比特币地址的四个时代
每个比特币用户都与地址打交道，但很少人停下来思考这些字母数字串的深层演化。从最初的单一格式——朴素的支付到公钥哈希（1... 地址）——分支出四种不同类型的家族，每种都代表一次重大的协议升级。追溯地址类型从 2009 年到 2026 年的链上迁移，我们获得了一扇独特的考古之窗，窥见比特币的技术成熟过程及其社群拥抱变革的意愿。
比特币的地址演化跨越四个时代，每个时代由一次软分叉启动定义：
| 时代 | 地址类型 | 前缀 | 启动日期 | 定义性 BIP |
|---|---|---|---|---|
| I — 创世 | P2PKH | 1... | 2009 年 1 月 3 日（创世区块） | 无（原始规范） |
| II — 多重签名 | P2SH | 3... | 2012 年 4 月 1 日（区块 173,805） | BIP 16 |
| III — SegWit | Bech32 | bc1q... | 2017 年 8 月 24 日（区块 481,824） | BIP 141 / BIP 173 |
| IV — Taproot | Bech32m | bc1p... | 2021 年 11 月 14 日（区块 709,632） | BIP 341 / BIP 350 |
每个时代都引入了新功能——多重签名脚本、见证折扣效率、Schnorr 签名聚合——但也伴随着迁移成本。用户、交易所和钱包提供商必须更新软件，而链上记录精确显示了每次转变的快慢。
时代 I：P2PKH——原初格式（2009）
在比特币的头三年，只有一种地址类型：支付到公钥哈希，以 1 开头。每笔交易输出都将币锁定到 1... 地址，每个钱包都生成此类地址。在此期间约有 1250 万枚 BTC 被挖出，几乎所有早期 UTXO——包括归属于中本聪（Satoshi Nakamoto）的那些——都封装在 P2PKH 输出中。
1... 地址将接收者公钥的 160 位哈希（SHA-256 的 RIPEMD-160）编码，由 secp256k1 曲线上的 ECDSA 签名算法保护。其简单性既是优势也是限制：实现直观但无法表达超出单一签名的条件性支出逻辑。
到 2011 年，生态系统意识到需要更灵活的脚本。首批多重签名交易使用裸脚本（原始 scriptPubKey）构建，但这些方式繁琐、使 UTXO 膨胀，并将脚本负担置于发送方而非接收方。
时代 II：P2SH——多重签名成为主流（2012）
支付到脚本哈希（P2SH）地址，以 3 开头，于 2012 年 4 月 1 日在区块 173,805 通过 BIP 16 软分叉启动。P2SH 从根本上改变了比特币的脚本模型：发送方无需指定完整的赎回脚本，只需知道脚本哈希；接收方在支出时提供完整脚本。
这对多重签名安全是革命性的。交易所现在可以使用 2-of-3 多重签名钱包，而无需在存入时于链上暴露其内部密钥结构。P2SH 地址还促成了第一代比特币侧链锚定、原子交换和早期闪电网络通道构建。
P2SH 的采用是渐进的。交易所支持在 2013-2015 年间陆续到来，到 2017 年牛市时，3... 地址约占新交易输出的 20-25%。如今，P2SH 输出估计占 UTXO 集合的 8-12%（按价值计），主要集中在交易所冷钱包和较旧的多重签名安排中。
时代 III：Bech32——SegWit 与见证折扣（2017）
隔离见证（SegWit）软分叉于 2017 年 8 月 24 日在区块 481,824 启动，引入了比特币最具影响力的地址格式升级。Bech32 地址（BIP 173），以 bc1q... 开头，从头设计了多项改进：
- 人可读的错误检测：Bech32 使用 BCH 校验和，可检测地址中最多 4 个错误，甚至能建议修正
- 不区分大小写的 QR 友好编码：惯例上全小写，但编码本身不区分大小写
- 见证折扣：存储在「见证」部分的交易数据获得 75% 的权重折扣（1 权重单位而非 4），有效降低交易手续费 35-40%
SegWit 采用曲线是比特币历史上最具启发性的之一。初始采用缓慢——许多交易所和钱包犹豫不决，到 2017 年底不到 10% 的交易使用 SegWit。转折点出现在 2019-2020 年，当主要交易所（Coinbase、Binance）启用原生 SegWit 提现，而 2020-2021 年牛市的手续费飙升使 35-40% 的节省变得不可忽视。
到 2026 年中，Bech32 输出主导了 UTXO 创建格局。估计 55-65% 的新输出使用原生 SegWit，受普遍的钱包支持和复利手续费优势推动。bc1q... 前缀已成为全球比特币用户的默认选择。
时代 IV：Bech32m——Taproot 与 Schnorr 时代（2021）
Taproot 软分叉于 2021 年 11 月 14 日在区块 709,632 启动，引入了 Bech32m 地址（BIP 350），以 bc1p... 开头。Taproot 带来了三项重大创新：
- Schnorr 签名（BIP 340）：更快的验证、原生密钥聚合和签名批次验证
- MAST（梅克尔化替代脚本树）：复杂的支出条件被哈希到梅克尔树中，仅在链上揭示被执行的分支
- Tapscript：更新的脚本语言，包含用于契约和提高效率的新操作码
Taproot 的采用轨迹讲述了一个引人入胜的故事。在第一年（2021 年底至 2022 年底），Taproot 使用率停留在不到 2% 的交易——生态系统仍在消化 SegWit 迁移。但在 2023 年初，Ordinals 协议发现 Taproot 的见证空间可以存储任意数据（铭文），引发了 Taproot 使用的爆炸性增长。到 2023 年 Q2，Taproot 交易在铭文高峰期飙升至 40% 以上，尽管基础水平（不包含铭文）稳定在 15-20% 左右。
到 2026 年中，Taproot 采用率已成熟至约 30-35% 的持续交易占比，Bech32m 地址正成为新钱包部署和 Ordinals 相关活动的首选格式。
数值上的结构性转变
17 年间的链上迁移模式揭示了 UTXO 输出类型的显著结构性转变：
| 地址类型 | 新输出（2026 年估计） | UTXO 集合（按数量） | UTXO 集合（按价值） | 主导年份层 |
|---|---|---|---|---|
P2PKH（1...） | <5% | ~28% | ~35% | 2009-2014 |
P2SH（3...） | 5-8% | ~10% | ~15% | 2013-2017 |
Bech32（bc1q...） | 55-65% | ~48% | ~38% | 2017-2023 |
Bech32m（bc1p...） | 25-35% | ~14% | ~12% | 2021-2026 |
该表揭示了一个关键的考古洞察：传统 P2PKH 地址在 UTXO 集合中按价值计仍持有不成比例的高份额（约 35%），即使它们在新输出中占比不到 5%。这就是老币效应——早期挖出的 BTC，其中大部分处于休眠状态，仍锁定在其原始的 1... 地址格式中，凝固在比特币第一时代的技术琥珀中。
P2PKH 的 UTXO 数量份额（~28%）超过其新输出份额达 5-6 倍，证实这些较旧的币种极不成比例地处于不活跃状态。这与供应硬化模型一致，该模型显示 UTXO 移动率随币龄呈指数衰减。
地址迁移对比特币治理的启示
地址类型迁移不仅是技术奇观——它是比特币社会治理的即时记录。每次转变都需要矿工、节点运营商、交易所和钱包开发者之间的压倒性共识。所有四次软分叉均无争议部署的事实，说明了社群对何谓改进的共享理解。
然而，采用速度差异巨大。P2SH 花了 5-7 年才达到主流使用。SegWit 花了 3-4 年。Taproot 在 4 年内达到 30%+，并被一个意想不到的用例（Ordinals）加速。这种加速模式表明，比特币的升级吸收率正随着生态系统成熟而提高——但也表明外部因素（如铭文驱动的需求）可以以任何 BIP 作者都未曾预料的方式戏剧性地改变采用轨迹。
对链上考古学家而言，比特币的地址格式迁移提供了一个独特的镜头：每个 UTXO 不仅携带价值和年龄，还携带一个技术指纹——一个记录着其创建时所处协议时代的印记。在非常真实的意义上，1... UTXO 是前多重签名时代的数字化石，3... UTXO 来自第一次重大交易所安全浪潮，bc1q... UTXO 来自效率革命，而 bc1p... UTXO 来自 Schnorr 赋能的未来。
比特币区块链不仅记录交易。它记录技术历史，一次一个地址前缀。
——加密典藏局 · AeonD.org