SIGHASH의 하위 기본 유형은 출력을 어디까지 서명으로 고정할지 정합니다. ALL은 모든 출력, NONE은 출력 없음, SINGLE은 서명 중인 입력과 같은 순번의 출력 하나만 고정합니다. 여기에 ANYONECANPAY 비트를 더하면 모든 입력 대신 현재 입력 하나만 고정합니다. 다만 버전·락타임·현재 입력 정보처럼 메시지에 들어가는 항목은 서명 알고리즘 세대마다 다르므로, 이 설명 하나로 Legacy, SegWit v0, Taproot의 서명 메시지를 똑같이 구현하면 안 됩니다.
서명은 거래 전체가 아니라 규칙이 만든 해시값에 적용됩니다
지갑은 서명 전 거래와 이전 출력 정보로 서명 메시지를 만들고 개인키로 서명합니다. 해시 유형 바이트는 어떤 항목을 해시값에 넣을지 고릅니다. 다른 참여자가 나중에 바꿀 수 있는 부분은 서명자가 승인하지 않은 영역이므로, 화면과 프로토콜이 그 변경 의도를 제한해야 합니다.
Legacy ECDSA 서명에서는 DER 바이트 뒤에 해시 유형 바이트를 붙입니다. Taproot 키 경로와 탭스크립트의 Schnorr 서명은 DEFAULT라면 64바이트만 쓸 수 있고, 유형을 명시하면 65번째 바이트를 붙입니다. 쓸데없이 0x00 바이트를 붙인 65바이트 인코딩은 유효하지 않습니다.
SIGHASH는 서명 강도를 고르는 등급이 아니라, 거래의 어느 부분을 서명자가 고정했는지 정하는 범위 선택입니다.
JOBCOIN 해설
그림은 이 주제의 공통 개념을 단순화한 설명입니다. 아래 항목에서 이 글의 구체적인 조건과 예외를 함께 읽어보세요.
- 서명은 거래 전체가 아니라 규칙이 만든 해시값에 적용됩니다
지갑은 서명 전 거래와 이전 출력 정보로 서명 메시지를 만들고 개인키로 서명합니다.
- ALL·NONE·SINGLE은 출력 범위를 바꿉니다
SIGHASH_ALL은 일반 결제에서 모든 출력을 고정해 받는 금액과 잔돈을 보호합니다.
- ANYONECANPAY는 다른 입력의 추가를 허용합니다
ANYONECANPAY가 켜지면 서명은 현재 입력에만 집중하고 다른 입력은 고정하지 않습니다.
설명을 위한 개념도 · 실제 가격·거래 내역·통계가 아닙니다.
ALL·NONE·SINGLE은 출력 범위를 바꿉니다
SIGHASH_ALL은 일반 결제에서 모든 출력을 고정해 받는 금액과 잔돈을 보호합니다. NONE은 출력을 고정하지 않으므로 다른 참여자가 목적지와 금액을 더하거나 바꿀 수 있습니다. SINGLE은 현재 입력과 같은 순번의 출력만 고정해, 입력과 출력을 한 쌍씩 조립하는 프로토콜에 쓰일 수 있습니다.
SINGLE을 쓸 때는 해당 순번의 출력이 실제로 있는지, 원하는 쌍의 순서가 유지되는지 확인해야 합니다. Legacy에는 이른바 SIGHASH_SINGLE 버그가 있어, 대응하는 출력이 없을 때 특수 해시 1을 돌려주는 동작이 그대로 남아 있습니다. SegWit v0와 Taproot 구현은 각 BIP의 정확한 규칙을 따르며 세대 간 차이를 감추지 않습니다.
| 유형 | 입력 | 출력 |
|---|---|---|
| ALL | 기본적으로 모든 입력 정보 | 모든 출력 |
| NONE | 기본적으로 모든 입력 정보 | 없음 |
| SINGLE | 기본적으로 모든 입력 정보 | 같은 순번의 출력 |
| ALL|ANYONECANPAY | 현재 입력 | 모든 출력 |
| SINGLE|ANYONECANPAY | 현재 입력 | 같은 순번의 출력 |
ANYONECANPAY는 다른 입력의 추가를 허용합니다
ANYONECANPAY가 켜지면 서명은 현재 입력에만 집중하고 다른 입력은 고정하지 않습니다. 다른 참여자가 수수료를 댈 입력을 추가하거나, 서로 따로 서명한 여러 입력을 묶는 구조에 유용합니다. 이름 때문에 ‘누구나 내 코인을 쓸 수 있다’고 오해하기 쉽지만 현재 UTXO의 서명 권한 자체를 공개하는 것은 아닙니다.
다만 NONE이나 SINGLE과 함께 쓰면 출력을 바꿀 수 있는 범위도 넓어집니다. 서명을 받은 조정자가 서명자가 예상하지 못한 거래에 그 서명을 끼워 넣을 수 없는지 프로토콜을 검토합니다. PSBT는 UTXO, 해시 유형, 출력을 서명자 화면에 분명히 보여 줘야 합니다.
- 입력마다 해시 유형을 해석합니다.
- 서명 알고리즘이 Legacy·BIP143·BIP341 중 무엇인지 구분합니다.
- SINGLE이면 대응하는 출력 순번을 확인합니다.
- ANYONECANPAY로 추가된 입력을 검토합니다.
- 완성된 거래를 각 서명자의 정책과 다시 대조합니다.
Taproot DEFAULT는 ALL과 비슷하지만 별개의 값입니다
BIP341의 SIGHASH_DEFAULT 0x00은 ALL과 같은 출력 범위를 고정하는 기본 선택이지만, 인코딩과 메시지 구성은 Taproot 규칙을 따릅니다. 명시할 수 있는 유효한 유형은 0x01, 0x02, 0x03과 0x81, 0x82, 0x83 조합이며, 정의되지 않은 해시 유형은 실패합니다.
Taproot 서명 메시지는 모든 입력의 금액과 scriptPubKeys, 시퀀스 등을 기본으로 고정하고, ANYONECANPAY 여부에 따라 현재 입력의 데이터로 대신합니다. 부가 데이터(annex)가 있거나 스크립트 경로를 쓰면 탭리프 해시, 키 버전, 코드 구분자 위치 같은 확장 항목이 메시지에 들어갑니다. Legacy 직렬화 코드를 재사용하지 않습니다.
제품 화면은 바뀔 수 있는 부분을 보여 줘야 합니다
서명자가 SIGHASH_NONE을 승인하면서 받는 쪽 출력이 고정되지 않는다는 사실을 모르면, 정상적인 서명도 위험한 결과에 쓰일 수 있습니다. 하드웨어 지갑은 유형 이름만이 아니라 ‘다른 사람이 출력을 바꿀 수 있음’ 같은 효과를 보여 주고, 흔치 않은 유형에는 한 번 더 강하게 확인을 받아야 합니다.
테스트에는 유형마다 항목 하나를 바꿨을 때 검증이 성공하는지 실패하는지 정리한 표를 넣습니다. JSON 테스트 케이스를 저장한다면 hashType을 문자열 라벨과 정수 바이트로 함께 두고, 실제 파서로 문법을 검증합니다. 화면 설명과 해시 구현이 어긋난 상태로 출시하지 않습니다.
자주 묻는 질문
SIGHASH_NONE이면 서명 없이도 UTXO를 쓸 수 있나요?
아닙니다. 현재 입력을 쓰기 위한 서명은 필요하지만, 출력을 서명으로 고정하지 않을 뿐입니다.
ANYONECANPAY는 누구나 내 입력을 바꿀 수 있다는 뜻인가요?
서명한 현재 입력은 고정하고, 다른 입력을 더하거나 바꾸는 것을 허용하는 범위 선택입니다.
Taproot DEFAULT는 0x01 ALL과 완전히 같은 바이트인가요?
효과는 기본 ALL과 비슷하지만 값과 서명 인코딩이 다르며, 0x00을 붙인 65바이트 서명은 허용되지 않습니다.
더 깊이 읽기
본문에서 다룬 개념과 확인 절차를 다음 글에서 이어서 살펴보세요.
