie nicht richtig verstanden und implementiert werden, ist ihr strategischer Einsatz für die Entwicklung fortgeschrittener Finanzinstrumente und Layer-2-Lösungen von entscheidender Bedeutung. Ein tiefes Verständnis der SIGHASH-Flags ist daher unerlässlich für jeden, der die komplexen Mechanismen und das zukünftige Potenzial des Bitcoin-Ökosystems wirklich verstehen möchte, um über grundlegende Übertragungen hinauszugehen und das gesamte Spektrum seiner Transaktionsfähigkeiten zu erkunden.