作者：aaron67
时间：2018年12月31日
来源：https://aaron67.cc/2018/12/31/bitcoin-transaction-null-data/
比特币交易的全球总帐本，是公开的，匿名的，不可篡改的。
账本记录了每笔交易的具体内容，以及他们被写入账本的确定的时间点（时间戳）。
如果能将现实世界的数据埋进交易，一同写到账本里，事情就变得有些微妙了，比特币系统的潜在应用将不只局限于支付，多了很多“可玩性”。
一些背景
可以把一份文件的电子指纹（哈希）放到账本中，配合时间戳，建立某个确定时间点后的文件存在性证明，以此声明版权。
to record a digital fingerprint of a file in such a way that anyone could establish proof-of-existence of that file on a specific date by reference to that transaction.
也可以直接把文件内容放到帐本中，比如合同和遗嘱。账本数据不可篡改，以此证明文件内容未经改动，是当时意愿的表达。
Coinbase 交易不需要输入，可以在腾出空间的解锁脚本中放入自定义的数据。
中本聪（Satoshi Nakamoto）在创世区块中留言，表达对现实金融系统的不满。
有的人在帐本里放上了爱情宣言。
早些时候的人们脑洞大开，还尝试了各种其他粗暴的方法。P2PKH 的锁定脚本里有 20 字节的公钥哈希值，有的人甚至直接将数据放到这 20 字节里。这些“伪支付”产生的 UTXO，因为不存在一个真实的私钥与“伪公钥哈希”对应，所以它们永远无法被消费，会一直存在于 UTXO 集中，导致 UTXO 数据库的大小不断“膨胀”。
这篇文章详细记录了各种“伪支付”的脑洞，老刘 Edward 出品，良心之作，墙裂推荐你读一读。
利用比特币账本存储支付无关的数据，一直都充满争议。一方面这种使用模型充满前景，扩展了比特币系统的应用领域，但又因为没有一个统一的合适的方式，也带来了一些不好的影响。
从 Bitcoin Core 0.9.0 版本开始，通过操作码OP_RETURN最终实现了妥协。
OP_RETURN
如果某个交易输出，其锁定脚本以OP_RETURN操作码开头：
OP_RETURN [数据]
我们称这是一个数据记录输出（Data Recording Output），这笔交易也被称为OP_RETURN交易，或 Null Data 交易。
对“[数据]”部分的长度限制，“不同版本的比特币”也不尽相同。目前，Bitcoin（BTC）是 80 字节，而 Bitcoin Cash（BCH）是 220 字节。
Bitcoin SV（BSV）一般也限制到 220 字节，但根据 Shadders 的文章 The unfuckening of OP_RETURN，这个限制可以由矿池随意改动。
The current limit on OP_RETURN data is actually a soft limit that miners are free to change. It defaults to 223 bytes but miners can raise it.
_unwriter 在这笔交易的OP_RETURN里，带上了爱丽丝梦游仙境的内容。
OP_RETURN输出会随交易一同被写到账本中，但不会被当成 UTXO ，不会带来 UTXO 集的膨胀，所以其金额通常为0。
任何非零金额的OP_RETURN输出，都不可消费，所以OP_RETURN还可以用来销毁（燃烧）比特币。
需要注意的是，一笔标准交易，规定最多只能有一个OP_RETURN输出。
交易335724b8b1a399589dfc470e474a415dc04e20d7c72e03903a2edb889ee47fde（我隐藏了输入和第一个输出）为
你可以用这个工具，看看十六进制的 UTF-8 编码e4bda0e5a5bdefbc8ce4b896e7958ce38082是什么。 ?
通过OP_RETURN，数据可以被优雅的埋进账本中，下面是一些有意思的尝试。
- Omni Layer，基于 Bitcoin Core 的 Token 发行方案
- Wormhole，基于 Bitcoin Cash 的 Token 发行方案
- Bitcoin Files Protocol，在比特币账本中存储文件
- Memo，运行在 Bitcoin Cash 和 Bitcoin SV 上的微博
参考
- 精通比特币（第二版）译文 原文
- Learning-Bitcoin-from-the-Command-Line – Sending a Transaction with Data
- Explanation of what an OP_RETURN transaction looks like
- Bitcoin Wiki, OP_RETURN
- How to destroy bitcoins?