比特币地址为何有1、3、bc1开头？四类地址一次讲清

第一次打开比特币钱包，很多人都会愣一下：为什么同一个钱包里蹦出来好几个地址，有的以1开头，有的以3开头，还有的是bc1q甚至bc1p？别急着怀疑自己下错了软件——这些前缀不是随机字符，而是比特币十五年来一路升级留下的“技术年轮”。从2009年的Legacy，到支持多签脚本的P2SH，再到帮你省手续费的SegWit，最后到兼顾隐私与智能合约的Taproot，每一种地址背后都对应着不同的编码方式、脚本标准和钱包兼容性。看懂它们，你至少能收获三件事：转账时不再手抖发错地址、明白为什么有时候手续费差出一大半、以及读懂比特币社区这些年到底在吵什么。

为什么需要比特币地址

交易途径

在加密世界里，钱包地址的地位约等于「银行卡号」加「收件地址」的总和。比特币地址是网络上的数字标记符，本质上是公钥经过哈希运算后、再叠加版本字节与校验码编码而成的一串字符。它的作用有两个方向：往外，你可以把BTC、BRC-20代币乃至比特币网络上的NFT发送到指定地址；往里，别人（或者项目方空投）也能把资产打到你的地址上。

需要强调的一点是，地址不是“装币的盒子”。币始终记录在链上的UTXO里，地址只是这些UTXO的索引标识。每一笔相关交易都被公开记录在区块链上，透明可查；而交易的合法性由私钥签名保证，只有掌握对应私钥的人才能真正动用资金。也正因为安全性建立在椭圆曲线这类数学难题而非某个中心机构背书之上，比特币网络才做到了难以篡改、难以伪造。

身份确权

比特币地址还顺带完成了一次身份确权的范式转移。

现实世界里，我们的身份大多由中心化权威机构赋予：身份证、护照、驾照，靠它们办理医疗、出行、金融业务，而这些凭证都存放在中心化数据库里，天然带着泄露风险。而在Web3世界里，一串算法生成的地址就构成了你在链上的去中心化身份，所有权、控制权、管理权都握在自己手里，不需要谁来盖章认证。举例来说，如果你是某个BTC铭文DAO社群的贡献者，那个独一无二的地址就代表了你在社区里的身份。

当然，地址和人是多对多的关系：一个地址背后可能是一群人（比如所谓的“工作室”批量交互），一个人也可能手握多个地址（个人开“多号”）。这也是空投猎人既能被项目方精准识别、又能被反女巫机制误伤的根本原因。

比特币地址的获取与范式

地址的获取

任何比特币用户都可以免费获得地址，途径大致有三种。

一是运行完整节点软件（如比特币核心客户端），它让你真正参与到比特币网络中并自主管理资产，在界面里点一下“新地址”，系统就会分配一个；二是通过中心化交易所注册账户获得一个托管地址，方便充值提现，但私钥不在你手里；三是使用运行在手机或电脑上的软钱包，灵活性最高，因为私钥完全由你自己掌控。我的建议是：小额、日常交互用软钱包，长期囤币再考虑硬件钱包，交易所地址只当“中转站”别当“保险柜”。

地址的范式

主网比特币地址的前缀无非几种：1、3、bc1（测试网则是tb1）。你可能会注意到bc1开头的地址更长、而且全小写，这是因为它们采用了Bech32编码。除了编码方式和字符集不同，“bc1”开头与“1”“3”开头的地址在日常使用上并没有本质差别——都是收币的地址，只是背后绑定的脚本类型不一样。

下面这些都是比特币地址：

1LMcKyPmwebfygoeZP8E9jAMS2BcgH3Yip

3E13MQrZvPHqSSTsdQaZzZiYPzjEDT5VKE

bc1qsr03qya584vkdqztxyat3d5s63pjfddy8vwrue

bc1qzyda53xqwkqruex3mzwvpja04x23r572mygpgfc90qckdw2cwwaqr2h70u

tb1qw2c3lxufxqe2x9s4rdzh65tpf4d7fssjgh8nv6.

地址也可以表示成二维码，扫一扫就能把收款地址传给别人，省去逐个字符核对的痛苦——顺便说一句，转账前肉眼比对前四位和后四位，是成本最低的防错手段。

这些不同的地址形态，本质上代表着比特币网络不同阶段的版本，由一次次软分叉演化而来。

BTC的四种地址示例

比特币地址的分类

遗留(Legacy)/支付公钥哈希(P2PKH)地址

这是最传统的比特币地址，叫遗留(Legacy)地址，也叫P2PKH地址。P2PKH是Pay To PubKey Hash（付款至公钥哈希）的缩写，名称来源于2009年比特币刚推出时的地址生成路径：从公钥/私钥对开始，一步步哈希、编码。在当年，这是创建地址的唯一办法。

Legacy地址以1开头，使用Base58编码，长度为26到36个字符，例如：“15f12gEh2DFcHyhSyu7v3Bji5T3CJa9Smn”。它最大的优点是兼容性无敌，几乎所有老钱包、交易所都认。

但代价也很直接：由于交易签名数据较大、占用区块空间最多，它也是目前最“贵”的地址类型。区块空间的稀缺性决定了手续费——交易越大，越需要更高的费用才能被矿工优先打包。所以今天除非是在用一些与新地址不兼容的旧钱包，否则很少有人主动选择Legacy地址。

值得一提的是，如果发送方用了Legacy地址、而对方钱包只支持新格式地址，通常也不会把资产弄丢：要么接收方更新钱包、导入Legacy地址后就能看到这笔资产，要么网络直接拒绝这笔不兼容的交易，资金自动退回发送方钱包。听起来挺人性化，但等待和排查的时间成本是实打实的，所以能统一用新格式就别给自己找麻烦。

支付脚本哈希(P2SH)地址

支付脚本哈希(Pay-to-Script-Hash)与以“1”开头的地址有个关键区别：P2SH地址不是公钥的哈希，而是某段技术脚本的哈希，以3开头，例如：35PBEaofpUeH8VnnNSorM1QZsadrZoQp4N。

正因为锁的是“脚本”而不是“公钥”，P2SH才成为多重签名等复杂转账场景的载体，同时也能通过嵌套隔离见证来节省费用——发送到P2SH地址比使用旧地址的钱包便宜约26%。

在P2SH中，接收方在收款前就已经设置好赎回脚本，脚本定义了这笔资金的转出条件。随后接收方把赎回脚本的哈希作为P2SH地址公布给发送方；发送方创建交易时把资金打进这个地址，但完全不需要知道具体的赎回条件是什么，因为条件已经被哈希“折叠”进去了。等到接收方要花这笔钱时，再提供与赎回脚本匹配的条件（可能是多重签名，也可能是别的），网络验证通过即可。

以多重签名钱包为例，假设有三个人：Alice、Bob和Charlie共同管理一个钱包，采用2-of-3方案，也就是任何交易至少需要两个人签名。

首先，三人各自生成一个私钥和对应公钥。

Alice: 公钥 A，私钥 a

Bob: 公钥 B，私钥 b

Charlie: 公钥 C，私钥 c

接着，他们把这些公钥组合成一个赎回脚本，脚本定义了多重签名条件，如下所示：

Redeem Script: 2 <A> <B> <C> 3 CHECKMULTISIG

然后对这个赎回脚本做哈希运算，生成哈希值，作为P2SH地址。

P2SH地址：3xxxxx（这里省略了实际的地址）

Alice、Bob和Charlie把这个P2SH地址提供给其他人，用于接收比特币。当有人向该地址转账时，资金被锁定在这个地址上，必须凑够至少两人的签名才能花出去。

当他们想动用这笔资金时，必须提供各自签名，并结合赎回脚本，向网络证明自己有权花费。例如Alice和Bob要花钱，就把两人的签名连同赎回脚本一起提交给比特币网络完成验证。

透过这个例子可以看出P2SH的生成逻辑与多签方案的运作方式。这种设计带来了额外的安全性与控制权：多个签名才能动钱，单点私钥泄露不再等于资产归零。在我看来，P2SH真正的价值不是省钱，而是它第一次把“花钱的条件”变成了可以编程、可以协商的东西。

P2SH示例

隔离见证地址(SegWit)地址

SegWit指的是隔离见证，其中“隔离”(Segregated)指分离，“见证”(Witness)指与特定交易相关的交易签名。它有两种格式。

一种是以“3”开头的Nested P2SH格式，也就是拿现有的P2SH地址（“3”开头）把SegWit数据封装进去，例如：“3J98t1WpEZ73CNmQviecrnyiWrnqRhWNLy”。这样做的目的是兼容不支持隔离见证的老钱包，但代价是SegWit交易要多占大约10%的空间——从扩容的原生目标看，这更像是一种妥协性的“折中方案”，不算优雅。

更常见的是以“bc1”开头的Bech32格式，也叫Native SegWit，是专为隔离见证开发的地址格式。它采用Base32编码而非传统Base58，计算更高效，所需字符更少，也不区分大小写，数据能更紧密地塞进二维码里。此外Bech32的校验和错误检测设计更强，把拼错地址却仍被接受的概率压到极低，例如：“bc1qar0srrr7xfkvy5l643lydnw9re59gtzzwf5mdq”。

SegWit的运作方式是把交易拆成两部分：第一部分包含发送者与接收者的钱包地址，第二部分保存交易签名（见证数据）。这种分离让单个区块能容纳更多交易，从而提升吞吐量、降低手续费。

说得直白些，这类地址减少了每笔交易中需要存储的信息量——签名和脚本不再混在交易数据里，而是挪到见证区，于是每个区块都腾出了额外容量装新交易。对普通用户而言，感受就是确认更快、费用更低、安全性更好。

另外，由于SegWit是软分叉，它是向后兼容的：你可以从SegWit地址向Legacy地址转账，没问题；反过来则要看对方钱包脸色。

总体来看，SegWit地址发出的交易体积更小，或者在体积相同时因为“权重”计算方式不同而占用更少区块空间。相对P2SH地址约省16%手续费，相对Legacy地址能省38%以上——也正因为这种成本优势，它成了目前最常用的比特币地址类型。

不过仍有部分交易平台和钱包不支持SegWit地址，会提示用户改发P2SH地址。这也是为什么大多数钱包至今还保留着创建P2SH甚至Legacy地址的选项。遇到这种情况，按对方要求来就行，没必要硬刚。

BTC地址对比

主根(Taproot)地址

Taproot是比特币协议的一次软分叉升级，目标是提高隐私性、灵活性和可扩展性。它由BIP340、BIP341、BIP342三个比特币改进提案引入，这些提案在2020年10月合并进比特币内核代码库，并于2021年11月正式激活。Taproot地址则是比特币最新的地址类型，随BIP341与BIP342一同登场，包含在比特币Core 0.21.0版本更新中。

在构成上，Taproot地址是在SegWit地址基础上继续演化的，有助于提升区块空间效率、改善费用，也被称为P2TR，即pay-to-Taproot。技术角度讲，它是SegWit的升级版本，地址以bc1p开头，使用Bech32的修改版Bech32m编码，并通过BIP86路径（m/86’/0’/0’/0/0）从助记词推导出地址。

示例：“bc1pmzfrwwndsqmk5yh69yjr5lfgfg4ev8c0tsc06e”

技术上，Taproot借助默克尔抽象语法树(MAST)和Schnorr签名，让用户既可以用单个公钥、也可以用更复杂的脚本（比如多重签名钱包或智能合约）来花费代币，从而实现更强的隐私性与灵活性。

具体来说，Schnorr签名相比此前的椭圆曲线数字签名算法ECDSA，在批量验证多个交易签名时更高效，能简化整个交易流程，并显著改善多签钱包的隐私。因为多签交易中Schnorr可以把多个签名合并成一个，交易数据变小，费用随之下降，效率和隐私同时提升，还能支撑原子交换、支付池这类更简洁的高级协议。

借助Schnorr签名，还能实现更高效的批量交易处理——把多笔交易打包在一起验证执行，既加快处理速度，也缓解网络拥堵、扩大网络容量。

Taproot同时引入了MAST，其核心思想是只存储实际被执行的那条路径的结果，而不是整棵树。举例来说，当你与复杂智能合约交互、或进行包含多个条件分支的复杂交易时，只有真正走通的那条路径会被记录到链上，未执行的路径不落链，于是存储需求下降、可扩展性上升。

结果是：再多复杂的交易，在链上看起来也像一笔普通的单签名转账，链上活动的隐私性由此明显提升。

MAST 结构

最近随着BTC减半，Runestone价格水涨船高，以Runes协议为代表的BTC生态再度翻红。我们知道，比特币铭文是通过Ordinals协议铭刻(Inscribe)在聪(Satoshis)上的元数据，而BRC-20则是把JSON格式写进聪来部署代币。Runes协议被视为BRC-20的替代方案，它把代币余额直接包含在UTXO中，并定义了特定的转账与创建操作，提供了一套更轻量、简洁、能缓解垃圾UTXO问题的代币发行与管理方案。

由于Runes同样基于Ordinals协议，因此在参与符文打新时，同样需要使用“bc1p”开头的Taproot地址。这也是为什么最近不少人发现，自己钱包里那个平时懒得理的bc1p地址突然变得重要起来。

结语

比特币地址的分类与技术细节，本质上是比特币网络不断演进与创新的一份“履历”。从传统的Legacy地址，到隔离见证地址，再到最新的主根地址，每一种类型都在效率、隐私性和灵活性上做出了不同程度的改良。

弄懂这些差异，你的收益是具体的：日常转账优先选bc1q开头的原生隔离见证地址，手续费最省、兼容性也已经足够好；玩符文与铭文，认准bc1p；遇到只认“3”或“1”开头的平台，再按对方要求来。别小看这一步选择，长期高频转账下来，省下的手续费可能比你想的多。

无论是普通用户还是开发者，深入理解比特币地址的分类与技术，都能帮助我们更从容地参与比特币生态，享受数字货币带来的便利与创新。随着网络继续发展，我们也可以期待更多创新与改进，为数字货币世界打开新的可能性。

愿比特币的价值不仅体现在技术层面，更体现在它所赋予的信任、自由与机会上。让我们携手共建一个更包容、开放、创新的数字货币世界，为未来的金融体系注入更多活力与可能性。

以上就是文章的全部内容了，谢谢您的观看。