002 · 费用池开池规范

Buyer 使用 MultisigPool v4 的 ArbitratedPoolRoles{Buyer, Seller, Arbiter} 创建池锁，公钥顺序固定为 [Buyer, Seller, Arbiter]。

Opening/refund state 必须恰好包含三个资金输出：Buyer、Seller、Arbiter。Seller 和 Arbiter 初始金额为 0，Arbiter 输出仍必须存在。Opening sequence 由 MultisigPool 依赖返回，当前为 2；go-bitfs 不重写 sequence、locktime、手续费或脚本。

Buyer 对无签名 RefundTx 产生 detached Buyer signature，Seller 对同一无签名交易产生 detached Seller signature。双方保存完整 OpeningProof 后才交付/广播 FundingTx。到期退款只通过 MergeArbitratedPoolBuyerSellerSignatures 合并。

FundingTx 的资金池输出必须固定在索引 0，RefundTx 直接携带该 outpoint。RefundTemplateTxID 是未签名 RefundTx 的规范交易 ID，也是费用池统一关联 ID；FundingTxID 取自其输入。资金池金额由 RefundTx 的 Buyer 输出加规范 MultisigPool 手续费推导，资金池锁定脚本由按角色排序的三方公钥推导。这些值不得在预签请求或 OpeningProof 中重复传输。

Kind 2 RefundPresignRequest 是固定七元 wire 数组 [1, 2, refund_template_raw, buyer_public_key, seller_public_key, arbiter_public_key, miner_fee_rate_satoshis_per_kilobyte, buyer_refund_transaction_signature]，运行于 protocol.WireVersion = 1。wire 版本已唯一确定 MultisigPool 交易规则，因此禁止重复携带判别字段。

本地持久化的 OpeningProof 只保留无法从其他字段恢复的原始证据（退款模板原文、角色公钥、费率、双方签名、资金交易）。它是应用侧结构，不是 wire Kind。使用 proof 时即时推导 RefundTemplateTxID、FundingTxID、固定输出索引、资金池金额和锁定脚本；这些派生值可以作为数据库索引，但不得重新序列化进 OpeningProof。