LCOV - code coverage report
Current view: top level - src/script - descriptor.cpp (source / functions) Coverage Total Hit
Test: total_coverage.info Lines: 91.8 % 1433 1315
Test Date: 2025-05-10 04:59:59 Functions: 86.3 % 204 176
Branches: 62.9 % 2375 1494

             Branch data     Line data    Source code
       1                 :             : // Copyright (c) 2018-present The Bitcoin Core developers
       2                 :             : // Distributed under the MIT software license, see the accompanying
       3                 :             : // file COPYING or http://www.opensource.org/licenses/mit-license.php.
       4                 :             : 
       5                 :             : #include <script/descriptor.h>
       6                 :             : 
       7                 :             : #include <hash.h>
       8                 :             : #include <key_io.h>
       9                 :             : #include <pubkey.h>
      10                 :             : #include <script/miniscript.h>
      11                 :             : #include <script/parsing.h>
      12                 :             : #include <script/script.h>
      13                 :             : #include <script/signingprovider.h>
      14                 :             : #include <script/solver.h>
      15                 :             : #include <uint256.h>
      16                 :             : 
      17                 :             : #include <common/args.h>
      18                 :             : #include <span.h>
      19                 :             : #include <util/bip32.h>
      20                 :             : #include <util/check.h>
      21                 :             : #include <util/strencodings.h>
      22                 :             : #include <util/vector.h>
      23                 :             : 
      24                 :             : #include <algorithm>
      25                 :             : #include <memory>
      26                 :             : #include <numeric>
      27                 :             : #include <optional>
      28                 :             : #include <string>
      29                 :             : #include <vector>
      30                 :             : 
      31                 :             : using util::Split;
      32                 :             : 
      33                 :             : namespace {
      34                 :             : 
      35                 :             : ////////////////////////////////////////////////////////////////////////////
      36                 :             : // Checksum                                                               //
      37                 :             : ////////////////////////////////////////////////////////////////////////////
      38                 :             : 
      39                 :             : // This section implements a checksum algorithm for descriptors with the
      40                 :             : // following properties:
      41                 :             : // * Mistakes in a descriptor string are measured in "symbol errors". The higher
      42                 :             : //   the number of symbol errors, the harder it is to detect:
      43                 :             : //   * An error substituting a character from 0123456789()[],'/*abcdefgh@:$%{} for
      44                 :             : //     another in that set always counts as 1 symbol error.
      45                 :             : //     * Note that hex encoded keys are covered by these characters. Xprvs and
      46                 :             : //       xpubs use other characters too, but already have their own checksum
      47                 :             : //       mechanism.
      48                 :             : //     * Function names like "multi()" use other characters, but mistakes in
      49                 :             : //       these would generally result in an unparsable descriptor.
      50                 :             : //   * A case error always counts as 1 symbol error.
      51                 :             : //   * Any other 1 character substitution error counts as 1 or 2 symbol errors.
      52                 :             : // * Any 1 symbol error is always detected.
      53                 :             : // * Any 2 or 3 symbol error in a descriptor of up to 49154 characters is always detected.
      54                 :             : // * Any 4 symbol error in a descriptor of up to 507 characters is always detected.
      55                 :             : // * Any 5 symbol error in a descriptor of up to 77 characters is always detected.
      56                 :             : // * Is optimized to minimize the chance a 5 symbol error in a descriptor up to 387 characters is undetected
      57                 :             : // * Random errors have a chance of 1 in 2**40 of being undetected.
      58                 :             : //
      59                 :             : // These properties are achieved by expanding every group of 3 (non checksum) characters into
      60                 :             : // 4 GF(32) symbols, over which a cyclic code is defined.
      61                 :             : 
      62                 :             : /*
      63                 :             :  * Interprets c as 8 groups of 5 bits which are the coefficients of a degree 8 polynomial over GF(32),
      64                 :             :  * multiplies that polynomial by x, computes its remainder modulo a generator, and adds the constant term val.
      65                 :             :  *
      66                 :             :  * This generator is G(x) = x^8 + {30}x^7 + {23}x^6 + {15}x^5 + {14}x^4 + {10}x^3 + {6}x^2 + {12}x + {9}.
      67                 :             :  * It is chosen to define an cyclic error detecting code which is selected by:
      68                 :             :  * - Starting from all BCH codes over GF(32) of degree 8 and below, which by construction guarantee detecting
      69                 :             :  *   3 errors in windows up to 19000 symbols.
      70                 :             :  * - Taking all those generators, and for degree 7 ones, extend them to degree 8 by adding all degree-1 factors.
      71                 :             :  * - Selecting just the set of generators that guarantee detecting 4 errors in a window of length 512.
      72                 :             :  * - Selecting one of those with best worst-case behavior for 5 errors in windows of length up to 512.
      73                 :             :  *
      74                 :             :  * The generator and the constants to implement it can be verified using this Sage code:
      75                 :             :  *   B = GF(2) # Binary field
      76                 :             :  *   BP.<b> = B[] # Polynomials over the binary field
      77                 :             :  *   F_mod = b**5 + b**3 + 1
      78                 :             :  *   F.<f> = GF(32, modulus=F_mod, repr='int') # GF(32) definition
      79                 :             :  *   FP.<x> = F[] # Polynomials over GF(32)
      80                 :             :  *   E_mod = x**3 + x + F.fetch_int(8)
      81                 :             :  *   E.<e> = F.extension(E_mod) # Extension field definition
      82                 :             :  *   alpha = e**2743 # Choice of an element in extension field
      83                 :             :  *   for p in divisors(E.order() - 1): # Verify alpha has order 32767.
      84                 :             :  *       assert((alpha**p == 1) == (p % 32767 == 0))
      85                 :             :  *   G = lcm([(alpha**i).minpoly() for i in [1056,1057,1058]] + [x + 1])
      86                 :             :  *   print(G) # Print out the generator
      87                 :             :  *   for i in [1,2,4,8,16]: # Print out {1,2,4,8,16}*(G mod x^8), packed in hex integers.
      88                 :             :  *       v = 0
      89                 :             :  *       for coef in reversed((F.fetch_int(i)*(G % x**8)).coefficients(sparse=True)):
      90                 :             :  *           v = v*32 + coef.integer_representation()
      91                 :             :  *       print("0x%x" % v)
      92                 :             :  */
      93                 :   281039757 : uint64_t PolyMod(uint64_t c, int val)
      94                 :             : {
      95                 :   281039757 :     uint8_t c0 = c >> 35;
      96                 :   281039757 :     c = ((c & 0x7ffffffff) << 5) ^ val;
      97         [ +  + ]:   281039757 :     if (c0 & 1) c ^= 0xf5dee51989;
      98         [ +  + ]:   281039757 :     if (c0 & 2) c ^= 0xa9fdca3312;
      99         [ +  + ]:   281039757 :     if (c0 & 4) c ^= 0x1bab10e32d;
     100         [ +  + ]:   281039757 :     if (c0 & 8) c ^= 0x3706b1677a;
     101         [ +  + ]:   281039757 :     if (c0 & 16) c ^= 0x644d626ffd;
     102                 :   281039757 :     return c;
     103                 :             : }
     104                 :             : 
     105                 :      276971 : std::string DescriptorChecksum(const std::span<const char>& span)
     106                 :             : {
     107                 :             :     /** A character set designed such that:
     108                 :             :      *  - The most common 'unprotected' descriptor characters (hex, keypaths) are in the first group of 32.
     109                 :             :      *  - Case errors cause an offset that's a multiple of 32.
     110                 :             :      *  - As many alphabetic characters are in the same group (while following the above restrictions).
     111                 :             :      *
     112                 :             :      * If p(x) gives the position of a character c in this character set, every group of 3 characters
     113                 :             :      * (a,b,c) is encoded as the 4 symbols (p(a) & 31, p(b) & 31, p(c) & 31, (p(a) / 32) + 3 * (p(b) / 32) + 9 * (p(c) / 32).
     114                 :             :      * This means that changes that only affect the lower 5 bits of the position, or only the higher 2 bits, will just
     115                 :             :      * affect a single symbol.
     116                 :             :      *
     117                 :             :      * As a result, within-group-of-32 errors count as 1 symbol, as do cross-group errors that don't affect
     118                 :             :      * the position within the groups.
     119                 :             :      */
     120                 :      276971 :     static const std::string INPUT_CHARSET =
     121                 :             :         "0123456789()[],'/*abcdefgh@:$%{}"
     122                 :             :         "IJKLMNOPQRSTUVWXYZ&+-.;<=>?!^_|~"
     123   [ +  +  +  -  :      277435 :         "ijklmnopqrstuvwxyzABCDEFGH`#\"\\ ";
                   +  - ]
     124                 :             : 
     125                 :             :     /** The character set for the checksum itself (same as bech32). */
     126   [ +  +  +  -  :      277435 :     static const std::string CHECKSUM_CHARSET = "qpzry9x8gf2tvdw0s3jn54khce6mua7l";
                   +  - ]
     127                 :             : 
     128                 :      276971 :     uint64_t c = 1;
     129                 :      276971 :     int cls = 0;
     130                 :      276971 :     int clscount = 0;
     131         [ +  + ]:   209318773 :     for (auto ch : span) {
     132                 :   209041803 :         auto pos = INPUT_CHARSET.find(ch);
     133         [ +  + ]:   209041803 :         if (pos == std::string::npos) return "";
     134                 :   209041802 :         c = PolyMod(c, pos & 31); // Emit a symbol for the position inside the group, for every character.
     135                 :   209041802 :         cls = cls * 3 + (pos >> 5); // Accumulate the group numbers
     136         [ +  + ]:   209041802 :         if (++clscount == 3) {
     137                 :             :             // Emit an extra symbol representing the group numbers, for every 3 characters.
     138                 :    69568744 :             c = PolyMod(c, cls);
     139                 :    69568744 :             cls = 0;
     140                 :    69568744 :             clscount = 0;
     141                 :             :         }
     142                 :             :     }
     143         [ +  + ]:      276970 :     if (clscount > 0) c = PolyMod(c, cls);
     144         [ +  + ]:     2492730 :     for (int j = 0; j < 8; ++j) c = PolyMod(c, 0); // Shift further to determine the checksum.
     145                 :      276970 :     c ^= 1; // Prevent appending zeroes from not affecting the checksum.
     146                 :             : 
     147                 :      276970 :     std::string ret(8, ' ');
     148         [ +  + ]:     2492730 :     for (int j = 0; j < 8; ++j) ret[j] = CHECKSUM_CHARSET[(c >> (5 * (7 - j))) & 31];
     149                 :      276970 :     return ret;
     150                 :      276970 : }
     151                 :             : 
     152   [ +  -  +  - ]:      534742 : std::string AddChecksum(const std::string& str) { return str + "#" + DescriptorChecksum(str); }
     153                 :             : 
     154                 :             : ////////////////////////////////////////////////////////////////////////////
     155                 :             : // Internal representation                                                //
     156                 :             : ////////////////////////////////////////////////////////////////////////////
     157                 :             : 
     158                 :             : typedef std::vector<uint32_t> KeyPath;
     159                 :             : 
     160                 :             : /** Interface for public key objects in descriptors. */
     161                 :             : struct PubkeyProvider
     162                 :             : {
     163                 :             : protected:
     164                 :             :     //! Index of this key expression in the descriptor
     165                 :             :     //! E.g. If this PubkeyProvider is key1 in multi(2, key1, key2, key3), then m_expr_index = 0
     166                 :             :     uint32_t m_expr_index;
     167                 :             : 
     168                 :             : public:
     169                 :      906936 :     explicit PubkeyProvider(uint32_t exp_index) : m_expr_index(exp_index) {}
     170                 :             : 
     171                 :           0 :     virtual ~PubkeyProvider() = default;
     172                 :             : 
     173                 :             :     /** Compare two public keys represented by this provider.
     174                 :             :      * Used by the Miniscript descriptors to check for duplicate keys in the script.
     175                 :             :      */
     176                 :        4674 :     bool operator<(PubkeyProvider& other) const {
     177                 :        4674 :         FlatSigningProvider dummy;
     178                 :             : 
     179         [ +  - ]:        4674 :         std::optional<CPubKey> a = GetPubKey(0, dummy, dummy);
     180         [ +  - ]:        4674 :         std::optional<CPubKey> b = other.GetPubKey(0, dummy, dummy);
     181                 :             : 
     182                 :        4674 :         return a < b;
     183                 :        4674 :     }
     184                 :             : 
     185                 :             :     /** Derive a public key and put it into out.
     186                 :             :      *  read_cache is the cache to read keys from (if not nullptr)
     187                 :             :      *  write_cache is the cache to write keys to (if not nullptr)
     188                 :             :      *  Caches are not exclusive but this is not tested. Currently we use them exclusively
     189                 :             :      */
     190                 :             :     virtual std::optional<CPubKey> GetPubKey(int pos, const SigningProvider& arg, FlatSigningProvider& out, const DescriptorCache* read_cache = nullptr, DescriptorCache* write_cache = nullptr) const = 0;
     191                 :             : 
     192                 :             :     /** Whether this represent multiple public keys at different positions. */
     193                 :             :     virtual bool IsRange() const = 0;
     194                 :             : 
     195                 :             :     /** Get the size of the generated public key(s) in bytes (33 or 65). */
     196                 :             :     virtual size_t GetSize() const = 0;
     197                 :             : 
     198                 :             :     enum class StringType {
     199                 :             :         PUBLIC,
     200                 :             :         COMPAT // string calculation that mustn't change over time to stay compatible with previous software versions
     201                 :             :     };
     202                 :             : 
     203                 :             :     /** Get the descriptor string form. */
     204                 :             :     virtual std::string ToString(StringType type=StringType::PUBLIC) const = 0;
     205                 :             : 
     206                 :             :     /** Get the descriptor string form including private data (if available in arg). */
     207                 :             :     virtual bool ToPrivateString(const SigningProvider& arg, std::string& out) const = 0;
     208                 :             : 
     209                 :             :     /** Get the descriptor string form with the xpub at the last hardened derivation,
     210                 :             :      *  and always use h for hardened derivation.
     211                 :             :      */
     212                 :             :     virtual bool ToNormalizedString(const SigningProvider& arg, std::string& out, const DescriptorCache* cache = nullptr) const = 0;
     213                 :             : 
     214                 :             :     /** Derive a private key, if private data is available in arg and put it into out. */
     215                 :             :     virtual void GetPrivKey(int pos, const SigningProvider& arg, FlatSigningProvider& out) const = 0;
     216                 :             : 
     217                 :             :     /** Return the non-extended public key for this PubkeyProvider, if it has one. */
     218                 :             :     virtual std::optional<CPubKey> GetRootPubKey() const = 0;
     219                 :             :     /** Return the extended public key for this PubkeyProvider, if it has one. */
     220                 :             :     virtual std::optional<CExtPubKey> GetRootExtPubKey() const = 0;
     221                 :             : 
     222                 :             :     /** Make a deep copy of this PubkeyProvider */
     223                 :             :     virtual std::unique_ptr<PubkeyProvider> Clone() const = 0;
     224                 :             : };
     225                 :             : 
     226                 :             : class OriginPubkeyProvider final : public PubkeyProvider
     227                 :             : {
     228                 :             :     KeyOriginInfo m_origin;
     229                 :             :     std::unique_ptr<PubkeyProvider> m_provider;
     230                 :             :     bool m_apostrophe;
     231                 :             : 
     232                 :      113476 :     std::string OriginString(StringType type, bool normalized=false) const
     233                 :             :     {
     234                 :             :         // If StringType==COMPAT, always use the apostrophe to stay compatible with previous versions
     235   [ +  +  +  +  :      113476 :         bool use_apostrophe = (!normalized && m_apostrophe) || type == StringType::COMPAT;
                   +  + ]
     236   [ +  -  +  - ]:      226952 :         return HexStr(m_origin.fingerprint) + FormatHDKeypath(m_origin.path, use_apostrophe);
     237                 :             :     }
     238                 :             : 
     239                 :             : public:
     240                 :      434290 :     OriginPubkeyProvider(uint32_t exp_index, KeyOriginInfo info, std::unique_ptr<PubkeyProvider> provider, bool apostrophe) : PubkeyProvider(exp_index), m_origin(std::move(info)), m_provider(std::move(provider)), m_apostrophe(apostrophe) {}
     241                 :       63209 :     std::optional<CPubKey> GetPubKey(int pos, const SigningProvider& arg, FlatSigningProvider& out, const DescriptorCache* read_cache = nullptr, DescriptorCache* write_cache = nullptr) const override
     242                 :             :     {
     243                 :       63209 :         std::optional<CPubKey> pub = m_provider->GetPubKey(pos, arg, out, read_cache, write_cache);
     244         [ +  + ]:       63209 :         if (!pub) return std::nullopt;
     245                 :       63147 :         Assert(out.pubkeys.contains(pub->GetID()));
     246                 :       63147 :         auto& [pubkey, suborigin] = out.origins[pub->GetID()];
     247                 :       63147 :         Assert(pubkey == *pub); // m_provider must have a valid origin by this point.
     248                 :       63147 :         std::copy(std::begin(m_origin.fingerprint), std::end(m_origin.fingerprint), suborigin.fingerprint);
     249                 :       63147 :         suborigin.path.insert(suborigin.path.begin(), m_origin.path.begin(), m_origin.path.end());
     250                 :       63147 :         return pub;
     251                 :             :     }
     252                 :        9825 :     bool IsRange() const override { return m_provider->IsRange(); }
     253                 :       61071 :     size_t GetSize() const override { return m_provider->GetSize(); }
     254   [ +  -  +  -  :      339987 :     std::string ToString(StringType type) const override { return "[" + OriginString(type) + "]" + m_provider->ToString(type); }
                   +  - ]
     255                 :         114 :     bool ToPrivateString(const SigningProvider& arg, std::string& ret) const override
     256                 :             :     {
     257         [ +  - ]:         114 :         std::string sub;
     258   [ +  -  +  + ]:         114 :         if (!m_provider->ToPrivateString(arg, sub)) return false;
     259   [ +  -  +  -  :         138 :         ret = "[" + OriginString(StringType::PUBLIC) + "]" + std::move(sub);
                   +  - ]
     260                 :          69 :         return true;
     261                 :         114 :     }
     262                 :          78 :     bool ToNormalizedString(const SigningProvider& arg, std::string& ret, const DescriptorCache* cache) const override
     263                 :             :     {
     264         [ +  - ]:          78 :         std::string sub;
     265   [ +  -  +  - ]:          78 :         if (!m_provider->ToNormalizedString(arg, sub, cache)) return false;
     266                 :             :         // If m_provider is a BIP32PubkeyProvider, we may get a string formatted like a OriginPubkeyProvider
     267                 :             :         // In that case, we need to strip out the leading square bracket and fingerprint from the substring,
     268                 :             :         // and append that to our own origin string.
     269         [ +  + ]:          78 :         if (sub[0] == '[') {
     270         [ +  - ]:           4 :             sub = sub.substr(9);
     271   [ +  -  +  -  :           4 :             ret = "[" + OriginString(StringType::PUBLIC, /*normalized=*/true) + std::move(sub);
                   +  - ]
     272                 :             :         } else {
     273   [ +  -  +  -  :         148 :             ret = "[" + OriginString(StringType::PUBLIC, /*normalized=*/true) + "]" + std::move(sub);
                   +  - ]
     274                 :             :         }
     275                 :             :         return true;
     276                 :          78 :     }
     277                 :         137 :     void GetPrivKey(int pos, const SigningProvider& arg, FlatSigningProvider& out) const override
     278                 :             :     {
     279                 :         137 :         m_provider->GetPrivKey(pos, arg, out);
     280                 :         137 :     }
     281                 :           0 :     std::optional<CPubKey> GetRootPubKey() const override
     282                 :             :     {
     283                 :           0 :         return m_provider->GetRootPubKey();
     284                 :             :     }
     285                 :           0 :     std::optional<CExtPubKey> GetRootExtPubKey() const override
     286                 :             :     {
     287                 :           0 :         return m_provider->GetRootExtPubKey();
     288                 :             :     }
     289                 :           0 :     std::unique_ptr<PubkeyProvider> Clone() const override
     290                 :             :     {
     291   [ #  #  #  # ]:           0 :         return std::make_unique<OriginPubkeyProvider>(m_expr_index, m_origin, m_provider->Clone(), m_apostrophe);
     292                 :             :     }
     293                 :             : };
     294                 :             : 
     295                 :             : /** An object representing a parsed constant public key in a descriptor. */
     296                 :           0 : class ConstPubkeyProvider final : public PubkeyProvider
     297                 :             : {
     298                 :             :     CPubKey m_pubkey;
     299                 :             :     bool m_xonly;
     300                 :             : 
     301                 :       57643 :     std::optional<CKey> GetPrivKey(const SigningProvider& arg) const
     302                 :             :     {
     303                 :       57643 :         CKey key;
     304   [ +  +  +  -  :       63307 :         if (!(m_xonly ? arg.GetKeyByXOnly(XOnlyPubKey(m_pubkey), key) :
                   +  + ]
     305   [ +  -  +  - ]:       57770 :                         arg.GetKey(m_pubkey.GetID(), key))) return std::nullopt;
     306                 :        5537 :         return key;
     307                 :       57643 :     }
     308                 :             : 
     309                 :             : public:
     310                 :      465706 :     ConstPubkeyProvider(uint32_t exp_index, const CPubKey& pubkey, bool xonly) : PubkeyProvider(exp_index), m_pubkey(pubkey), m_xonly(xonly) {}
     311                 :     1011860 :     std::optional<CPubKey> GetPubKey(int pos, const SigningProvider&, FlatSigningProvider& out, const DescriptorCache* read_cache = nullptr, DescriptorCache* write_cache = nullptr) const override
     312                 :             :     {
     313         [ +  - ]:     1011860 :         KeyOriginInfo info;
     314         [ +  - ]:     1011860 :         CKeyID keyid = m_pubkey.GetID();
     315                 :     1011860 :         std::copy(keyid.begin(), keyid.begin() + sizeof(info.fingerprint), info.fingerprint);
     316   [ +  -  +  - ]:     1011860 :         out.origins.emplace(keyid, std::make_pair(m_pubkey, info));
     317         [ +  - ]:     1011860 :         out.pubkeys.emplace(keyid, m_pubkey);
     318                 :     1011860 :         return m_pubkey;
     319                 :     1011860 :     }
     320                 :       23783 :     bool IsRange() const override { return false; }
     321                 :       75478 :     size_t GetSize() const override { return m_pubkey.size(); }
     322   [ +  +  +  - ]:      388588 :     std::string ToString(StringType type) const override { return m_xonly ? HexStr(m_pubkey).substr(2) : HexStr(m_pubkey); }
     323                 :         279 :     bool ToPrivateString(const SigningProvider& arg, std::string& ret) const override
     324                 :             :     {
     325                 :         279 :         std::optional<CKey> key = GetPrivKey(arg);
     326         [ +  + ]:         279 :         if (!key) return false;
     327         [ +  - ]:         198 :         ret = EncodeSecret(*key);
     328                 :         198 :         return true;
     329                 :         279 :     }
     330                 :        4329 :     bool ToNormalizedString(const SigningProvider& arg, std::string& ret, const DescriptorCache* cache) const override
     331                 :             :     {
     332                 :        4329 :         ret = ToString(StringType::PUBLIC);
     333                 :        4329 :         return true;
     334                 :             :     }
     335                 :       57364 :     void GetPrivKey(int pos, const SigningProvider& arg, FlatSigningProvider& out) const override
     336                 :             :     {
     337                 :       57364 :         std::optional<CKey> key = GetPrivKey(arg);
     338         [ +  + ]:       57364 :         if (!key) return;
     339   [ +  -  +  -  :        5339 :         out.keys.emplace(key->GetPubKey().GetID(), *key);
                   +  - ]
     340                 :       57364 :     }
     341                 :           9 :     std::optional<CPubKey> GetRootPubKey() const override
     342                 :             :     {
     343                 :           9 :         return m_pubkey;
     344                 :             :     }
     345                 :           9 :     std::optional<CExtPubKey> GetRootExtPubKey() const override
     346                 :             :     {
     347                 :           9 :         return std::nullopt;
     348                 :             :     }
     349                 :           0 :     std::unique_ptr<PubkeyProvider> Clone() const override
     350                 :             :     {
     351                 :           0 :         return std::make_unique<ConstPubkeyProvider>(m_expr_index, m_pubkey, m_xonly);
     352                 :             :     }
     353                 :             : };
     354                 :             : 
     355                 :             : enum class DeriveType {
     356                 :             :     NO,
     357                 :             :     UNHARDENED,
     358                 :             :     HARDENED,
     359                 :             : };
     360                 :             : 
     361                 :             : /** An object representing a parsed extended public key in a descriptor. */
     362                 :             : class BIP32PubkeyProvider final : public PubkeyProvider
     363                 :             : {
     364                 :             :     // Root xpub, path, and final derivation step type being used, if any
     365                 :             :     CExtPubKey m_root_extkey;
     366                 :             :     KeyPath m_path;
     367                 :             :     DeriveType m_derive;
     368                 :             :     // Whether ' or h is used in harded derivation
     369                 :             :     bool m_apostrophe;
     370                 :             : 
     371                 :       33635 :     bool GetExtKey(const SigningProvider& arg, CExtKey& ret) const
     372                 :             :     {
     373                 :       33635 :         CKey key;
     374   [ +  -  +  -  :       33635 :         if (!arg.GetKey(m_root_extkey.pubkey.GetID(), key)) return false;
                   +  + ]
     375                 :       32015 :         ret.nDepth = m_root_extkey.nDepth;
     376                 :       32015 :         std::copy(m_root_extkey.vchFingerprint, m_root_extkey.vchFingerprint + sizeof(ret.vchFingerprint), ret.vchFingerprint);
     377                 :       32015 :         ret.nChild = m_root_extkey.nChild;
     378                 :       32015 :         ret.chaincode = m_root_extkey.chaincode;
     379         [ +  - ]:       32015 :         ret.key = key;
     380                 :             :         return true;
     381                 :       33635 :     }
     382                 :             : 
     383                 :             :     // Derives the last xprv
     384                 :       33198 :     bool GetDerivedExtKey(const SigningProvider& arg, CExtKey& xprv, CExtKey& last_hardened) const
     385                 :             :     {
     386         [ +  + ]:       33198 :         if (!GetExtKey(arg, xprv)) return false;
     387         [ +  + ]:       99570 :         for (auto entry : m_path) {
     388         [ +  - ]:       67859 :             if (!xprv.Derive(xprv, entry)) return false;
     389         [ +  + ]:       67859 :             if (entry >> 31) {
     390                 :       53129 :                 last_hardened = xprv;
     391                 :             :             }
     392                 :             :         }
     393                 :             :         return true;
     394                 :             :     }
     395                 :             : 
     396                 :       36550 :     bool IsHardened() const
     397                 :             :     {
     398         [ +  + ]:       36550 :         if (m_derive == DeriveType::HARDENED) return true;
     399         [ +  + ]:       36147 :         for (auto entry : m_path) {
     400         [ +  + ]:       24445 :             if (entry >> 31) return true;
     401                 :             :         }
     402                 :             :         return false;
     403                 :             :     }
     404                 :             : 
     405                 :             : public:
     406                 :        6940 :     BIP32PubkeyProvider(uint32_t exp_index, const CExtPubKey& extkey, KeyPath path, DeriveType derive, bool apostrophe) : PubkeyProvider(exp_index), m_root_extkey(extkey), m_path(std::move(path)), m_derive(derive), m_apostrophe(apostrophe) {}
     407                 :      218310 :     bool IsRange() const override { return m_derive != DeriveType::NO; }
     408                 :         580 :     size_t GetSize() const override { return 33; }
     409                 :      709089 :     std::optional<CPubKey> GetPubKey(int pos, const SigningProvider& arg, FlatSigningProvider& out, const DescriptorCache* read_cache = nullptr, DescriptorCache* write_cache = nullptr) const override
     410                 :             :     {
     411         [ +  - ]:      709089 :         KeyOriginInfo info;
     412         [ +  - ]:      709089 :         CKeyID keyid = m_root_extkey.pubkey.GetID();
     413                 :      709089 :         std::copy(keyid.begin(), keyid.begin() + sizeof(info.fingerprint), info.fingerprint);
     414         [ +  - ]:      709089 :         info.path = m_path;
     415   [ +  +  +  - ]:      709089 :         if (m_derive == DeriveType::UNHARDENED) info.path.push_back((uint32_t)pos);
     416   [ +  +  +  - ]:      709089 :         if (m_derive == DeriveType::HARDENED) info.path.push_back(((uint32_t)pos) | 0x80000000L);
     417                 :             : 
     418                 :             :         // Derive keys or fetch them from cache
     419                 :      709089 :         CExtPubKey final_extkey = m_root_extkey;
     420                 :      709089 :         CExtPubKey parent_extkey = m_root_extkey;
     421         [ +  + ]:      709089 :         CExtPubKey last_hardened_extkey;
     422                 :      709089 :         bool der = true;
     423         [ +  + ]:      709089 :         if (read_cache) {
     424   [ +  -  +  + ]:      672539 :             if (!read_cache->GetCachedDerivedExtPubKey(m_expr_index, pos, final_extkey)) {
     425         [ +  + ]:      668170 :                 if (m_derive == DeriveType::HARDENED) return std::nullopt;
     426                 :             :                 // Try to get the derivation parent
     427   [ +  -  +  + ]:      657063 :                 if (!read_cache->GetCachedParentExtPubKey(m_expr_index, parent_extkey)) return std::nullopt;
     428                 :      653747 :                 final_extkey = parent_extkey;
     429   [ +  +  +  - ]:      653747 :                 if (m_derive == DeriveType::UNHARDENED) der = parent_extkey.Derive(final_extkey, pos);
     430                 :             :             }
     431         [ +  + ]:       36550 :         } else if (IsHardened()) {
     432         [ +  - ]:       24848 :             CExtKey xprv;
     433                 :       24848 :             CExtKey lh_xprv;
     434   [ +  -  +  + ]:       24848 :             if (!GetDerivedExtKey(arg, xprv, lh_xprv)) return std::nullopt;
     435         [ +  - ]:       24729 :             parent_extkey = xprv.Neuter();
     436   [ +  +  +  - ]:       24729 :             if (m_derive == DeriveType::UNHARDENED) der = xprv.Derive(xprv, pos);
     437   [ +  +  +  - ]:       24729 :             if (m_derive == DeriveType::HARDENED) der = xprv.Derive(xprv, pos | 0x80000000UL);
     438         [ +  - ]:       24729 :             final_extkey = xprv.Neuter();
     439         [ +  + ]:       24729 :             if (lh_xprv.key.IsValid()) {
     440         [ +  - ]:       21698 :                 last_hardened_extkey = lh_xprv.Neuter();
     441                 :             :             }
     442                 :       24848 :         } else {
     443         [ +  + ]:       28500 :             for (auto entry : m_path) {
     444   [ +  -  -  + ]:       16798 :                 if (!parent_extkey.Derive(parent_extkey, entry)) return std::nullopt;
     445                 :             :             }
     446                 :       11702 :             final_extkey = parent_extkey;
     447   [ +  +  +  - ]:       11702 :             if (m_derive == DeriveType::UNHARDENED) der = parent_extkey.Derive(final_extkey, pos);
     448         [ -  + ]:       11702 :             assert(m_derive != DeriveType::HARDENED);
     449                 :             :         }
     450         [ -  + ]:      689409 :         if (!der) return std::nullopt;
     451                 :             : 
     452   [ +  -  +  -  :      694547 :         out.origins.emplace(final_extkey.pubkey.GetID(), std::make_pair(final_extkey.pubkey, info));
                   +  - ]
     453   [ +  -  +  - ]:      694547 :         out.pubkeys.emplace(final_extkey.pubkey.GetID(), final_extkey.pubkey);
     454                 :             : 
     455         [ +  + ]:      694547 :         if (write_cache) {
     456                 :             :             // Only cache parent if there is any unhardened derivation
     457         [ +  + ]:       15433 :             if (m_derive != DeriveType::HARDENED) {
     458         [ +  - ]:        4357 :                 write_cache->CacheParentExtPubKey(m_expr_index, parent_extkey);
     459                 :             :                 // Cache last hardened xpub if we have it
     460         [ +  + ]:        4357 :                 if (last_hardened_extkey.pubkey.IsValid()) {
     461         [ +  - ]:        3048 :                     write_cache->CacheLastHardenedExtPubKey(m_expr_index, last_hardened_extkey);
     462                 :             :                 }
     463         [ +  - ]:       11076 :             } else if (info.path.size() > 0) {
     464         [ +  - ]:       11076 :                 write_cache->CacheDerivedExtPubKey(m_expr_index, pos, final_extkey);
     465                 :             :             }
     466                 :             :         }
     467                 :             : 
     468                 :      694547 :         return final_extkey.pubkey;
     469                 :      709089 :     }
     470                 :      124902 :     std::string ToString(StringType type, bool normalized) const
     471                 :             :     {
     472                 :             :         // If StringType==COMPAT, always use the apostrophe to stay compatible with previous versions
     473   [ +  +  +  +  :      124902 :         const bool use_apostrophe = (!normalized && m_apostrophe) || type == StringType::COMPAT;
                   +  + ]
     474   [ +  -  +  - ]:      249804 :         std::string ret = EncodeExtPubKey(m_root_extkey) + FormatHDKeypath(m_path, /*apostrophe=*/use_apostrophe);
     475         [ +  + ]:      124902 :         if (IsRange()) {
     476         [ +  - ]:      123568 :             ret += "/*";
     477   [ +  +  +  + ]:      123568 :             if (m_derive == DeriveType::HARDENED) ret += use_apostrophe ? '\'' : 'h';
     478                 :             :         }
     479                 :      124902 :         return ret;
     480                 :           0 :     }
     481                 :      124875 :     std::string ToString(StringType type=StringType::PUBLIC) const override
     482                 :             :     {
     483                 :      124535 :         return ToString(type, /*normalized=*/false);
     484                 :             :     }
     485                 :         437 :     bool ToPrivateString(const SigningProvider& arg, std::string& out) const override
     486                 :             :     {
     487         [ +  - ]:         437 :         CExtKey key;
     488   [ +  -  +  + ]:         437 :         if (!GetExtKey(arg, key)) return false;
     489   [ +  -  +  -  :         304 :         out = EncodeExtKey(key) + FormatHDKeypath(m_path, /*apostrophe=*/m_apostrophe);
                   +  - ]
     490         [ +  + ]:         304 :         if (IsRange()) {
     491         [ +  - ]:         164 :             out += "/*";
     492   [ +  +  +  + ]:         449 :             if (m_derive == DeriveType::HARDENED) out += m_apostrophe ? '\'' : 'h';
     493                 :             :         }
     494                 :             :         return true;
     495                 :         437 :     }
     496                 :        1326 :     bool ToNormalizedString(const SigningProvider& arg, std::string& out, const DescriptorCache* cache) const override
     497                 :             :     {
     498         [ +  + ]:        1326 :         if (m_derive == DeriveType::HARDENED) {
     499                 :          27 :             out = ToString(StringType::PUBLIC, /*normalized=*/true);
     500                 :             : 
     501                 :          27 :             return true;
     502                 :             :         }
     503                 :             :         // Step backwards to find the last hardened step in the path
     504                 :        1299 :         int i = (int)m_path.size() - 1;
     505         [ +  + ]:        2478 :         for (; i >= 0; --i) {
     506         [ +  + ]:        2138 :             if (m_path.at(i) >> 31) {
     507                 :             :                 break;
     508                 :             :             }
     509                 :             :         }
     510                 :             :         // Either no derivation or all unhardened derivation
     511         [ +  + ]:        1299 :         if (i == -1) {
     512                 :         340 :             out = ToString();
     513                 :         340 :             return true;
     514                 :             :         }
     515                 :             :         // Get the path to the last hardened stup
     516                 :         959 :         KeyOriginInfo origin;
     517                 :         959 :         int k = 0;
     518         [ +  + ]:        3808 :         for (; k <= i; ++k) {
     519                 :             :             // Add to the path
     520   [ +  -  +  - ]:        2849 :             origin.path.push_back(m_path.at(k));
     521                 :             :         }
     522                 :             :         // Build the remaining path
     523                 :         959 :         KeyPath end_path;
     524         [ +  + ]:        1923 :         for (; k < (int)m_path.size(); ++k) {
     525   [ +  -  +  - ]:         964 :             end_path.push_back(m_path.at(k));
     526                 :             :         }
     527                 :             :         // Get the fingerprint
     528         [ +  - ]:         959 :         CKeyID id = m_root_extkey.pubkey.GetID();
     529                 :         959 :         std::copy(id.begin(), id.begin() + 4, origin.fingerprint);
     530                 :             : 
     531         [ +  + ]:         959 :         CExtPubKey xpub;
     532         [ +  + ]:         959 :         CExtKey lh_xprv;
     533                 :             :         // If we have the cache, just get the parent xpub
     534         [ +  + ]:         959 :         if (cache != nullptr) {
     535         [ +  - ]:         941 :             cache->GetCachedLastHardenedExtPubKey(m_expr_index, xpub);
     536                 :             :         }
     537         [ +  + ]:         959 :         if (!xpub.pubkey.IsValid()) {
     538                 :             :             // Cache miss, or nor cache, or need privkey
     539         [ +  - ]:          18 :             CExtKey xprv;
     540   [ +  -  -  + ]:          18 :             if (!GetDerivedExtKey(arg, xprv, lh_xprv)) return false;
     541         [ +  - ]:          18 :             xpub = lh_xprv.Neuter();
     542                 :          18 :         }
     543         [ -  + ]:         959 :         assert(xpub.pubkey.IsValid());
     544                 :             : 
     545                 :             :         // Build the string
     546   [ +  -  +  -  :        1918 :         std::string origin_str = HexStr(origin.fingerprint) + FormatHDKeypath(origin.path);
                   +  - ]
     547   [ +  -  +  -  :        1918 :         out = "[" + origin_str + "]" + EncodeExtPubKey(xpub) + FormatHDKeypath(end_path);
          +  -  +  -  +  
                      - ]
     548         [ +  + ]:         959 :         if (IsRange()) {
     549         [ +  - ]:         945 :             out += "/*";
     550         [ -  + ]:         945 :             assert(m_derive == DeriveType::UNHARDENED);
     551                 :             :         }
     552                 :         959 :         return true;
     553                 :        1918 :     }
     554                 :        8332 :     void GetPrivKey(int pos, const SigningProvider& arg, FlatSigningProvider& out) const override
     555                 :             :     {
     556         [ +  - ]:        8332 :         CExtKey extkey;
     557                 :        8332 :         CExtKey dummy;
     558   [ +  -  +  + ]:        8332 :         if (!GetDerivedExtKey(arg, extkey, dummy)) return;
     559   [ +  +  +  -  :        6964 :         if (m_derive == DeriveType::UNHARDENED && !extkey.Derive(extkey, pos)) return;
                   +  - ]
     560   [ +  +  +  -  :        6964 :         if (m_derive == DeriveType::HARDENED && !extkey.Derive(extkey, pos | 0x80000000UL)) return;
                   +  - ]
     561   [ +  -  +  -  :        6964 :         out.keys.emplace(extkey.key.GetPubKey().GetID(), extkey.key);
                   +  - ]
     562                 :        8332 :     }
     563                 :         248 :     std::optional<CPubKey> GetRootPubKey() const override
     564                 :             :     {
     565                 :         248 :         return std::nullopt;
     566                 :             :     }
     567                 :         248 :     std::optional<CExtPubKey> GetRootExtPubKey() const override
     568                 :             :     {
     569                 :         248 :         return m_root_extkey;
     570                 :             :     }
     571                 :          42 :     std::unique_ptr<PubkeyProvider> Clone() const override
     572                 :             :     {
     573         [ -  + ]:          42 :         return std::make_unique<BIP32PubkeyProvider>(m_expr_index, m_root_extkey, m_path, m_derive, m_apostrophe);
     574                 :             :     }
     575                 :             : };
     576                 :             : 
     577                 :             : /** Base class for all Descriptor implementations. */
     578                 :             : class DescriptorImpl : public Descriptor
     579                 :             : {
     580                 :             : protected:
     581                 :             :     //! Public key arguments for this descriptor (size 1 for PK, PKH, WPKH; any size for WSH and Multisig).
     582                 :             :     const std::vector<std::unique_ptr<PubkeyProvider>> m_pubkey_args;
     583                 :             :     //! The string name of the descriptor function.
     584                 :             :     const std::string m_name;
     585                 :             : 
     586                 :             :     //! The sub-descriptor arguments (empty for everything but SH and WSH).
     587                 :             :     //! In doc/descriptors.m this is referred to as SCRIPT expressions sh(SCRIPT)
     588                 :             :     //! and wsh(SCRIPT), and distinct from KEY expressions and ADDR expressions.
     589                 :             :     //! Subdescriptors can only ever generate a single script.
     590                 :             :     const std::vector<std::unique_ptr<DescriptorImpl>> m_subdescriptor_args;
     591                 :             : 
     592                 :             :     //! Return a serialization of anything except pubkey and script arguments, to be prepended to those.
     593                 :      308710 :     virtual std::string ToStringExtra() const { return ""; }
     594                 :             : 
     595                 :             :     /** A helper function to construct the scripts for this descriptor.
     596                 :             :      *
     597                 :             :      *  This function is invoked once by ExpandHelper.
     598                 :             :      *
     599                 :             :      *  @param pubkeys The evaluations of the m_pubkey_args field.
     600                 :             :      *  @param scripts The evaluations of m_subdescriptor_args (one for each m_subdescriptor_args element).
     601                 :             :      *  @param out A FlatSigningProvider to put scripts or public keys in that are necessary to the solver.
     602                 :             :      *             The origin info of the provided pubkeys is automatically added.
     603                 :             :      *  @return A vector with scriptPubKeys for this descriptor.
     604                 :             :      */
     605                 :             :     virtual std::vector<CScript> MakeScripts(const std::vector<CPubKey>& pubkeys, std::span<const CScript> scripts, FlatSigningProvider& out) const = 0;
     606                 :             : 
     607                 :             : public:
     608         [ +  - ]:      347853 :     DescriptorImpl(std::vector<std::unique_ptr<PubkeyProvider>> pubkeys, const std::string& name) : m_pubkey_args(std::move(pubkeys)), m_name(name), m_subdescriptor_args() {}
     609   [ +  -  +  - ]:       39343 :     DescriptorImpl(std::vector<std::unique_ptr<PubkeyProvider>> pubkeys, std::unique_ptr<DescriptorImpl> script, const std::string& name) : m_pubkey_args(std::move(pubkeys)), m_name(name), m_subdescriptor_args(Vector(std::move(script))) {}
     610         [ +  - ]:        7011 :     DescriptorImpl(std::vector<std::unique_ptr<PubkeyProvider>> pubkeys, std::vector<std::unique_ptr<DescriptorImpl>> scripts, const std::string& name) : m_pubkey_args(std::move(pubkeys)), m_name(name), m_subdescriptor_args(std::move(scripts)) {}
     611                 :             : 
     612                 :             :     enum class StringType
     613                 :             :     {
     614                 :             :         PUBLIC,
     615                 :             :         PRIVATE,
     616                 :             :         NORMALIZED,
     617                 :             :         COMPAT, // string calculation that mustn't change over time to stay compatible with previous software versions
     618                 :             :     };
     619                 :             : 
     620                 :             :     // NOLINTNEXTLINE(misc-no-recursion)
     621                 :        3579 :     bool IsSolvable() const override
     622                 :             :     {
     623         [ +  + ]:        5217 :         for (const auto& arg : m_subdescriptor_args) {
     624         [ +  - ]:        1638 :             if (!arg->IsSolvable()) return false;
     625                 :             :         }
     626                 :             :         return true;
     627                 :             :     }
     628                 :             : 
     629                 :             :     // NOLINTNEXTLINE(misc-no-recursion)
     630                 :      116900 :     bool IsRange() const final
     631                 :             :     {
     632         [ +  + ]:      140965 :         for (const auto& pubkey : m_pubkey_args) {
     633         [ +  + ]:      115928 :             if (pubkey->IsRange()) return true;
     634                 :             :         }
     635         [ +  + ]:       26223 :         for (const auto& arg : m_subdescriptor_args) {
     636         [ +  + ]:        8924 :             if (arg->IsRange()) return true;
     637                 :             :         }
     638                 :             :         return false;
     639                 :             :     }
     640                 :             : 
     641                 :             :     // NOLINTNEXTLINE(misc-no-recursion)
     642                 :      308169 :     virtual bool ToStringSubScriptHelper(const SigningProvider* arg, std::string& ret, const StringType type, const DescriptorCache* cache = nullptr) const
     643                 :             :     {
     644                 :      308169 :         size_t pos = 0;
     645         [ +  + ]:      352897 :         for (const auto& scriptarg : m_subdescriptor_args) {
     646         [ -  + ]:       44839 :             if (pos++) ret += ",";
     647         [ +  - ]:       44839 :             std::string tmp;
     648   [ +  -  +  + ]:       44839 :             if (!scriptarg->ToStringHelper(arg, tmp, type, cache)) return false;
     649         [ +  - ]:       89456 :             ret += tmp;
     650                 :       44839 :         }
     651                 :             :         return true;
     652                 :             :     }
     653                 :             : 
     654                 :             :     // NOLINTNEXTLINE(misc-no-recursion)
     655                 :      315621 :     virtual bool ToStringHelper(const SigningProvider* arg, std::string& out, const StringType type, const DescriptorCache* cache = nullptr) const
     656                 :             :     {
     657                 :      315621 :         std::string extra = ToStringExtra();
     658         [ +  + ]:      315621 :         size_t pos = extra.size() > 0 ? 1 : 0;
     659   [ +  -  +  - ]:      315621 :         std::string ret = m_name + "(" + extra;
     660         [ +  + ]:      696214 :         for (const auto& pubkey : m_pubkey_args) {
     661   [ +  +  +  - ]:      380774 :             if (pos++) ret += ",";
     662   [ +  +  +  +  :      380774 :             std::string tmp;
                      - ]
     663   [ +  +  +  +  :      380774 :             switch (type) {
                      - ]
     664                 :        5655 :                 case StringType::NORMALIZED:
     665   [ +  -  +  - ]:        5655 :                     if (!pubkey->ToNormalizedString(*arg, tmp, cache)) return false;
     666                 :             :                     break;
     667                 :         583 :                 case StringType::PRIVATE:
     668   [ +  -  +  + ]:         583 :                     if (!pubkey->ToPrivateString(*arg, tmp)) return false;
     669                 :             :                     break;
     670                 :      358766 :                 case StringType::PUBLIC:
     671         [ +  - ]:      358766 :                     tmp = pubkey->ToString();
     672                 :      358766 :                     break;
     673                 :       15770 :                 case StringType::COMPAT:
     674         [ +  - ]:       15770 :                     tmp = pubkey->ToString(PubkeyProvider::StringType::COMPAT);
     675                 :       15770 :                     break;
     676                 :             :             }
     677         [ +  - ]:      761186 :             ret += tmp;
     678                 :      380774 :         }
     679         [ +  - ]:      630880 :         std::string subscript;
     680   [ +  -  +  + ]:      315440 :         if (!ToStringSubScriptHelper(arg, subscript, type, cache)) return false;
     681   [ +  +  +  +  :      315329 :         if (pos && subscript.size()) ret += ',';
                   +  - ]
     682         [ +  - ]:      630658 :         out = std::move(ret) + std::move(subscript) + ")";
     683                 :      315329 :         return true;
     684                 :      315621 :     }
     685                 :             : 
     686                 :      265596 :     std::string ToString(bool compat_format) const final
     687                 :             :     {
     688         [ +  + ]:      265596 :         std::string ret;
     689   [ +  +  +  - ]:      524964 :         ToStringHelper(nullptr, ret, compat_format ? StringType::COMPAT : StringType::PUBLIC);
     690         [ +  - ]:      265596 :         return AddChecksum(ret);
     691                 :      265596 :     }
     692                 :             : 
     693                 :         457 :     bool ToPrivateString(const SigningProvider& arg, std::string& out) const override
     694                 :             :     {
     695                 :         457 :         bool ret = ToStringHelper(&arg, out, StringType::PRIVATE);
     696                 :         457 :         out = AddChecksum(out);
     697                 :         457 :         return ret;
     698                 :             :     }
     699                 :             : 
     700                 :        1318 :     bool ToNormalizedString(const SigningProvider& arg, std::string& out, const DescriptorCache* cache) const override final
     701                 :             :     {
     702                 :        1318 :         bool ret = ToStringHelper(&arg, out, StringType::NORMALIZED, cache);
     703                 :        1318 :         out = AddChecksum(out);
     704                 :        1318 :         return ret;
     705                 :             :     }
     706                 :             : 
     707                 :             :     // NOLINTNEXTLINE(misc-no-recursion)
     708                 :      766696 :     bool ExpandHelper(int pos, const SigningProvider& arg, const DescriptorCache* read_cache, std::vector<CScript>& output_scripts, FlatSigningProvider& out, DescriptorCache* write_cache) const
     709                 :             :     {
     710                 :      766696 :         FlatSigningProvider subprovider;
     711                 :      766696 :         std::vector<CPubKey> pubkeys;
     712         [ +  - ]:      766696 :         pubkeys.reserve(m_pubkey_args.size());
     713                 :             : 
     714                 :             :         // Construct temporary data in `pubkeys`, `subscripts`, and `subprovider` to avoid producing output in case of failure.
     715         [ +  + ]:     2463761 :         for (const auto& p : m_pubkey_args) {
     716         [ +  - ]:     1711601 :             std::optional<CPubKey> pubkey = p->GetPubKey(pos, arg, subprovider, read_cache, write_cache);
     717         [ +  + ]:     1711601 :             if (!pubkey) return false;
     718         [ +  - ]:     1697065 :             pubkeys.push_back(pubkey.value());
     719                 :             :         }
     720                 :      752160 :         std::vector<CScript> subscripts;
     721         [ +  + ]:      921650 :         for (const auto& subarg : m_subdescriptor_args) {
     722                 :      170659 :             std::vector<CScript> outscripts;
     723   [ +  -  +  + ]:      170659 :             if (!subarg->ExpandHelper(pos, arg, read_cache, outscripts, subprovider, write_cache)) return false;
     724         [ -  + ]:      169490 :             assert(outscripts.size() == 1);
     725         [ +  - ]:      169490 :             subscripts.emplace_back(std::move(outscripts[0]));
     726                 :      170659 :         }
     727         [ +  - ]:      750991 :         out.Merge(std::move(subprovider));
     728                 :             : 
     729         [ +  - ]:      750991 :         output_scripts = MakeScripts(pubkeys, std::span{subscripts}, out);
     730                 :      750991 :         return true;
     731                 :     1518856 :     }
     732                 :             : 
     733                 :       37400 :     bool Expand(int pos, const SigningProvider& provider, std::vector<CScript>& output_scripts, FlatSigningProvider& out, DescriptorCache* write_cache = nullptr) const final
     734                 :             :     {
     735                 :       37400 :         return ExpandHelper(pos, provider, nullptr, output_scripts, out, write_cache);
     736                 :             :     }
     737                 :             : 
     738                 :      558637 :     bool ExpandFromCache(int pos, const DescriptorCache& read_cache, std::vector<CScript>& output_scripts, FlatSigningProvider& out) const final
     739                 :             :     {
     740                 :      558637 :         return ExpandHelper(pos, DUMMY_SIGNING_PROVIDER, &read_cache, output_scripts, out, nullptr);
     741                 :             :     }
     742                 :             : 
     743                 :             :     // NOLINTNEXTLINE(misc-no-recursion)
     744                 :       14700 :     void ExpandPrivate(int pos, const SigningProvider& provider, FlatSigningProvider& out) const final
     745                 :             :     {
     746         [ +  + ]:       80396 :         for (const auto& p : m_pubkey_args) {
     747                 :       65696 :             p->GetPrivKey(pos, provider, out);
     748                 :             :         }
     749         [ +  + ]:       17556 :         for (const auto& arg : m_subdescriptor_args) {
     750                 :        2856 :             arg->ExpandPrivate(pos, provider, out);
     751                 :             :         }
     752                 :       14700 :     }
     753                 :             : 
     754                 :         403 :     std::optional<OutputType> GetOutputType() const override { return std::nullopt; }
     755                 :             : 
     756                 :           0 :     std::optional<int64_t> ScriptSize() const override { return {}; }
     757                 :             : 
     758                 :             :     /** A helper for MaxSatisfactionWeight.
     759                 :             :      *
     760                 :             :      * @param use_max_sig Whether to assume ECDSA signatures will have a high-r.
     761                 :             :      * @return The maximum size of the satisfaction in raw bytes (with no witness meaning).
     762                 :             :      */
     763                 :           0 :     virtual std::optional<int64_t> MaxSatSize(bool use_max_sig) const { return {}; }
     764                 :             : 
     765                 :          11 :     std::optional<int64_t> MaxSatisfactionWeight(bool) const override { return {}; }
     766                 :             : 
     767                 :           4 :     std::optional<int64_t> MaxSatisfactionElems() const override { return {}; }
     768                 :             : 
     769                 :             :     // NOLINTNEXTLINE(misc-no-recursion)
     770                 :         313 :     void GetPubKeys(std::set<CPubKey>& pubkeys, std::set<CExtPubKey>& ext_pubs) const override
     771                 :             :     {
     772         [ +  + ]:         570 :         for (const auto& p : m_pubkey_args) {
     773                 :         257 :             std::optional<CPubKey> pub = p->GetRootPubKey();
     774         [ +  + ]:         257 :             if (pub) pubkeys.insert(*pub);
     775                 :         257 :             std::optional<CExtPubKey> ext_pub = p->GetRootExtPubKey();
     776         [ +  + ]:         257 :             if (ext_pub) ext_pubs.insert(*ext_pub);
     777                 :             :         }
     778         [ +  + ]:         371 :         for (const auto& arg : m_subdescriptor_args) {
     779                 :          58 :             arg->GetPubKeys(pubkeys, ext_pubs);
     780                 :             :         }
     781                 :         313 :     }
     782                 :             : 
     783                 :             :     virtual std::unique_ptr<DescriptorImpl> Clone() const = 0;
     784                 :             : };
     785                 :             : 
     786                 :             : /** A parsed addr(A) descriptor. */
     787                 :             : class AddressDescriptor final : public DescriptorImpl
     788                 :             : {
     789                 :             :     const CTxDestination m_destination;
     790                 :             : protected:
     791                 :        3537 :     std::string ToStringExtra() const override { return EncodeDestination(m_destination); }
     792         [ +  - ]:         312 :     std::vector<CScript> MakeScripts(const std::vector<CPubKey>&, std::span<const CScript>, FlatSigningProvider&) const override { return Vector(GetScriptForDestination(m_destination)); }
     793                 :             : public:
     794         [ +  - ]:        3438 :     AddressDescriptor(CTxDestination destination) : DescriptorImpl({}, "addr"), m_destination(std::move(destination)) {}
     795                 :          15 :     bool IsSolvable() const final { return false; }
     796                 :             : 
     797                 :          48 :     std::optional<OutputType> GetOutputType() const override
     798                 :             :     {
     799                 :          48 :         return OutputTypeFromDestination(m_destination);
     800                 :             :     }
     801                 :           0 :     bool IsSingleType() const final { return true; }
     802                 :          14 :     bool ToPrivateString(const SigningProvider& arg, std::string& out) const final { return false; }
     803                 :             : 
     804         [ #  # ]:           0 :     std::optional<int64_t> ScriptSize() const override { return GetScriptForDestination(m_destination).size(); }
     805                 :           0 :     std::unique_ptr<DescriptorImpl> Clone() const override
     806                 :             :     {
     807         [ #  # ]:           0 :         return std::make_unique<AddressDescriptor>(m_destination);
     808                 :             :     }
     809                 :             : };
     810                 :             : 
     811                 :             : /** A parsed raw(H) descriptor. */
     812                 :             : class RawDescriptor final : public DescriptorImpl
     813                 :             : {
     814                 :             :     const CScript m_script;
     815                 :             : protected:
     816         [ +  + ]:        3070 :     std::string ToStringExtra() const override { return HexStr(m_script); }
     817                 :        1879 :     std::vector<CScript> MakeScripts(const std::vector<CPubKey>&, std::span<const CScript>, FlatSigningProvider&) const override { return Vector(m_script); }
     818                 :             : public:
     819         [ +  - ]:        3340 :     RawDescriptor(CScript script) : DescriptorImpl({}, "raw"), m_script(std::move(script)) {}
     820                 :           0 :     bool IsSolvable() const final { return false; }
     821                 :             : 
     822                 :           2 :     std::optional<OutputType> GetOutputType() const override
     823                 :             :     {
     824                 :           2 :         CTxDestination dest;
     825         [ +  - ]:           2 :         ExtractDestination(m_script, dest);
     826         [ +  - ]:           2 :         return OutputTypeFromDestination(dest);
     827                 :           2 :     }
     828                 :           0 :     bool IsSingleType() const final { return true; }
     829                 :           1 :     bool ToPrivateString(const SigningProvider& arg, std::string& out) const final { return false; }
     830                 :             : 
     831         [ #  # ]:           0 :     std::optional<int64_t> ScriptSize() const override { return m_script.size(); }
     832                 :             : 
     833                 :           0 :     std::unique_ptr<DescriptorImpl> Clone() const override
     834                 :             :     {
     835         [ #  # ]:           0 :         return std::make_unique<RawDescriptor>(m_script);
     836                 :             :     }
     837                 :             : };
     838                 :             : 
     839                 :             : /** A parsed pk(P) descriptor. */
     840                 :             : class PKDescriptor final : public DescriptorImpl
     841                 :             : {
     842                 :             : private:
     843                 :             :     const bool m_xonly;
     844                 :             : protected:
     845                 :       27350 :     std::vector<CScript> MakeScripts(const std::vector<CPubKey>& keys, std::span<const CScript>, FlatSigningProvider&) const override
     846                 :             :     {
     847         [ +  + ]:       27350 :         if (m_xonly) {
     848   [ +  -  +  - ]:       27033 :             CScript script = CScript() << ToByteVector(XOnlyPubKey(keys[0])) << OP_CHECKSIG;
     849         [ +  - ]:       27033 :             return Vector(std::move(script));
     850                 :       27033 :         } else {
     851         [ +  - ]:         634 :             return Vector(GetScriptForRawPubKey(keys[0]));
     852                 :             :         }
     853                 :             :     }
     854                 :             : public:
     855   [ +  -  +  - ]:       22303 :     PKDescriptor(std::unique_ptr<PubkeyProvider> prov, bool xonly = false) : DescriptorImpl(Vector(std::move(prov)), "pk"), m_xonly(xonly) {}
     856                 :           6 :     bool IsSingleType() const final { return true; }
     857                 :             : 
     858                 :          11 :     std::optional<int64_t> ScriptSize() const override {
     859         [ +  - ]:          11 :         return 1 + (m_xonly ? 32 : m_pubkey_args[0]->GetSize()) + 1;
     860                 :             :     }
     861                 :             : 
     862                 :          64 :     std::optional<int64_t> MaxSatSize(bool use_max_sig) const override {
     863         [ +  + ]:           6 :         const auto ecdsa_sig_size = use_max_sig ? 72 : 71;
     864   [ +  -  +  - ]:          64 :         return 1 + (m_xonly ? 65 : ecdsa_sig_size);
     865                 :             :     }
     866                 :             : 
     867                 :          58 :     std::optional<int64_t> MaxSatisfactionWeight(bool use_max_sig) const override {
     868         [ +  + ]:          58 :         return *MaxSatSize(use_max_sig) * WITNESS_SCALE_FACTOR;
     869                 :             :     }
     870                 :             : 
     871                 :          56 :     std::optional<int64_t> MaxSatisfactionElems() const override { return 1; }
     872                 :             : 
     873                 :           0 :     std::unique_ptr<DescriptorImpl> Clone() const override
     874                 :             :     {
     875   [ #  #  #  # ]:           0 :         return std::make_unique<PKDescriptor>(m_pubkey_args.at(0)->Clone(), m_xonly);
     876                 :             :     }
     877                 :             : };
     878                 :             : 
     879                 :             : /** A parsed pkh(P) descriptor. */
     880                 :             : class PKHDescriptor final : public DescriptorImpl
     881                 :             : {
     882                 :             : protected:
     883                 :      135264 :     std::vector<CScript> MakeScripts(const std::vector<CPubKey>& keys, std::span<const CScript>, FlatSigningProvider&) const override
     884                 :             :     {
     885                 :      135264 :         CKeyID id = keys[0].GetID();
     886   [ +  -  +  - ]:      270528 :         return Vector(GetScriptForDestination(PKHash(id)));
     887                 :             :     }
     888                 :             : public:
     889   [ +  -  +  - ]:      101264 :     PKHDescriptor(std::unique_ptr<PubkeyProvider> prov) : DescriptorImpl(Vector(std::move(prov)), "pkh") {}
     890                 :       76254 :     std::optional<OutputType> GetOutputType() const override { return OutputType::LEGACY; }
     891                 :       16522 :     bool IsSingleType() const final { return true; }
     892                 :             : 
     893                 :          70 :     std::optional<int64_t> ScriptSize() const override { return 1 + 1 + 1 + 20 + 1 + 1; }
     894                 :             : 
     895                 :       56347 :     std::optional<int64_t> MaxSatSize(bool use_max_sig) const override {
     896         [ +  + ]:       56347 :         const auto sig_size = use_max_sig ? 72 : 71;
     897                 :       56347 :         return 1 + sig_size + 1 + m_pubkey_args[0]->GetSize();
     898                 :             :     }
     899                 :             : 
     900                 :       56289 :     std::optional<int64_t> MaxSatisfactionWeight(bool use_max_sig) const override {
     901                 :       56289 :         return *MaxSatSize(use_max_sig) * WITNESS_SCALE_FACTOR;
     902                 :             :     }
     903                 :             : 
     904                 :       56332 :     std::optional<int64_t> MaxSatisfactionElems() const override { return 2; }
     905                 :             : 
     906                 :           0 :     std::unique_ptr<DescriptorImpl> Clone() const override
     907                 :             :     {
     908   [ #  #  #  # ]:           0 :         return std::make_unique<PKHDescriptor>(m_pubkey_args.at(0)->Clone());
     909                 :             :     }
     910                 :             : };
     911                 :             : 
     912                 :             : /** A parsed wpkh(P) descriptor. */
     913                 :             : class WPKHDescriptor final : public DescriptorImpl
     914                 :             : {
     915                 :             : protected:
     916                 :      275846 :     std::vector<CScript> MakeScripts(const std::vector<CPubKey>& keys, std::span<const CScript>, FlatSigningProvider&) const override
     917                 :             :     {
     918                 :      275846 :         CKeyID id = keys[0].GetID();
     919   [ +  -  +  - ]:      551692 :         return Vector(GetScriptForDestination(WitnessV0KeyHash(id)));
     920                 :             :     }
     921                 :             : public:
     922   [ +  -  +  - ]:      198953 :     WPKHDescriptor(std::unique_ptr<PubkeyProvider> prov) : DescriptorImpl(Vector(std::move(prov)), "wpkh") {}
     923                 :      173144 :     std::optional<OutputType> GetOutputType() const override { return OutputType::BECH32; }
     924                 :       26750 :     bool IsSingleType() const final { return true; }
     925                 :             : 
     926                 :        9735 :     std::optional<int64_t> ScriptSize() const override { return 1 + 1 + 20; }
     927                 :             : 
     928                 :      139226 :     std::optional<int64_t> MaxSatSize(bool use_max_sig) const override {
     929         [ +  + ]:        9730 :         const auto sig_size = use_max_sig ? 72 : 71;
     930                 :      139226 :         return (1 + sig_size + 1 + 33);
     931                 :             :     }
     932                 :             : 
     933                 :      129496 :     std::optional<int64_t> MaxSatisfactionWeight(bool use_max_sig) const override {
     934         [ +  + ]:      129496 :         return MaxSatSize(use_max_sig);
     935                 :             :     }
     936                 :             : 
     937                 :      139216 :     std::optional<int64_t> MaxSatisfactionElems() const override { return 2; }
     938                 :             : 
     939                 :           0 :     std::unique_ptr<DescriptorImpl> Clone() const override
     940                 :             :     {
     941   [ #  #  #  # ]:           0 :         return std::make_unique<WPKHDescriptor>(m_pubkey_args.at(0)->Clone());
     942                 :             :     }
     943                 :             : };
     944                 :             : 
     945                 :             : /** A parsed combo(P) descriptor. */
     946                 :             : class ComboDescriptor final : public DescriptorImpl
     947                 :             : {
     948                 :             : protected:
     949                 :       19319 :     std::vector<CScript> MakeScripts(const std::vector<CPubKey>& keys, std::span<const CScript>, FlatSigningProvider& out) const override
     950                 :             :     {
     951                 :       19319 :         std::vector<CScript> ret;
     952         [ +  - ]:       19319 :         CKeyID id = keys[0].GetID();
     953   [ +  -  +  - ]:       19319 :         ret.emplace_back(GetScriptForRawPubKey(keys[0])); // P2PK
     954   [ +  -  +  -  :       38638 :         ret.emplace_back(GetScriptForDestination(PKHash(id))); // P2PKH
                   +  - ]
     955         [ +  + ]:       19319 :         if (keys[0].IsCompressed()) {
     956         [ +  - ]:       19291 :             CScript p2wpkh = GetScriptForDestination(WitnessV0KeyHash(id));
     957   [ +  -  +  - ]:       19291 :             out.scripts.emplace(CScriptID(p2wpkh), p2wpkh);
     958         [ +  - ]:       19291 :             ret.emplace_back(p2wpkh);
     959   [ +  -  +  -  :       38582 :             ret.emplace_back(GetScriptForDestination(ScriptHash(p2wpkh))); // P2SH-P2WPKH
                   +  - ]
     960                 :       19291 :         }
     961                 :       19319 :         return ret;
     962                 :           0 :     }
     963                 :             : public:
     964   [ +  -  +  - ]:         507 :     ComboDescriptor(std::unique_ptr<PubkeyProvider> prov) : DescriptorImpl(Vector(std::move(prov)), "combo") {}
     965                 :           5 :     bool IsSingleType() const final { return false; }
     966                 :           0 :     std::unique_ptr<DescriptorImpl> Clone() const override
     967                 :             :     {
     968   [ #  #  #  # ]:           0 :         return std::make_unique<ComboDescriptor>(m_pubkey_args.at(0)->Clone());
     969                 :             :     }
     970                 :             : };
     971                 :             : 
     972                 :             : /** A parsed multi(...) or sortedmulti(...) descriptor */
     973                 :             : class MultisigDescriptor final : public DescriptorImpl
     974                 :             : {
     975                 :             :     const int m_threshold;
     976                 :             :     const bool m_sorted;
     977                 :             : protected:
     978                 :        1041 :     std::string ToStringExtra() const override { return strprintf("%i", m_threshold); }
     979                 :       18623 :     std::vector<CScript> MakeScripts(const std::vector<CPubKey>& keys, std::span<const CScript>, FlatSigningProvider&) const override {
     980         [ +  + ]:       18623 :         if (m_sorted) {
     981                 :        2833 :             std::vector<CPubKey> sorted_keys(keys);
     982                 :        2833 :             std::sort(sorted_keys.begin(), sorted_keys.end());
     983   [ +  -  +  - ]:        5666 :             return Vector(GetScriptForMultisig(m_threshold, sorted_keys));
     984                 :        2833 :         }
     985         [ +  - ]:       31580 :         return Vector(GetScriptForMultisig(m_threshold, keys));
     986                 :             :     }
     987                 :             : public:
     988   [ +  +  +  - ]:        1728 :     MultisigDescriptor(int threshold, std::vector<std::unique_ptr<PubkeyProvider>> providers, bool sorted = false) : DescriptorImpl(std::move(providers), sorted ? "sortedmulti" : "multi"), m_threshold(threshold), m_sorted(sorted) {}
     989                 :           7 :     bool IsSingleType() const final { return true; }
     990                 :             : 
     991                 :         236 :     std::optional<int64_t> ScriptSize() const override {
     992                 :         236 :         const auto n_keys = m_pubkey_args.size();
     993                 :         735 :         auto op = [](int64_t acc, const std::unique_ptr<PubkeyProvider>& pk) { return acc + 1 + pk->GetSize();};
     994                 :         236 :         const auto pubkeys_size{std::accumulate(m_pubkey_args.begin(), m_pubkey_args.end(), int64_t{0}, op)};
     995   [ -  +  +  - ]:         472 :         return 1 + BuildScript(n_keys).size() + BuildScript(m_threshold).size() + pubkeys_size;
     996                 :             :     }
     997                 :             : 
     998                 :         243 :     std::optional<int64_t> MaxSatSize(bool use_max_sig) const override {
     999         [ +  + ]:         229 :         const auto sig_size = use_max_sig ? 72 : 71;
    1000                 :         243 :         return (1 + (1 + sig_size) * m_threshold);
    1001                 :             :     }
    1002                 :             : 
    1003                 :          14 :     std::optional<int64_t> MaxSatisfactionWeight(bool use_max_sig) const override {
    1004         [ +  + ]:          14 :         return *MaxSatSize(use_max_sig) * WITNESS_SCALE_FACTOR;
    1005                 :             :     }
    1006                 :             : 
    1007                 :         221 :     std::optional<int64_t> MaxSatisfactionElems() const override { return 1 + m_threshold; }
    1008                 :             : 
    1009                 :           0 :     std::unique_ptr<DescriptorImpl> Clone() const override
    1010                 :             :     {
    1011                 :           0 :         std::vector<std::unique_ptr<PubkeyProvider>> providers;
    1012         [ #  # ]:           0 :         providers.reserve(m_pubkey_args.size());
    1013         [ #  # ]:           0 :         std::transform(m_pubkey_args.begin(), m_pubkey_args.end(), providers.begin(), [](const std::unique_ptr<PubkeyProvider>& p) { return p->Clone(); });
    1014   [ #  #  #  # ]:           0 :         return std::make_unique<MultisigDescriptor>(m_threshold, std::move(providers), m_sorted);
    1015                 :           0 :     }
    1016                 :             : };
    1017                 :             : 
    1018                 :             : /** A parsed (sorted)multi_a(...) descriptor. Always uses x-only pubkeys. */
    1019                 :             : class MultiADescriptor final : public DescriptorImpl
    1020                 :             : {
    1021                 :             :     const int m_threshold;
    1022                 :             :     const bool m_sorted;
    1023                 :             : protected:
    1024                 :         798 :     std::string ToStringExtra() const override { return strprintf("%i", m_threshold); }
    1025                 :        6950 :     std::vector<CScript> MakeScripts(const std::vector<CPubKey>& keys, std::span<const CScript>, FlatSigningProvider&) const override {
    1026                 :        6950 :         CScript ret;
    1027                 :        6950 :         std::vector<XOnlyPubKey> xkeys;
    1028         [ +  - ]:        6950 :         xkeys.reserve(keys.size());
    1029   [ +  -  +  + ]:      999840 :         for (const auto& key : keys) xkeys.emplace_back(key);
    1030         [ +  + ]:        6950 :         if (m_sorted) std::sort(xkeys.begin(), xkeys.end());
    1031   [ +  -  +  - ]:        6950 :         ret << ToByteVector(xkeys[0]) << OP_CHECKSIG;
    1032         [ +  + ]:      992890 :         for (size_t i = 1; i < keys.size(); ++i) {
    1033   [ +  -  +  - ]:     1971880 :             ret << ToByteVector(xkeys[i]) << OP_CHECKSIGADD;
    1034                 :             :         }
    1035   [ +  -  +  - ]:        6950 :         ret << m_threshold << OP_NUMEQUAL;
    1036         [ +  - ]:        6950 :         return Vector(std::move(ret));
    1037                 :        6950 :     }
    1038                 :             : public:
    1039   [ +  +  +  - ]:        1786 :     MultiADescriptor(int threshold, std::vector<std::unique_ptr<PubkeyProvider>> providers, bool sorted = false) : DescriptorImpl(std::move(providers), sorted ? "sortedmulti_a" : "multi_a"), m_threshold(threshold), m_sorted(sorted) {}
    1040                 :           0 :     bool IsSingleType() const final { return true; }
    1041                 :             : 
    1042                 :           0 :     std::optional<int64_t> ScriptSize() const override {
    1043                 :           0 :         const auto n_keys = m_pubkey_args.size();
    1044         [ #  # ]:           0 :         return (1 + 32 + 1) * n_keys + BuildScript(m_threshold).size() + 1;
    1045                 :             :     }
    1046                 :             : 
    1047                 :           0 :     std::optional<int64_t> MaxSatSize(bool use_max_sig) const override {
    1048                 :           0 :         return (1 + 65) * m_threshold + (m_pubkey_args.size() - m_threshold);
    1049                 :             :     }
    1050                 :             : 
    1051                 :           0 :     std::optional<int64_t> MaxSatisfactionElems() const override { return m_pubkey_args.size(); }
    1052                 :             : 
    1053                 :           0 :     std::unique_ptr<DescriptorImpl> Clone() const override
    1054                 :             :     {
    1055                 :           0 :         std::vector<std::unique_ptr<PubkeyProvider>> providers;
    1056         [ #  # ]:           0 :         providers.reserve(m_pubkey_args.size());
    1057         [ #  # ]:           0 :         for (const auto& arg : m_pubkey_args) {
    1058         [ #  # ]:           0 :             providers.push_back(arg->Clone());
    1059                 :             :         }
    1060   [ #  #  #  # ]:           0 :         return std::make_unique<MultiADescriptor>(m_threshold, std::move(providers), m_sorted);
    1061                 :           0 :     }
    1062                 :             : };
    1063                 :             : 
    1064                 :             : /** A parsed sh(...) descriptor. */
    1065                 :             : class SHDescriptor final : public DescriptorImpl
    1066                 :             : {
    1067                 :             : protected:
    1068                 :      117965 :     std::vector<CScript> MakeScripts(const std::vector<CPubKey>&, std::span<const CScript> scripts, FlatSigningProvider& out) const override
    1069                 :             :     {
    1070   [ +  -  +  - ]:      235930 :         auto ret = Vector(GetScriptForDestination(ScriptHash(scripts[0])));
    1071   [ +  -  +  -  :      117965 :         if (ret.size()) out.scripts.emplace(CScriptID(scripts[0]), scripts[0]);
                   +  - ]
    1072                 :      117965 :         return ret;
    1073                 :           0 :     }
    1074                 :             : 
    1075         [ +  + ]:       24342 :     bool IsSegwit() const { return m_subdescriptor_args[0]->GetOutputType() == OutputType::BECH32; }
    1076                 :             : 
    1077                 :             : public:
    1078         [ +  - ]:       38262 :     SHDescriptor(std::unique_ptr<DescriptorImpl> desc) : DescriptorImpl({}, std::move(desc), "sh") {}
    1079                 :             : 
    1080                 :       14490 :     std::optional<OutputType> GetOutputType() const override
    1081                 :             :     {
    1082         [ -  + ]:       14490 :         assert(m_subdescriptor_args.size() == 1);
    1083         [ +  + ]:       14490 :         if (IsSegwit()) return OutputType::P2SH_SEGWIT;
    1084                 :         123 :         return OutputType::LEGACY;
    1085                 :             :     }
    1086                 :        1559 :     bool IsSingleType() const final { return true; }
    1087                 :             : 
    1088                 :          24 :     std::optional<int64_t> ScriptSize() const override { return 1 + 1 + 20 + 1; }
    1089                 :             : 
    1090                 :        9852 :     std::optional<int64_t> MaxSatisfactionWeight(bool use_max_sig) const override {
    1091         [ +  - ]:        9852 :         if (const auto sat_size = m_subdescriptor_args[0]->MaxSatSize(use_max_sig)) {
    1092         [ +  - ]:        9852 :             if (const auto subscript_size = m_subdescriptor_args[0]->ScriptSize()) {
    1093                 :             :                 // The subscript is never witness data.
    1094                 :        9852 :                 const auto subscript_weight = (1 + *subscript_size) * WITNESS_SCALE_FACTOR;
    1095                 :             :                 // The weight depends on whether the inner descriptor is satisfied using the witness stack.
    1096         [ +  + ]:        9852 :                 if (IsSegwit()) return subscript_weight + *sat_size;
    1097                 :          58 :                 return subscript_weight + *sat_size * WITNESS_SCALE_FACTOR;
    1098                 :             :             }
    1099                 :             :         }
    1100                 :           0 :         return {};
    1101                 :             :     }
    1102                 :             : 
    1103                 :        9828 :     std::optional<int64_t> MaxSatisfactionElems() const override {
    1104         [ +  - ]:        9828 :         if (const auto sub_elems = m_subdescriptor_args[0]->MaxSatisfactionElems()) return 1 + *sub_elems;
    1105                 :           0 :         return {};
    1106                 :             :     }
    1107                 :             : 
    1108                 :           0 :     std::unique_ptr<DescriptorImpl> Clone() const override
    1109                 :             :     {
    1110   [ #  #  #  # ]:           0 :         return std::make_unique<SHDescriptor>(m_subdescriptor_args.at(0)->Clone());
    1111                 :             :     }
    1112                 :             : };
    1113                 :             : 
    1114                 :             : /** A parsed wsh(...) descriptor. */
    1115                 :             : class WSHDescriptor final : public DescriptorImpl
    1116                 :             : {
    1117                 :             : protected:
    1118                 :       17075 :     std::vector<CScript> MakeScripts(const std::vector<CPubKey>&, std::span<const CScript> scripts, FlatSigningProvider& out) const override
    1119                 :             :     {
    1120   [ +  -  +  - ]:       34150 :         auto ret = Vector(GetScriptForDestination(WitnessV0ScriptHash(scripts[0])));
    1121   [ +  -  +  -  :       17075 :         if (ret.size()) out.scripts.emplace(CScriptID(scripts[0]), scripts[0]);
                   +  - ]
    1122                 :       17075 :         return ret;
    1123                 :           0 :     }
    1124                 :             : public:
    1125         [ +  - ]:        1081 :     WSHDescriptor(std::unique_ptr<DescriptorImpl> desc) : DescriptorImpl({}, std::move(desc), "wsh") {}
    1126                 :         883 :     std::optional<OutputType> GetOutputType() const override { return OutputType::BECH32; }
    1127                 :         410 :     bool IsSingleType() const final { return true; }
    1128                 :             : 
    1129                 :          82 :     std::optional<int64_t> ScriptSize() const override { return 1 + 1 + 32; }
    1130                 :             : 
    1131                 :         408 :     std::optional<int64_t> MaxSatSize(bool use_max_sig) const override {
    1132         [ +  - ]:         408 :         if (const auto sat_size = m_subdescriptor_args[0]->MaxSatSize(use_max_sig)) {
    1133         [ +  - ]:         408 :             if (const auto subscript_size = m_subdescriptor_args[0]->ScriptSize()) {
    1134         [ +  + ]:         475 :                 return GetSizeOfCompactSize(*subscript_size) + *subscript_size + *sat_size;
    1135                 :             :             }
    1136                 :             :         }
    1137                 :           0 :         return {};
    1138                 :             :     }
    1139                 :             : 
    1140                 :         344 :     std::optional<int64_t> MaxSatisfactionWeight(bool use_max_sig) const override {
    1141                 :         344 :         return MaxSatSize(use_max_sig);
    1142                 :             :     }
    1143                 :             : 
    1144                 :         382 :     std::optional<int64_t> MaxSatisfactionElems() const override {
    1145         [ +  - ]:         382 :         if (const auto sub_elems = m_subdescriptor_args[0]->MaxSatisfactionElems()) return 1 + *sub_elems;
    1146                 :           0 :         return {};
    1147                 :             :     }
    1148                 :             : 
    1149                 :           0 :     std::unique_ptr<DescriptorImpl> Clone() const override
    1150                 :             :     {
    1151   [ #  #  #  # ]:           0 :         return std::make_unique<WSHDescriptor>(m_subdescriptor_args.at(0)->Clone());
    1152                 :             :     }
    1153                 :             : };
    1154                 :             : 
    1155                 :             : /** A parsed tr(...) descriptor. */
    1156                 :             : class TRDescriptor final : public DescriptorImpl
    1157                 :             : {
    1158                 :             :     std::vector<int> m_depths;
    1159                 :             : protected:
    1160                 :      128183 :     std::vector<CScript> MakeScripts(const std::vector<CPubKey>& keys, std::span<const CScript> scripts, FlatSigningProvider& out) const override
    1161                 :             :     {
    1162         [ -  + ]:      128183 :         TaprootBuilder builder;
    1163         [ -  + ]:      128183 :         assert(m_depths.size() == scripts.size());
    1164         [ +  + ]:      162624 :         for (size_t pos = 0; pos < m_depths.size(); ++pos) {
    1165   [ +  +  +  - ]:       68882 :             builder.Add(m_depths[pos], scripts[pos], TAPROOT_LEAF_TAPSCRIPT);
    1166                 :             :         }
    1167         [ -  + ]:      128183 :         if (!builder.IsComplete()) return {};
    1168         [ -  + ]:      128183 :         assert(keys.size() == 1);
    1169                 :      128183 :         XOnlyPubKey xpk(keys[0]);
    1170   [ +  -  -  + ]:      128183 :         if (!xpk.IsFullyValid()) return {};
    1171         [ +  - ]:      128183 :         builder.Finalize(xpk);
    1172         [ +  - ]:      128183 :         WitnessV1Taproot output = builder.GetOutput();
    1173   [ +  -  +  - ]:      128183 :         out.tr_trees[output] = builder;
    1174   [ +  -  +  - ]:      256366 :         return Vector(GetScriptForDestination(output));
    1175                 :      128183 :     }
    1176                 :        7271 :     bool ToStringSubScriptHelper(const SigningProvider* arg, std::string& ret, const StringType type, const DescriptorCache* cache = nullptr) const override
    1177                 :             :     {
    1178         [ +  + ]:        7271 :         if (m_depths.empty()) return true;
    1179                 :        1692 :         std::vector<bool> path;
    1180         [ +  + ]:        5919 :         for (size_t pos = 0; pos < m_depths.size(); ++pos) {
    1181   [ +  +  +  - ]:        4227 :             if (pos) ret += ',';
    1182         [ +  + ]:        8454 :             while ((int)path.size() <= m_depths[pos]) {
    1183   [ +  +  +  - ]:        4227 :                 if (path.size()) ret += '{';
    1184         [ +  - ]:        4227 :                 path.push_back(false);
    1185                 :             :             }
    1186         [ +  - ]:        4227 :             std::string tmp;
    1187   [ +  -  -  + ]:        4227 :             if (!m_subdescriptor_args[pos]->ToStringHelper(arg, tmp, type, cache)) return false;
    1188         [ +  - ]:        4227 :             ret += tmp;
    1189   [ +  -  +  + ]:        6762 :             while (!path.empty() && path.back()) {
    1190   [ +  -  +  - ]:        2535 :                 if (path.size() > 1) ret += '}';
    1191                 :        2535 :                 path.pop_back();
    1192                 :             :             }
    1193         [ +  - ]:        4227 :             if (!path.empty()) path.back() = true;
    1194                 :        4227 :         }
    1195                 :             :         return true;
    1196                 :        1692 :     }
    1197                 :             : public:
    1198                 :        7011 :     TRDescriptor(std::unique_ptr<PubkeyProvider> internal_key, std::vector<std::unique_ptr<DescriptorImpl>> descs, std::vector<int> depths) :
    1199   [ +  -  +  -  :        7011 :         DescriptorImpl(Vector(std::move(internal_key)), std::move(descs), "tr"), m_depths(std::move(depths))
                   -  + ]
    1200                 :             :     {
    1201         [ -  + ]:        7011 :         assert(m_subdescriptor_args.size() == m_depths.size());
    1202                 :        7011 :     }
    1203                 :        9695 :     std::optional<OutputType> GetOutputType() const override { return OutputType::BECH32M; }
    1204                 :        1646 :     bool IsSingleType() const final { return true; }
    1205                 :             : 
    1206                 :          21 :     std::optional<int64_t> ScriptSize() const override { return 1 + 1 + 32; }
    1207                 :             : 
    1208                 :        4646 :     std::optional<int64_t> MaxSatisfactionWeight(bool) const override {
    1209                 :             :         // FIXME: We assume keypath spend, which can lead to very large underestimations.
    1210                 :        4646 :         return 1 + 65;
    1211                 :             :     }
    1212                 :             : 
    1213                 :        4625 :     std::optional<int64_t> MaxSatisfactionElems() const override {
    1214                 :             :         // FIXME: See above, we assume keypath spend.
    1215                 :        4625 :         return 1;
    1216                 :             :     }
    1217                 :             : 
    1218                 :           0 :     std::unique_ptr<DescriptorImpl> Clone() const override
    1219                 :             :     {
    1220                 :           0 :         std::vector<std::unique_ptr<DescriptorImpl>> subdescs;
    1221         [ #  # ]:           0 :         subdescs.reserve(m_subdescriptor_args.size());
    1222         [ #  # ]:           0 :         std::transform(m_subdescriptor_args.begin(), m_subdescriptor_args.end(), subdescs.begin(), [](const std::unique_ptr<DescriptorImpl>& d) { return d->Clone(); });
    1223   [ #  #  #  #  :           0 :         return std::make_unique<TRDescriptor>(m_pubkey_args.at(0)->Clone(), std::move(subdescs), m_depths);
             #  #  #  # ]
    1224                 :           0 :     }
    1225                 :             : };
    1226                 :             : 
    1227                 :             : /* We instantiate Miniscript here with a simple integer as key type.
    1228                 :             :  * The value of these key integers are an index in the
    1229                 :             :  * DescriptorImpl::m_pubkey_args vector.
    1230                 :             :  */
    1231                 :             : 
    1232                 :             : /**
    1233                 :             :  * The context for converting a Miniscript descriptor into a Script.
    1234                 :             :  */
    1235                 :             : class ScriptMaker {
    1236                 :             :     //! Keys contained in the Miniscript (the evaluation of DescriptorImpl::m_pubkey_args).
    1237                 :             :     const std::vector<CPubKey>& m_keys;
    1238                 :             :     //! The script context we're operating within (Tapscript or P2WSH).
    1239                 :             :     const miniscript::MiniscriptContext m_script_ctx;
    1240                 :             : 
    1241                 :             :     //! Get the ripemd160(sha256()) hash of this key.
    1242                 :             :     //! Any key that is valid in a descriptor serializes as 32 bytes within a Tapscript context. So we
    1243                 :             :     //! must not hash the sign-bit byte in this case.
    1244                 :         450 :     uint160 GetHash160(uint32_t key) const {
    1245         [ +  + ]:         450 :         if (miniscript::IsTapscript(m_script_ctx)) {
    1246                 :         179 :             return Hash160(XOnlyPubKey{m_keys[key]});
    1247                 :             :         }
    1248                 :         271 :         return m_keys[key].GetID();
    1249                 :             :     }
    1250                 :             : 
    1251                 :             : public:
    1252                 :        1293 :     ScriptMaker(const std::vector<CPubKey>& keys LIFETIMEBOUND, const miniscript::MiniscriptContext script_ctx) : m_keys(keys), m_script_ctx{script_ctx} {}
    1253                 :             : 
    1254                 :        2654 :     std::vector<unsigned char> ToPKBytes(uint32_t key) const {
    1255                 :             :         // In Tapscript keys always serialize as x-only, whether an x-only key was used in the descriptor or not.
    1256         [ +  + ]:        2654 :         if (!miniscript::IsTapscript(m_script_ctx)) {
    1257                 :        1901 :             return {m_keys[key].begin(), m_keys[key].end()};
    1258                 :             :         }
    1259                 :         753 :         const XOnlyPubKey xonly_pubkey{m_keys[key]};
    1260                 :         753 :         return {xonly_pubkey.begin(), xonly_pubkey.end()};
    1261                 :             :     }
    1262                 :             : 
    1263                 :         450 :     std::vector<unsigned char> ToPKHBytes(uint32_t key) const {
    1264                 :         450 :         auto id = GetHash160(key);
    1265                 :         450 :         return {id.begin(), id.end()};
    1266                 :             :     }
    1267                 :             : };
    1268                 :             : 
    1269                 :             : /**
    1270                 :             :  * The context for converting a Miniscript descriptor to its textual form.
    1271                 :             :  */
    1272                 :             : class StringMaker {
    1273                 :             :     //! To convert private keys for private descriptors.
    1274                 :             :     const SigningProvider* m_arg;
    1275                 :             :     //! Keys contained in the Miniscript (a reference to DescriptorImpl::m_pubkey_args).
    1276                 :             :     const std::vector<std::unique_ptr<PubkeyProvider>>& m_pubkeys;
    1277                 :             :     //! Whether to serialize keys as private or public.
    1278                 :             :     bool m_private;
    1279                 :             : 
    1280                 :             : public:
    1281                 :         816 :     StringMaker(const SigningProvider* arg LIFETIMEBOUND, const std::vector<std::unique_ptr<PubkeyProvider>>& pubkeys LIFETIMEBOUND, bool priv)
    1282                 :         816 :         : m_arg(arg), m_pubkeys(pubkeys), m_private(priv) {}
    1283                 :             : 
    1284                 :        4515 :     std::optional<std::string> ToString(uint32_t key) const
    1285                 :             :     {
    1286         [ +  + ]:        4515 :         std::string ret;
    1287         [ +  + ]:        4515 :         if (m_private) {
    1288   [ +  -  +  + ]:         133 :             if (!m_pubkeys[key]->ToPrivateString(*m_arg, ret)) return {};
    1289                 :             :         } else {
    1290         [ +  - ]:        4382 :             ret = m_pubkeys[key]->ToString();
    1291                 :             :         }
    1292                 :        4482 :         return ret;
    1293                 :        4515 :     }
    1294                 :             : };
    1295                 :             : 
    1296                 :             : class MiniscriptDescriptor final : public DescriptorImpl
    1297                 :             : {
    1298                 :             : private:
    1299                 :             :     miniscript::NodeRef<uint32_t> m_node;
    1300                 :             : 
    1301                 :             : protected:
    1302                 :        1293 :     std::vector<CScript> MakeScripts(const std::vector<CPubKey>& keys, std::span<const CScript> scripts,
    1303                 :             :                                      FlatSigningProvider& provider) const override
    1304                 :             :     {
    1305                 :        1293 :         const auto script_ctx{m_node->GetMsCtx()};
    1306         [ +  + ]:        4397 :         for (const auto& key : keys) {
    1307         [ +  + ]:        3104 :             if (miniscript::IsTapscript(script_ctx)) {
    1308                 :         932 :                 provider.pubkeys.emplace(Hash160(XOnlyPubKey{key}), key);
    1309                 :             :             } else {
    1310                 :        2172 :                 provider.pubkeys.emplace(key.GetID(), key);
    1311                 :             :             }
    1312                 :             :         }
    1313         [ +  - ]:        2586 :         return Vector(m_node->ToScript(ScriptMaker(keys, script_ctx)));
    1314                 :             :     }
    1315                 :             : 
    1316                 :             : public:
    1317                 :         695 :     MiniscriptDescriptor(std::vector<std::unique_ptr<PubkeyProvider>> providers, miniscript::NodeRef<uint32_t> node)
    1318         [ +  - ]:         695 :         : DescriptorImpl(std::move(providers), "?"), m_node(std::move(node)) {}
    1319                 :             : 
    1320                 :         816 :     bool ToStringHelper(const SigningProvider* arg, std::string& out, const StringType type,
    1321                 :             :                         const DescriptorCache* cache = nullptr) const override
    1322                 :             :     {
    1323         [ +  + ]:         816 :         if (const auto res = m_node->ToString(StringMaker(arg, m_pubkey_args, type == StringType::PRIVATE))) {
    1324         [ +  - ]:         783 :             out = *res;
    1325                 :         783 :             return true;
    1326                 :         783 :         }
    1327                 :          33 :         return false;
    1328                 :             :     }
    1329                 :             : 
    1330                 :         352 :     bool IsSolvable() const override { return true; }
    1331                 :           0 :     bool IsSingleType() const final { return true; }
    1332                 :             : 
    1333                 :         173 :     std::optional<int64_t> ScriptSize() const override { return m_node->ScriptSize(); }
    1334                 :             : 
    1335                 :         173 :     std::optional<int64_t> MaxSatSize(bool) const override {
    1336                 :             :         // For Miniscript we always assume high-R ECDSA signatures.
    1337         [ +  - ]:         173 :         return m_node->GetWitnessSize();
    1338                 :             :     }
    1339                 :             : 
    1340                 :         157 :     std::optional<int64_t> MaxSatisfactionElems() const override {
    1341         [ +  - ]:         157 :         return m_node->GetStackSize();
    1342                 :             :     }
    1343                 :             : 
    1344                 :           5 :     std::unique_ptr<DescriptorImpl> Clone() const override
    1345                 :             :     {
    1346                 :           5 :         std::vector<std::unique_ptr<PubkeyProvider>> providers;
    1347         [ +  - ]:           5 :         providers.reserve(m_pubkey_args.size());
    1348         [ +  + ]:          10 :         for (const auto& arg : m_pubkey_args) {
    1349         [ +  - ]:          10 :             providers.push_back(arg->Clone());
    1350                 :             :         }
    1351   [ +  -  +  -  :          10 :         return std::make_unique<MiniscriptDescriptor>(std::move(providers), m_node->Clone());
                   -  + ]
    1352                 :           5 :     }
    1353                 :             : };
    1354                 :             : 
    1355                 :             : /** A parsed rawtr(...) descriptor. */
    1356                 :             : class RawTRDescriptor final : public DescriptorImpl
    1357                 :             : {
    1358                 :             : protected:
    1359                 :        1088 :     std::vector<CScript> MakeScripts(const std::vector<CPubKey>& keys, std::span<const CScript> scripts, FlatSigningProvider& out) const override
    1360                 :             :     {
    1361         [ -  + ]:        1088 :         assert(keys.size() == 1);
    1362                 :        1088 :         XOnlyPubKey xpk(keys[0]);
    1363         [ -  + ]:        1088 :         if (!xpk.IsFullyValid()) return {};
    1364         [ +  - ]:        1088 :         WitnessV1Taproot output{xpk};
    1365   [ +  -  +  - ]:        2176 :         return Vector(GetScriptForDestination(output));
    1366                 :             :     }
    1367                 :             : public:
    1368   [ +  -  +  - ]:       15563 :     RawTRDescriptor(std::unique_ptr<PubkeyProvider> output_key) : DescriptorImpl(Vector(std::move(output_key)), "rawtr") {}
    1369                 :         171 :     std::optional<OutputType> GetOutputType() const override { return OutputType::BECH32M; }
    1370                 :          62 :     bool IsSingleType() const final { return true; }
    1371                 :             : 
    1372                 :           3 :     std::optional<int64_t> ScriptSize() const override { return 1 + 1 + 32; }
    1373                 :             : 
    1374                 :         112 :     std::optional<int64_t> MaxSatisfactionWeight(bool) const override {
    1375                 :             :         // We can't know whether there is a script path, so assume key path spend.
    1376                 :         112 :         return 1 + 65;
    1377                 :             :     }
    1378                 :             : 
    1379                 :         109 :     std::optional<int64_t> MaxSatisfactionElems() const override {
    1380                 :             :         // See above, we assume keypath spend.
    1381                 :         109 :         return 1;
    1382                 :             :     }
    1383                 :             : 
    1384                 :           0 :     std::unique_ptr<DescriptorImpl> Clone() const override
    1385                 :             :     {
    1386   [ #  #  #  # ]:           0 :         return std::make_unique<RawTRDescriptor>(m_pubkey_args.at(0)->Clone());
    1387                 :             :     }
    1388                 :             : };
    1389                 :             : 
    1390                 :             : ////////////////////////////////////////////////////////////////////////////
    1391                 :             : // Parser                                                                 //
    1392                 :             : ////////////////////////////////////////////////////////////////////////////
    1393                 :             : 
    1394                 :             : enum class ParseScriptContext {
    1395                 :             :     TOP,     //!< Top-level context (script goes directly in scriptPubKey)
    1396                 :             :     P2SH,    //!< Inside sh() (script becomes P2SH redeemScript)
    1397                 :             :     P2WPKH,  //!< Inside wpkh() (no script, pubkey only)
    1398                 :             :     P2WSH,   //!< Inside wsh() (script becomes v0 witness script)
    1399                 :             :     P2TR,    //!< Inside tr() (either internal key, or BIP342 script leaf)
    1400                 :             : };
    1401                 :             : 
    1402                 :       23311 : std::optional<uint32_t> ParseKeyPathNum(std::span<const char> elem, bool& apostrophe, std::string& error)
    1403                 :             : {
    1404                 :       23311 :     bool hardened = false;
    1405         [ +  + ]:       23311 :     if (elem.size() > 0) {
    1406         [ +  + ]:       23305 :         const char last = elem[elem.size() - 1];
    1407         [ +  + ]:       23305 :         if (last == '\'' || last == 'h') {
    1408                 :       16811 :             elem = elem.first(elem.size() - 1);
    1409                 :       16811 :             hardened = true;
    1410                 :       16811 :             apostrophe = last == '\'';
    1411                 :             :         }
    1412                 :             :     }
    1413                 :       23311 :     const auto p{ToIntegral<uint32_t>(std::string_view{elem.begin(), elem.end()})};
    1414         [ +  + ]:       23311 :     if (!p) {
    1415                 :          14 :         error = strprintf("Key path value '%s' is not a valid uint32", std::string_view{elem.begin(), elem.end()});
    1416                 :          14 :         return std::nullopt;
    1417         [ +  + ]:       23297 :     } else if (*p > 0x7FFFFFFFUL) {
    1418                 :           2 :         error = strprintf("Key path value %u is out of range", *p);
    1419                 :           2 :         return std::nullopt;
    1420                 :             :     }
    1421                 :             : 
    1422                 :       23295 :     return std::make_optional<uint32_t>(*p | (((uint32_t)hardened) << 31));
    1423                 :             : }
    1424                 :             : 
    1425                 :             : /**
    1426                 :             :  * Parse a key path, being passed a split list of elements (the first element is ignored because it is always the key).
    1427                 :             :  *
    1428                 :             :  * @param[in] split BIP32 path string, using either ' or h for hardened derivation
    1429                 :             :  * @param[out] out Vector of parsed key paths
    1430                 :             :  * @param[out] apostrophe only updated if hardened derivation is found
    1431                 :             :  * @param[out] error parsing error message
    1432                 :             :  * @param[in] allow_multipath Allows the parsed path to use the multipath specifier
    1433                 :             :  * @returns false if parsing failed
    1434                 :             :  **/
    1435                 :       11475 : [[nodiscard]] bool ParseKeyPath(const std::vector<std::span<const char>>& split, std::vector<KeyPath>& out, bool& apostrophe, std::string& error, bool allow_multipath)
    1436                 :             : {
    1437                 :       11475 :     KeyPath path;
    1438                 :         152 :     struct MultipathSubstitutes {
    1439                 :             :         size_t placeholder_index;
    1440                 :             :         std::vector<uint32_t> values;
    1441                 :             :     };
    1442                 :       11475 :     std::optional<MultipathSubstitutes> substitutes;
    1443                 :             : 
    1444         [ +  + ]:       34538 :     for (size_t i = 1; i < split.size(); ++i) {
    1445         [ +  - ]:       23089 :         const std::span<const char>& elem = split[i];
    1446                 :             : 
    1447                 :             :         // Check if element contains multipath specifier
    1448   [ +  -  +  +  :       23089 :         if (!elem.empty() && elem.front() == '<' && elem.back() == '>') {
                   +  + ]
    1449         [ +  + ]:         160 :             if (!allow_multipath) {
    1450   [ +  -  +  - ]:           4 :                 error = strprintf("Key path value '%s' specifies multipath in a section where multipath is not allowed", std::string(elem.begin(), elem.end()));
    1451                 :           2 :                 return false;
    1452                 :             :             }
    1453         [ +  + ]:         158 :             if (substitutes) {
    1454         [ +  - ]:       11475 :                 error = "Multiple multipath key path specifiers found";
    1455                 :             :                 return false;
    1456                 :             :             }
    1457                 :             : 
    1458                 :             :             // Parse each possible value
    1459         [ +  - ]:         156 :             std::vector<std::span<const char>> nums = Split(std::span(elem.begin()+1, elem.end()-1), ";");
    1460         [ +  + ]:         156 :             if (nums.size() < 2) {
    1461         [ +  - ]:          12 :                 error = "Multipath key path specifiers must have at least two items";
    1462                 :             :                 return false;
    1463                 :             :             }
    1464                 :             : 
    1465                 :         152 :             substitutes.emplace();
    1466                 :         152 :             std::unordered_set<uint32_t> seen_substitutes;
    1467         [ +  + ]:         526 :             for (const auto& num : nums) {
    1468         [ +  - ]:         382 :                 const auto& op_num = ParseKeyPathNum(num, apostrophe, error);
    1469         [ +  + ]:         382 :                 if (!op_num) return false;
    1470   [ +  -  +  + ]:         376 :                 auto [_, inserted] = seen_substitutes.insert(*op_num);
    1471         [ +  + ]:         376 :                 if (!inserted) {
    1472         [ +  - ]:           2 :                     error = strprintf("Duplicated key path value %u in multipath specifier", *op_num);
    1473                 :           2 :                     return false;
    1474                 :             :                 }
    1475         [ +  - ]:         374 :                 substitutes->values.emplace_back(*op_num);
    1476                 :             :             }
    1477                 :             : 
    1478         [ +  - ]:         144 :             path.emplace_back(); // Placeholder for multipath segment
    1479                 :         144 :             substitutes->placeholder_index = path.size() - 1;
    1480                 :         164 :         } else {
    1481         [ +  - ]:       22929 :             const auto& op_num = ParseKeyPathNum(elem, apostrophe, error);
    1482         [ +  + ]:       22929 :             if (!op_num) return false;
    1483         [ +  - ]:       22919 :             path.emplace_back(*op_num);
    1484                 :             :         }
    1485                 :             :     }
    1486                 :             : 
    1487         [ +  + ]:       11449 :     if (!substitutes) {
    1488         [ +  - ]:       11307 :         out.emplace_back(std::move(path));
    1489                 :             :     } else {
    1490                 :             :         // Replace the multipath placeholder with each value while generating paths
    1491         [ +  + ]:         504 :         for (uint32_t substitute : substitutes->values) {
    1492         [ +  - ]:         362 :             KeyPath branch_path = path;
    1493         [ +  - ]:         362 :             branch_path[substitutes->placeholder_index] = substitute;
    1494         [ +  - ]:         362 :             out.emplace_back(std::move(branch_path));
    1495                 :         362 :         }
    1496                 :             :     }
    1497                 :             :     return true;
    1498                 :       11475 : }
    1499                 :             : 
    1500                 :             : /** Parse a public key that excludes origin information. */
    1501                 :       26580 : std::vector<std::unique_ptr<PubkeyProvider>> ParsePubkeyInner(uint32_t key_exp_index, const std::span<const char>& sp, ParseScriptContext ctx, FlatSigningProvider& out, bool& apostrophe, std::string& error)
    1502                 :             : {
    1503                 :       26580 :     std::vector<std::unique_ptr<PubkeyProvider>> ret;
    1504                 :       26580 :     bool permit_uncompressed = ctx == ParseScriptContext::TOP || ctx == ParseScriptContext::P2SH;
    1505         [ +  - ]:       26580 :     auto split = Split(sp, '/');
    1506   [ +  -  +  + ]:       53160 :     std::string str(split[0].begin(), split[0].end());
    1507         [ +  + ]:       26580 :     if (str.size() == 0) {
    1508         [ +  - ]:           2 :         error = "No key provided";
    1509                 :           2 :         return {};
    1510                 :             :     }
    1511   [ +  +  +  + ]:       26578 :     if (IsSpace(str.front()) || IsSpace(str.back())) {
    1512         [ +  - ]:          10 :         error = strprintf("Key '%s' is invalid due to whitespace", str);
    1513                 :          10 :         return {};
    1514                 :             :     }
    1515         [ +  + ]:       26568 :     if (split.size() == 1) {
    1516   [ +  -  +  + ]:       19960 :         if (IsHex(str)) {
    1517         [ +  - ]:       19433 :             std::vector<unsigned char> data = ParseHex(str);
    1518                 :       19433 :             CPubKey pubkey(data);
    1519   [ +  +  +  + ]:       19433 :             if (pubkey.IsValid() && !pubkey.IsValidNonHybrid()) {
    1520         [ +  - ]:           4 :                 error = "Hybrid public keys are not allowed";
    1521                 :           4 :                 return {};
    1522                 :             :             }
    1523   [ +  -  +  + ]:       19429 :             if (pubkey.IsFullyValid()) {
    1524   [ +  +  +  + ]:         891 :                 if (permit_uncompressed || pubkey.IsCompressed()) {
    1525   [ +  -  +  - ]:         887 :                     ret.emplace_back(std::make_unique<ConstPubkeyProvider>(key_exp_index, pubkey, false));
    1526                 :         887 :                     return ret;
    1527                 :             :                 } else {
    1528         [ +  - ]:           4 :                     error = "Uncompressed keys are not allowed";
    1529                 :           4 :                     return {};
    1530                 :             :                 }
    1531   [ +  -  +  + ]:       18538 :             } else if (data.size() == 32 && ctx == ParseScriptContext::P2TR) {
    1532                 :       18537 :                 unsigned char fullkey[33] = {0x02};
    1533                 :       18537 :                 std::copy(data.begin(), data.end(), fullkey + 1);
    1534                 :       18537 :                 pubkey.Set(std::begin(fullkey), std::end(fullkey));
    1535   [ +  -  +  - ]:       18537 :                 if (pubkey.IsFullyValid()) {
    1536   [ +  -  +  - ]:       18537 :                     ret.emplace_back(std::make_unique<ConstPubkeyProvider>(key_exp_index, pubkey, true));
    1537                 :       18537 :                     return ret;
    1538                 :             :                 }
    1539                 :             :             }
    1540         [ +  - ]:           1 :             error = strprintf("Pubkey '%s' is invalid", str);
    1541                 :           1 :             return {};
    1542                 :       19433 :         }
    1543         [ +  - ]:         527 :         CKey key = DecodeSecret(str);
    1544         [ +  + ]:         527 :         if (key.IsValid()) {
    1545   [ +  +  +  + ]:         430 :             if (permit_uncompressed || key.IsCompressed()) {
    1546         [ +  - ]:         425 :                 CPubKey pubkey = key.GetPubKey();
    1547   [ +  -  +  - ]:         425 :                 out.keys.emplace(pubkey.GetID(), key);
    1548   [ +  -  +  - ]:         425 :                 ret.emplace_back(std::make_unique<ConstPubkeyProvider>(key_exp_index, pubkey, ctx == ParseScriptContext::P2TR));
    1549                 :         425 :                 return ret;
    1550                 :             :             } else {
    1551         [ +  - ]:           5 :                 error = "Uncompressed keys are not allowed";
    1552                 :           5 :                 return {};
    1553                 :             :             }
    1554                 :             :         }
    1555                 :         527 :     }
    1556         [ +  - ]:        6705 :     CExtKey extkey = DecodeExtKey(str);
    1557         [ +  - ]:        6705 :     CExtPubKey extpubkey = DecodeExtPubKey(str);
    1558   [ +  +  +  + ]:        6705 :     if (!extkey.key.IsValid() && !extpubkey.pubkey.IsValid()) {
    1559         [ +  - ]:           3 :         error = strprintf("key '%s' is not valid", str);
    1560                 :           3 :         return {};
    1561                 :             :     }
    1562                 :        6702 :     std::vector<KeyPath> paths;
    1563                 :        6702 :     DeriveType type = DeriveType::NO;
    1564         [ +  + ]:        6702 :     if (std::ranges::equal(split.back(), std::span{"*"}.first(1))) {
    1565                 :        6340 :         split.pop_back();
    1566                 :        6340 :         type = DeriveType::UNHARDENED;
    1567   [ +  +  +  + ]:         362 :     } else if (std::ranges::equal(split.back(), std::span{"*'"}.first(2)) || std::ranges::equal(split.back(), std::span{"*h"}.first(2))) {
    1568                 :         155 :         apostrophe = std::ranges::equal(split.back(), std::span{"*'"}.first(2));
    1569                 :         155 :         split.pop_back();
    1570                 :         155 :         type = DeriveType::HARDENED;
    1571                 :             :     }
    1572   [ +  -  +  + ]:        6702 :     if (!ParseKeyPath(split, paths, apostrophe, error, /*allow_multipath=*/true)) return {};
    1573         [ +  + ]:        6678 :     if (extkey.key.IsValid()) {
    1574         [ +  - ]:         626 :         extpubkey = extkey.Neuter();
    1575   [ +  -  +  - ]:         626 :         out.keys.emplace(extpubkey.pubkey.GetID(), extkey.key);
    1576                 :             :     }
    1577         [ +  + ]:       13576 :     for (auto& path : paths) {
    1578   [ +  -  +  - ]:       13796 :         ret.emplace_back(std::make_unique<BIP32PubkeyProvider>(key_exp_index, extpubkey, std::move(path), type, apostrophe));
    1579                 :             :     }
    1580                 :        6678 :     return ret;
    1581                 :       39987 : }
    1582                 :             : 
    1583                 :             : /** Parse a public key including origin information (if enabled). */
    1584                 :       26596 : std::vector<std::unique_ptr<PubkeyProvider>> ParsePubkey(uint32_t key_exp_index, const std::span<const char>& sp, ParseScriptContext ctx, FlatSigningProvider& out, std::string& error)
    1585                 :             : {
    1586                 :       26596 :     std::vector<std::unique_ptr<PubkeyProvider>> ret;
    1587         [ +  - ]:       26596 :     auto origin_split = Split(sp, ']');
    1588         [ +  + ]:       26596 :     if (origin_split.size() > 2) {
    1589         [ +  - ]:           4 :         error = "Multiple ']' characters found for a single pubkey";
    1590                 :           4 :         return {};
    1591                 :             :     }
    1592                 :             :     // This is set if either the origin or path suffix contains a hardened derivation.
    1593                 :       26592 :     bool apostrophe = false;
    1594         [ +  + ]:       26592 :     if (origin_split.size() == 1) {
    1595         [ +  - ]:       21809 :         return ParsePubkeyInner(key_exp_index, origin_split[0], ctx, out, apostrophe, error);
    1596                 :             :     }
    1597   [ +  -  +  + ]:        4783 :     if (origin_split[0].empty() || origin_split[0][0] != '[') {
    1598                 :           6 :         error = strprintf("Key origin start '[ character expected but not found, got '%c' instead",
    1599   [ +  -  +  - ]:           2 :                           origin_split[0].empty() ? /** empty, implies split char */ ']' : origin_split[0][0]);
    1600                 :           2 :         return {};
    1601                 :             :     }
    1602         [ +  - ]:        4781 :     auto slash_split = Split(origin_split[0].subspan(1), '/');
    1603         [ +  + ]:        4781 :     if (slash_split[0].size() != 8) {
    1604         [ +  - ]:           6 :         error = strprintf("Fingerprint is not 4 bytes (%u characters instead of 8 characters)", slash_split[0].size());
    1605                 :           6 :         return {};
    1606                 :             :     }
    1607   [ +  -  +  - ]:        9550 :     std::string fpr_hex = std::string(slash_split[0].begin(), slash_split[0].end());
    1608   [ +  -  +  + ]:        4775 :     if (!IsHex(fpr_hex)) {
    1609         [ +  - ]:           2 :         error = strprintf("Fingerprint '%s' is not hex", fpr_hex);
    1610                 :           2 :         return {};
    1611                 :             :     }
    1612         [ +  - ]:        4773 :     auto fpr_bytes = ParseHex(fpr_hex);
    1613         [ -  + ]:        4773 :     KeyOriginInfo info;
    1614                 :        4773 :     static_assert(sizeof(info.fingerprint) == 4, "Fingerprint must be 4 bytes");
    1615         [ -  + ]:        4773 :     assert(fpr_bytes.size() == 4);
    1616                 :        4773 :     std::copy(fpr_bytes.begin(), fpr_bytes.end(), info.fingerprint);
    1617                 :        4773 :     std::vector<KeyPath> path;
    1618   [ +  -  +  + ]:        4773 :     if (!ParseKeyPath(slash_split, path, apostrophe, error, /*allow_multipath=*/false)) return {};
    1619   [ +  -  +  - ]:        4771 :     info.path = path.at(0);
    1620         [ +  - ]:        4771 :     auto providers = ParsePubkeyInner(key_exp_index, origin_split[1], ctx, out, apostrophe, error);
    1621         [ +  + ]:        4771 :     if (providers.empty()) return {};
    1622         [ +  - ]:        4769 :     ret.reserve(providers.size());
    1623         [ +  + ]:        9553 :     for (auto& prov : providers) {
    1624   [ +  -  +  - ]:        9568 :         ret.emplace_back(std::make_unique<OriginPubkeyProvider>(key_exp_index, info, std::move(prov), apostrophe));
    1625                 :             :     }
    1626                 :        4769 :     return ret;
    1627                 :       40925 : }
    1628                 :             : 
    1629                 :      318172 : std::unique_ptr<PubkeyProvider> InferPubkey(const CPubKey& pubkey, ParseScriptContext ctx, const SigningProvider& provider)
    1630                 :             : {
    1631                 :             :     // Key cannot be hybrid
    1632         [ +  + ]:      318172 :     if (!pubkey.IsValidNonHybrid()) {
    1633                 :           7 :         return nullptr;
    1634                 :             :     }
    1635                 :             :     // Uncompressed is only allowed in TOP and P2SH contexts
    1636   [ +  +  +  + ]:      318165 :     if (ctx != ParseScriptContext::TOP && ctx != ParseScriptContext::P2SH && !pubkey.IsCompressed()) {
    1637                 :           5 :         return nullptr;
    1638                 :             :     }
    1639                 :      318160 :     std::unique_ptr<PubkeyProvider> key_provider = std::make_unique<ConstPubkeyProvider>(0, pubkey, false);
    1640         [ +  - ]:      318160 :     KeyOriginInfo info;
    1641   [ +  -  +  -  :      318160 :     if (provider.GetKeyOrigin(pubkey.GetID(), info)) {
                   +  + ]
    1642   [ +  -  -  + ]:      317197 :         return std::make_unique<OriginPubkeyProvider>(0, std::move(info), std::move(key_provider), /*apostrophe=*/false);
    1643                 :             :     }
    1644                 :         963 :     return key_provider;
    1645                 :      318160 : }
    1646                 :             : 
    1647                 :      127697 : std::unique_ptr<PubkeyProvider> InferXOnlyPubkey(const XOnlyPubKey& xkey, ParseScriptContext ctx, const SigningProvider& provider)
    1648                 :             : {
    1649                 :      127697 :     CPubKey pubkey{xkey.GetEvenCorrespondingCPubKey()};
    1650                 :      127697 :     std::unique_ptr<PubkeyProvider> key_provider = std::make_unique<ConstPubkeyProvider>(0, pubkey, true);
    1651         [ +  - ]:      127697 :     KeyOriginInfo info;
    1652   [ +  -  +  + ]:      127697 :     if (provider.GetKeyOriginByXOnly(xkey, info)) {
    1653   [ +  -  -  + ]:      112309 :         return std::make_unique<OriginPubkeyProvider>(0, std::move(info), std::move(key_provider), /*apostrophe=*/false);
    1654                 :             :     }
    1655                 :       15388 :     return key_provider;
    1656                 :      127697 : }
    1657                 :             : 
    1658                 :             : /**
    1659                 :             :  * The context for parsing a Miniscript descriptor (either from Script or from its textual representation).
    1660                 :             :  */
    1661                 :        1054 : struct KeyParser {
    1662                 :             :     //! The Key type is an index in DescriptorImpl::m_pubkey_args
    1663                 :             :     using Key = uint32_t;
    1664                 :             :     //! Must not be nullptr if parsing from string.
    1665                 :             :     FlatSigningProvider* m_out;
    1666                 :             :     //! Must not be nullptr if parsing from Script.
    1667                 :             :     const SigningProvider* m_in;
    1668                 :             :     //! List of multipath expanded keys contained in the Miniscript.
    1669                 :             :     mutable std::vector<std::vector<std::unique_ptr<PubkeyProvider>>> m_keys;
    1670                 :             :     //! Used to detect key parsing errors within a Miniscript.
    1671                 :             :     mutable std::string m_key_parsing_error;
    1672                 :             :     //! The script context we're operating within (Tapscript or P2WSH).
    1673                 :             :     const miniscript::MiniscriptContext m_script_ctx;
    1674                 :             :     //! The number of keys that were parsed before starting to parse this Miniscript descriptor.
    1675                 :             :     uint32_t m_offset;
    1676                 :             : 
    1677                 :        1054 :     KeyParser(FlatSigningProvider* out LIFETIMEBOUND, const SigningProvider* in LIFETIMEBOUND,
    1678                 :             :               miniscript::MiniscriptContext ctx, uint32_t offset = 0)
    1679                 :        1054 :         : m_out(out), m_in(in), m_script_ctx(ctx), m_offset(offset) {}
    1680                 :             : 
    1681                 :        4674 :     bool KeyCompare(const Key& a, const Key& b) const {
    1682                 :        4674 :         return *m_keys.at(a).at(0) < *m_keys.at(b).at(0);
    1683                 :             :     }
    1684                 :             : 
    1685                 :        1914 :     ParseScriptContext ParseContext() const {
    1686      [ +  -  + ]:        1914 :         switch (m_script_ctx) {
    1687                 :             :             case miniscript::MiniscriptContext::P2WSH: return ParseScriptContext::P2WSH;
    1688                 :         458 :             case miniscript::MiniscriptContext::TAPSCRIPT: return ParseScriptContext::P2TR;
    1689                 :             :         }
    1690                 :           0 :         assert(false);
    1691                 :             :     }
    1692                 :             : 
    1693                 :         418 :     template<typename I> std::optional<Key> FromString(I begin, I end) const
    1694                 :             :     {
    1695         [ -  + ]:         418 :         assert(m_out);
    1696                 :         418 :         Key key = m_keys.size();
    1697                 :         418 :         auto pk = ParsePubkey(m_offset + key, {&*begin, &*end}, ParseContext(), *m_out, m_key_parsing_error);
    1698         [ +  + ]:         418 :         if (pk.empty()) return {};
    1699         [ +  - ]:         416 :         m_keys.emplace_back(std::move(pk));
    1700                 :         416 :         return key;
    1701                 :         418 :     }
    1702                 :             : 
    1703                 :          30 :     std::optional<std::string> ToString(const Key& key) const
    1704                 :             :     {
    1705                 :          30 :         return m_keys.at(key).at(0)->ToString();
    1706                 :             :     }
    1707                 :             : 
    1708                 :        1186 :     template<typename I> std::optional<Key> FromPKBytes(I begin, I end) const
    1709                 :             :     {
    1710         [ -  + ]:        1186 :         assert(m_in);
    1711                 :        1186 :         Key key = m_keys.size();
    1712   [ +  +  +  - ]:        1186 :         if (miniscript::IsTapscript(m_script_ctx) && end - begin == 32) {
    1713                 :         222 :             XOnlyPubKey pubkey;
    1714                 :         222 :             std::copy(begin, end, pubkey.begin());
    1715         [ +  - ]:         222 :             if (auto pubkey_provider = InferXOnlyPubkey(pubkey, ParseContext(), *m_in)) {
    1716         [ +  - ]:         222 :                 m_keys.emplace_back();
    1717         [ +  - ]:         222 :                 m_keys.back().push_back(std::move(pubkey_provider));
    1718                 :         222 :                 return key;
    1719                 :             :             }
    1720         [ +  - ]:         964 :         } else if (!miniscript::IsTapscript(m_script_ctx)) {
    1721                 :         964 :             CPubKey pubkey(begin, end);
    1722         [ +  + ]:         964 :             if (auto pubkey_provider = InferPubkey(pubkey, ParseContext(), *m_in)) {
    1723         [ +  - ]:         962 :                 m_keys.emplace_back();
    1724         [ +  - ]:         962 :                 m_keys.back().push_back(std::move(pubkey_provider));
    1725                 :         962 :                 return key;
    1726                 :             :             }
    1727                 :             :         }
    1728                 :           2 :         return {};
    1729                 :             :     }
    1730                 :             : 
    1731         [ -  + ]:         310 :     template<typename I> std::optional<Key> FromPKHBytes(I begin, I end) const
    1732                 :             :     {
    1733         [ -  + ]:         310 :         assert(end - begin == 20);
    1734         [ -  + ]:         310 :         assert(m_in);
    1735                 :         310 :         uint160 hash;
    1736                 :         310 :         std::copy(begin, end, hash.begin());
    1737                 :         310 :         CKeyID keyid(hash);
    1738                 :         310 :         CPubKey pubkey;
    1739         [ +  - ]:         310 :         if (m_in->GetPubKey(keyid, pubkey)) {
    1740         [ +  + ]:         310 :             if (auto pubkey_provider = InferPubkey(pubkey, ParseContext(), *m_in)) {
    1741         [ +  - ]:         308 :                 Key key = m_keys.size();
    1742         [ +  - ]:         308 :                 m_keys.emplace_back();
    1743         [ +  - ]:         308 :                 m_keys.back().push_back(std::move(pubkey_provider));
    1744                 :         308 :                 return key;
    1745                 :             :             }
    1746                 :             :         }
    1747                 :           2 :         return {};
    1748                 :             :     }
    1749                 :             : 
    1750                 :      997051 :     miniscript::MiniscriptContext MsContext() const {
    1751   [ +  -  +  -  :      997051 :         return m_script_ctx;
          +  -  +  -  +  
          -  +  -  +  -  
          +  -  +  -  +  
          -  +  -  +  -  
          +  -  +  -  +  
          -  +  -  +  -  
          -  -  +  -  +  
          -  +  -  +  -  
          +  -  +  -  +  
          -  +  -  +  -  
          +  -  +  -  +  
          -  +  -  +  -  
          +  -  +  -  +  
          -  -  -  +  -  
          +  -  +  -  +  
          -  +  -  +  -  
          +  -  +  -  +  
          -  +  -  -  -  
          +  -  +  -  -  
          -  -  -  +  -  
          +  -  +  -  +  
          -  +  -  +  -  
          +  -  +  -  +  
          -  +  -  +  -  
          +  -  +  +  +  
                -  +  - ]
    1752                 :             :     }
    1753                 :             : };
    1754                 :             : 
    1755                 :             : /** Parse a script in a particular context. */
    1756                 :             : // NOLINTNEXTLINE(misc-no-recursion)
    1757                 :       11903 : std::vector<std::unique_ptr<DescriptorImpl>> ParseScript(uint32_t& key_exp_index, std::span<const char>& sp, ParseScriptContext ctx, FlatSigningProvider& out, std::string& error)
    1758                 :             : {
    1759                 :       11903 :     using namespace script;
    1760                 :       11903 :     Assume(ctx == ParseScriptContext::TOP || ctx == ParseScriptContext::P2SH || ctx == ParseScriptContext::P2WSH || ctx == ParseScriptContext::P2TR);
    1761                 :       11903 :     std::vector<std::unique_ptr<DescriptorImpl>> ret;
    1762         [ +  - ]:       11903 :     auto expr = Expr(sp);
    1763   [ +  -  +  -  :       11903 :     if (Func("pk", expr)) {
                   +  + ]
    1764         [ +  - ]:         605 :         auto pubkeys = ParsePubkey(key_exp_index, expr, ctx, out, error);
    1765         [ +  + ]:         605 :         if (pubkeys.empty()) {
    1766         [ +  - ]:           8 :             error = strprintf("pk(): %s", error);
    1767                 :           8 :             return {};
    1768                 :             :         }
    1769                 :         597 :         ++key_exp_index;
    1770         [ +  + ]:        1277 :         for (auto& pubkey : pubkeys) {
    1771   [ +  -  +  - ]:        1360 :             ret.emplace_back(std::make_unique<PKDescriptor>(std::move(pubkey), ctx == ParseScriptContext::P2TR));
    1772                 :             :         }
    1773                 :         597 :         return ret;
    1774                 :         605 :     }
    1775   [ +  +  +  -  :       22395 :     if ((ctx == ParseScriptContext::TOP || ctx == ParseScriptContext::P2SH || ctx == ParseScriptContext::P2WSH) && Func("pkh", expr)) {
          +  -  +  +  +  
                      + ]
    1776         [ +  - ]:        1443 :         auto pubkeys = ParsePubkey(key_exp_index, expr, ctx, out, error);
    1777         [ +  + ]:        1443 :         if (pubkeys.empty()) {
    1778         [ +  - ]:          17 :             error = strprintf("pkh(): %s", error);
    1779                 :          17 :             return {};
    1780                 :             :         }
    1781                 :        1426 :         ++key_exp_index;
    1782         [ +  + ]:        2872 :         for (auto& pubkey : pubkeys) {
    1783   [ +  -  +  - ]:        2892 :             ret.emplace_back(std::make_unique<PKHDescriptor>(std::move(pubkey)));
    1784                 :             :         }
    1785                 :        1426 :         return ret;
    1786                 :        1443 :     }
    1787   [ +  +  +  -  :       17709 :     if (ctx == ParseScriptContext::TOP && Func("combo", expr)) {
          +  -  +  +  +  
                      + ]
    1788         [ +  - ]:         510 :         auto pubkeys = ParsePubkey(key_exp_index, expr, ctx, out, error);
    1789         [ +  + ]:         510 :         if (pubkeys.empty()) {
    1790         [ +  - ]:           3 :             error = strprintf("combo(): %s", error);
    1791                 :           3 :             return {};
    1792                 :             :         }
    1793                 :         507 :         ++key_exp_index;
    1794         [ +  + ]:        1014 :         for (auto& pubkey : pubkeys) {
    1795   [ +  -  +  - ]:        1014 :             ret.emplace_back(std::make_unique<ComboDescriptor>(std::move(pubkey)));
    1796                 :             :         }
    1797                 :         507 :         return ret;
    1798   [ +  -  +  -  :        9855 :     } else if (Func("combo", expr)) {
                   +  + ]
    1799         [ +  - ]:           2 :         error = "Can only have combo() at top level";
    1800                 :           2 :         return {};
    1801                 :             :     }
    1802   [ +  -  +  - ]:        9343 :     const bool multi = Func("multi", expr);
    1803   [ +  +  +  -  :       18471 :     const bool sortedmulti = !multi && Func("sortedmulti", expr);
             +  -  +  + ]
    1804   [ +  +  +  -  :       18447 :     const bool multi_a = !(multi || sortedmulti) && Func("multi_a", expr);
             +  -  +  + ]
    1805   [ +  +  +  +  :       18357 :     const bool sortedmulti_a = !(multi || sortedmulti || multi_a) && Func("sortedmulti_a", expr);
          +  -  +  -  +  
                      + ]
    1806   [ +  +  +  +  :        9343 :     if (((ctx == ParseScriptContext::TOP || ctx == ParseScriptContext::P2SH || ctx == ParseScriptContext::P2WSH) && (multi || sortedmulti)) ||
             +  +  +  + ]
    1807   [ +  +  +  + ]:         201 :         (ctx == ParseScriptContext::P2TR && (multi_a || sortedmulti_a))) {
    1808         [ +  - ]:         371 :         auto threshold = Expr(expr);
    1809                 :         371 :         uint32_t thres;
    1810                 :         371 :         std::vector<std::vector<std::unique_ptr<PubkeyProvider>>> providers; // List of multipath expanded pubkeys
    1811         [ +  + ]:         371 :         if (const auto maybe_thres{ToIntegral<uint32_t>(std::string_view{threshold.begin(), threshold.end()})}) {
    1812                 :         367 :             thres = *maybe_thres;
    1813                 :             :         } else {
    1814   [ +  -  +  - ]:           8 :             error = strprintf("Multi threshold '%s' is not valid", std::string(threshold.begin(), threshold.end()));
    1815                 :           4 :             return {};
    1816                 :             :         }
    1817                 :         367 :         size_t script_size = 0;
    1818                 :         367 :         size_t max_providers_len = 0;
    1819         [ +  + ]:       19332 :         while (expr.size()) {
    1820   [ +  -  +  -  :       18979 :             if (!Const(",", expr)) {
                   -  + ]
    1821         [ #  # ]:           0 :                 error = strprintf("Multi: expected ',', got '%c'", expr[0]);
    1822                 :           0 :                 return {};
    1823                 :             :             }
    1824         [ +  - ]:       18979 :             auto arg = Expr(expr);
    1825         [ +  - ]:       18979 :             auto pks = ParsePubkey(key_exp_index, arg, ctx, out, error);
    1826         [ +  + ]:       18979 :             if (pks.empty()) {
    1827         [ +  - ]:          14 :                 error = strprintf("Multi: %s", error);
    1828                 :          14 :                 return {};
    1829                 :             :             }
    1830   [ +  -  +  - ]:       18965 :             script_size += pks.at(0)->GetSize() + 1;
    1831         [ +  + ]:       18965 :             max_providers_len = std::max(max_providers_len, pks.size());
    1832         [ +  - ]:       18965 :             providers.emplace_back(std::move(pks));
    1833                 :       18965 :             key_exp_index++;
    1834                 :       18979 :         }
    1835   [ +  +  +  +  :         353 :         if ((multi || sortedmulti) && (providers.empty() || providers.size() > MAX_PUBKEYS_PER_MULTISIG)) {
             +  -  -  + ]
    1836         [ #  # ]:           0 :             error = strprintf("Cannot have %u keys in multisig; must have between 1 and %d keys, inclusive", providers.size(), MAX_PUBKEYS_PER_MULTISIG);
    1837                 :           0 :             return {};
    1838   [ +  +  +  +  :         353 :         } else if ((multi_a || sortedmulti_a) && (providers.empty() || providers.size() > MAX_PUBKEYS_PER_MULTI_A)) {
             +  -  -  + ]
    1839         [ #  # ]:           0 :             error = strprintf("Cannot have %u keys in multi_a; must have between 1 and %d keys, inclusive", providers.size(), MAX_PUBKEYS_PER_MULTI_A);
    1840                 :           0 :             return {};
    1841         [ +  + ]:         353 :         } else if (thres < 1) {
    1842         [ +  - ]:           2 :             error = strprintf("Multisig threshold cannot be %d, must be at least 1", thres);
    1843                 :           2 :             return {};
    1844         [ +  + ]:         351 :         } else if (thres > providers.size()) {
    1845         [ +  - ]:           2 :             error = strprintf("Multisig threshold cannot be larger than the number of keys; threshold is %d but only %u keys specified", thres, providers.size());
    1846                 :           2 :             return {};
    1847                 :             :         }
    1848         [ +  + ]:         349 :         if (ctx == ParseScriptContext::TOP) {
    1849         [ +  + ]:          24 :             if (providers.size() > 3) {
    1850         [ +  - ]:           2 :                 error = strprintf("Cannot have %u pubkeys in bare multisig; only at most 3 pubkeys", providers.size());
    1851                 :           2 :                 return {};
    1852                 :             :             }
    1853                 :             :         }
    1854         [ +  + ]:         347 :         if (ctx == ParseScriptContext::P2SH) {
    1855                 :             :             // This limits the maximum number of compressed pubkeys to 15.
    1856         [ +  + ]:          57 :             if (script_size + 3 > MAX_SCRIPT_ELEMENT_SIZE) {
    1857         [ +  - ]:           4 :                 error = strprintf("P2SH script is too large, %d bytes is larger than %d bytes", script_size + 3, MAX_SCRIPT_ELEMENT_SIZE);
    1858                 :           4 :                 return {};
    1859                 :             :             }
    1860                 :             :         }
    1861                 :             : 
    1862                 :             :         // Make sure all vecs are of the same length, or exactly length 1
    1863                 :             :         // For length 1 vectors, clone key providers until vector is the same length
    1864         [ +  + ]:       19223 :         for (auto& vec : providers) {
    1865         [ +  + ]:       18882 :             if (vec.size() == 1) {
    1866         [ +  + ]:       18868 :                 for (size_t i = 1; i < max_providers_len; ++i) {
    1867   [ +  -  +  -  :          18 :                     vec.emplace_back(vec.at(0)->Clone());
                   +  - ]
    1868                 :             :                 }
    1869         [ +  + ]:          32 :             } else if (vec.size() != max_providers_len) {
    1870         [ +  - ]:           2 :                 error = strprintf("multi(): Multipath derivation paths have mismatched lengths");
    1871                 :           2 :                 return {};
    1872                 :             :             }
    1873                 :             :         }
    1874                 :             : 
    1875                 :             :         // Build the final descriptors vector
    1876         [ +  + ]:         703 :         for (size_t i = 0; i < max_providers_len; ++i) {
    1877                 :             :             // Build final pubkeys vectors by retrieving the i'th subscript for each vector in subscripts
    1878                 :         362 :             std::vector<std::unique_ptr<PubkeyProvider>> pubs;
    1879         [ +  - ]:         362 :             pubs.reserve(providers.size());
    1880         [ +  + ]:       19294 :             for (auto& pub : providers) {
    1881   [ +  -  +  - ]:       18932 :                 pubs.emplace_back(std::move(pub.at(i)));
    1882                 :             :             }
    1883   [ +  +  +  + ]:         362 :             if (multi || sortedmulti) {
    1884   [ +  -  +  - ]:         460 :                 ret.emplace_back(std::make_unique<MultisigDescriptor>(thres, std::move(pubs), sortedmulti));
    1885                 :             :             } else {
    1886   [ +  -  +  - ]:         264 :                 ret.emplace_back(std::make_unique<MultiADescriptor>(thres, std::move(pubs), sortedmulti_a));
    1887                 :             :             }
    1888                 :         362 :         }
    1889                 :         341 :         return ret;
    1890   [ +  -  -  + ]:        9343 :     } else if (multi || sortedmulti) {
    1891         [ #  # ]:           0 :         error = "Can only have multi/sortedmulti at top level, in sh(), or in wsh()";
    1892                 :           0 :         return {};
    1893   [ +  -  -  + ]:        8972 :     } else if (multi_a || sortedmulti_a) {
    1894         [ #  # ]:           0 :         error = "Can only have multi_a/sortedmulti_a inside tr()";
    1895                 :           0 :         return {};
    1896                 :             :     }
    1897   [ +  +  +  -  :       17779 :     if ((ctx == ParseScriptContext::TOP || ctx == ParseScriptContext::P2SH) && Func("wpkh", expr)) {
          +  -  +  +  +  
                      + ]
    1898         [ +  - ]:        2979 :         auto pubkeys = ParsePubkey(key_exp_index, expr, ParseScriptContext::P2WPKH, out, error);
    1899         [ +  + ]:        2979 :         if (pubkeys.empty()) {
    1900         [ +  - ]:          23 :             error = strprintf("wpkh(): %s", error);
    1901                 :          23 :             return {};
    1902                 :             :         }
    1903                 :        2956 :         key_exp_index++;
    1904         [ +  + ]:        5929 :         for (auto& pubkey : pubkeys) {
    1905   [ +  -  +  - ]:        5946 :             ret.emplace_back(std::make_unique<WPKHDescriptor>(std::move(pubkey)));
    1906                 :             :         }
    1907                 :        2956 :         return ret;
    1908   [ +  -  +  -  :        8972 :     } else if (Func("wpkh", expr)) {
                   +  + ]
    1909         [ +  - ]:           3 :         error = "Can only have wpkh() at top level or inside sh()";
    1910                 :           3 :         return {};
    1911                 :             :     }
    1912   [ +  +  +  -  :       11746 :     if (ctx == ParseScriptContext::TOP && Func("sh", expr)) {
          +  -  +  +  +  
                      + ]
    1913         [ +  - ]:        1575 :         auto descs = ParseScript(key_exp_index, expr, ParseScriptContext::P2SH, out, error);
    1914   [ +  +  +  - ]:        1575 :         if (descs.empty() || expr.size()) return {};
    1915                 :        1555 :         std::vector<std::unique_ptr<DescriptorImpl>> ret;
    1916         [ +  - ]:        1555 :         ret.reserve(descs.size());
    1917         [ +  + ]:        3129 :         for (auto& desc : descs) {
    1918   [ +  -  +  -  :        1574 :             ret.push_back(std::make_unique<SHDescriptor>(std::move(desc)));
                   -  + ]
    1919                 :             :         }
    1920                 :        1555 :         return ret;
    1921   [ +  -  +  -  :        5990 :     } else if (Func("sh", expr)) {
                   +  + ]
    1922         [ +  - ]:           6 :         error = "Can only have sh() at top level";
    1923                 :           6 :         return {};
    1924                 :             :     }
    1925   [ +  +  +  -  :        8659 :     if ((ctx == ParseScriptContext::TOP || ctx == ParseScriptContext::P2SH) && Func("wsh", expr)) {
          +  -  +  +  +  
                      + ]
    1926         [ +  - ]:         275 :         auto descs = ParseScript(key_exp_index, expr, ParseScriptContext::P2WSH, out, error);
    1927   [ +  +  +  - ]:         275 :         if (descs.empty() || expr.size()) return {};
    1928         [ +  + ]:         469 :         for (auto& desc : descs) {
    1929   [ +  -  +  - ]:         476 :             ret.emplace_back(std::make_unique<WSHDescriptor>(std::move(desc)));
    1930                 :             :         }
    1931                 :         231 :         return ret;
    1932   [ +  -  +  -  :        4409 :     } else if (Func("wsh", expr)) {
                   +  + ]
    1933         [ +  - ]:           3 :         error = "Can only have wsh() at top level or inside sh()";
    1934                 :           3 :         return {};
    1935                 :             :     }
    1936   [ +  +  +  -  :        8101 :     if (ctx == ParseScriptContext::TOP && Func("addr", expr)) {
          +  -  +  +  +  
                      + ]
    1937   [ +  -  +  - ]:         194 :         CTxDestination dest = DecodeDestination(std::string(expr.begin(), expr.end()));
    1938   [ +  -  +  + ]:          97 :         if (!IsValidDestination(dest)) {
    1939         [ +  - ]:           3 :             error = "Address is not valid";
    1940                 :           3 :             return {};
    1941                 :             :         }
    1942   [ +  -  +  - ]:          94 :         ret.emplace_back(std::make_unique<AddressDescriptor>(std::move(dest)));
    1943                 :          94 :         return ret;
    1944   [ +  -  +  -  :        4131 :     } else if (Func("addr", expr)) {
                   -  + ]
    1945         [ #  # ]:           0 :         error = "Can only have addr() at top level";
    1946                 :           0 :         return {};
    1947                 :             :     }
    1948   [ +  +  +  -  :        7907 :     if (ctx == ParseScriptContext::TOP && Func("tr", expr)) {
          +  -  +  +  +  
                      + ]
    1949         [ +  - ]:        1629 :         auto arg = Expr(expr);
    1950         [ +  - ]:        1629 :         auto internal_keys = ParsePubkey(key_exp_index, arg, ParseScriptContext::P2TR, out, error);
    1951         [ +  + ]:        1629 :         if (internal_keys.empty()) {
    1952         [ +  - ]:           2 :             error = strprintf("tr(): %s", error);
    1953                 :           2 :             return {};
    1954                 :             :         }
    1955         [ +  + ]:        1627 :         size_t max_providers_len = internal_keys.size();
    1956                 :        1627 :         ++key_exp_index;
    1957                 :        1627 :         std::vector<std::vector<std::unique_ptr<DescriptorImpl>>> subscripts; //!< list of multipath expanded script subexpressions
    1958                 :        1627 :         std::vector<int> depths; //!< depth in the tree of each subexpression (same length subscripts)
    1959         [ +  + ]:        1627 :         if (expr.size()) {
    1960   [ +  -  +  -  :         310 :             if (!Const(",", expr)) {
                   -  + ]
    1961         [ #  # ]:           0 :                 error = strprintf("tr: expected ',', got '%c'", expr[0]);
    1962                 :           0 :                 return {};
    1963                 :             :             }
    1964                 :             :             /** The path from the top of the tree to what we're currently processing.
    1965                 :             :              * branches[i] == false: left branch in the i'th step from the top; true: right branch.
    1966                 :             :              */
    1967                 :         310 :             std::vector<bool> branches;
    1968                 :             :             // Loop over all provided scripts. In every iteration exactly one script will be processed.
    1969                 :             :             // Use a do-loop because inside this if-branch we expect at least one script.
    1970                 :             :             do {
    1971                 :             :                 // First process all open braces.
    1972   [ +  -  +  -  :        1204 :                 while (Const("{", expr)) {
                   +  + ]
    1973         [ +  - ]:         458 :                     branches.push_back(false); // new left branch
    1974         [ -  + ]:         458 :                     if (branches.size() > TAPROOT_CONTROL_MAX_NODE_COUNT) {
    1975         [ #  # ]:           0 :                         error = strprintf("tr() supports at most %i nesting levels", TAPROOT_CONTROL_MAX_NODE_COUNT);
    1976                 :           0 :                         return {};
    1977                 :             :                     }
    1978                 :             :                 }
    1979                 :             :                 // Process the actual script expression.
    1980         [ +  - ]:         746 :                 auto sarg = Expr(expr);
    1981   [ +  -  +  - ]:         746 :                 subscripts.emplace_back(ParseScript(key_exp_index, sarg, ParseScriptContext::P2TR, out, error));
    1982         [ +  + ]:         746 :                 if (subscripts.back().empty()) return {};
    1983         [ +  + ]:         744 :                 max_providers_len = std::max(max_providers_len, subscripts.back().size());
    1984         [ +  - ]:         744 :                 depths.push_back(branches.size());
    1985                 :             :                 // Process closing braces; one is expected for every right branch we were in.
    1986   [ +  +  +  + ]:        1180 :                 while (branches.size() && branches.back()) {
    1987   [ +  -  -  +  :         436 :                     if (!Const("}", expr)) {
                   +  - ]
    1988         [ #  # ]:           0 :                         error = strprintf("tr(): expected '}' after script expression");
    1989                 :           0 :                         return {};
    1990                 :             :                     }
    1991                 :         436 :                     branches.pop_back(); // move up one level after encountering '}'
    1992                 :             :                 }
    1993                 :             :                 // If after that, we're at the end of a left branch, expect a comma.
    1994   [ +  +  +  - ]:         744 :                 if (branches.size() && !branches.back()) {
    1995   [ +  -  +  -  :         436 :                     if (!Const(",", expr)) {
                   -  + ]
    1996         [ #  # ]:           0 :                         error = strprintf("tr(): expected ',' after script expression");
    1997                 :           0 :                         return {};
    1998                 :             :                     }
    1999                 :         436 :                     branches.back() = true; // And now we're in a right branch.
    2000                 :             :                 }
    2001         [ +  + ]:         744 :             } while (branches.size());
    2002                 :             :             // After we've explored a whole tree, we must be at the end of the expression.
    2003         [ -  + ]:         308 :             if (expr.size()) {
    2004         [ #  # ]:           0 :                 error = strprintf("tr(): expected ')' after script expression");
    2005                 :           0 :                 return {};
    2006                 :             :             }
    2007                 :         310 :         }
    2008   [ +  -  -  + ]:        1625 :         assert(TaprootBuilder::ValidDepths(depths));
    2009                 :             : 
    2010                 :             :         // Make sure all vecs are of the same length, or exactly length 1
    2011                 :             :         // For length 1 vectors, clone subdescs until vector is the same length
    2012         [ +  + ]:        2363 :         for (auto& vec : subscripts) {
    2013         [ +  + ]:         742 :             if (vec.size() == 1) {
    2014         [ +  + ]:         704 :                 for (size_t i = 1; i < max_providers_len; ++i) {
    2015   [ +  -  +  -  :           5 :                     vec.emplace_back(vec.at(0)->Clone());
                   +  - ]
    2016                 :             :                 }
    2017         [ +  + ]:          43 :             } else if (vec.size() != max_providers_len) {
    2018         [ +  - ]:           4 :                 error = strprintf("tr(): Multipath subscripts have mismatched lengths");
    2019                 :           4 :                 return {};
    2020                 :             :             }
    2021                 :             :         }
    2022                 :             : 
    2023   [ +  +  +  + ]:        1621 :         if (internal_keys.size() > 1 && internal_keys.size() != max_providers_len) {
    2024         [ +  - ]:           2 :             error = strprintf("tr(): Multipath internal key mismatches multipath subscripts lengths");
    2025                 :           2 :             return {};
    2026                 :             :         }
    2027                 :             : 
    2028         [ +  + ]:        1638 :         while (internal_keys.size() < max_providers_len) {
    2029   [ +  -  +  -  :          19 :             internal_keys.emplace_back(internal_keys.at(0)->Clone());
                   +  - ]
    2030                 :             :         }
    2031                 :             : 
    2032                 :             :         // Build the final descriptors vector
    2033         [ +  + ]:        3276 :         for (size_t i = 0; i < max_providers_len; ++i) {
    2034                 :             :             // Build final subscripts vectors by retrieving the i'th subscript for each vector in subscripts
    2035                 :        1657 :             std::vector<std::unique_ptr<DescriptorImpl>> this_subs;
    2036         [ +  - ]:        1657 :             this_subs.reserve(subscripts.size());
    2037         [ +  + ]:        2455 :             for (auto& subs : subscripts) {
    2038   [ +  -  +  - ]:         798 :                 this_subs.emplace_back(std::move(subs.at(i)));
    2039                 :             :             }
    2040   [ +  -  +  -  :        1657 :             ret.emplace_back(std::make_unique<TRDescriptor>(std::move(internal_keys.at(i)), std::move(this_subs), depths));
                   +  - ]
    2041                 :        1657 :         }
    2042                 :        1619 :         return ret;
    2043                 :             : 
    2044                 :             : 
    2045   [ +  -  +  -  :        4034 :     } else if (Func("tr", expr)) {
                   -  + ]
    2046         [ #  # ]:           0 :         error = "Can only have tr at top level";
    2047                 :           0 :         return {};
    2048                 :             :     }
    2049   [ +  +  +  -  :        4649 :     if (ctx == ParseScriptContext::TOP && Func("rawtr", expr)) {
          +  -  +  +  +  
                      + ]
    2050         [ +  - ]:          34 :         auto arg = Expr(expr);
    2051         [ +  + ]:          34 :         if (expr.size()) {
    2052         [ +  - ]:           1 :             error = strprintf("rawtr(): only one key expected.");
    2053                 :           1 :             return {};
    2054                 :             :         }
    2055         [ +  - ]:          33 :         auto output_keys = ParsePubkey(key_exp_index, arg, ParseScriptContext::P2TR, out, error);
    2056         [ -  + ]:          33 :         if (output_keys.empty()) {
    2057         [ #  # ]:           0 :             error = strprintf("rawtr(): %s", error);
    2058                 :           0 :             return {};
    2059                 :             :         }
    2060                 :          33 :         ++key_exp_index;
    2061         [ +  + ]:          66 :         for (auto& pubkey : output_keys) {
    2062   [ +  -  +  - ]:          66 :             ret.emplace_back(std::make_unique<RawTRDescriptor>(std::move(pubkey)));
    2063                 :             :         }
    2064                 :          33 :         return ret;
    2065   [ +  -  +  -  :        2404 :     } else if (Func("rawtr", expr)) {
                   -  + ]
    2066         [ #  # ]:           0 :         error = "Can only have rawtr at top level";
    2067                 :           0 :         return {};
    2068                 :             :     }
    2069   [ +  +  +  -  :        4581 :     if (ctx == ParseScriptContext::TOP && Func("raw", expr)) {
          +  -  +  +  +  
                      + ]
    2070   [ +  -  +  - ]:        3752 :         std::string str(expr.begin(), expr.end());
    2071   [ +  -  +  + ]:        1876 :         if (!IsHex(str)) {
    2072         [ +  - ]:           2 :             error = "Raw script is not hex";
    2073                 :           2 :             return {};
    2074                 :             :         }
    2075         [ +  - ]:        1874 :         auto bytes = ParseHex(str);
    2076   [ +  -  +  - ]:        3748 :         ret.emplace_back(std::make_unique<RawDescriptor>(CScript(bytes.begin(), bytes.end())));
    2077                 :        1874 :         return ret;
    2078   [ +  -  +  -  :        4245 :     } else if (Func("raw", expr)) {
                   -  + ]
    2079         [ #  # ]:           0 :         error = "Can only have raw() at top level";
    2080                 :           0 :         return {};
    2081                 :             :     }
    2082                 :             :     // Process miniscript expressions.
    2083                 :         495 :     {
    2084                 :         495 :         const auto script_ctx{ctx == ParseScriptContext::P2WSH ? miniscript::MiniscriptContext::P2WSH : miniscript::MiniscriptContext::TAPSCRIPT};
    2085         [ +  - ]:         495 :         KeyParser parser(/*out = */&out, /* in = */nullptr, /* ctx = */script_ctx, key_exp_index);
    2086   [ +  -  +  - ]:         990 :         auto node = miniscript::FromString(std::string(expr.begin(), expr.end()), parser);
    2087         [ +  + ]:         495 :         if (parser.m_key_parsing_error != "") {
    2088                 :           2 :             error = std::move(parser.m_key_parsing_error);
    2089                 :           2 :             return {};
    2090                 :             :         }
    2091         [ +  + ]:         493 :         if (node) {
    2092         [ +  + ]:         153 :             if (ctx != ParseScriptContext::P2WSH && ctx != ParseScriptContext::P2TR) {
    2093         [ +  - ]:           3 :                 error = "Miniscript expressions can only be used in wsh or tr.";
    2094                 :           3 :                 return {};
    2095                 :             :             }
    2096   [ +  +  +  + ]:         150 :             if (!node->IsSane() || node->IsNotSatisfiable()) {
    2097                 :             :                 // Try to find the first insane sub for better error reporting.
    2098         [ +  - ]:          14 :                 auto insane_node = node.get();
    2099   [ +  -  +  + ]:          14 :                 if (const auto sub = node->FindInsaneSub()) insane_node = sub;
    2100   [ +  -  +  -  :          28 :                 if (const auto str = insane_node->ToString(parser)) error = *str;
                   +  - ]
    2101         [ +  + ]:          14 :                 if (!insane_node->IsValid()) {
    2102         [ +  - ]:           4 :                     error += " is invalid";
    2103         [ +  + ]:          10 :                 } else if (!node->IsSane()) {
    2104         [ +  - ]:           9 :                     error += " is not sane";
    2105         [ +  + ]:           9 :                     if (!insane_node->IsNonMalleable()) {
    2106         [ +  - ]:           2 :                         error += ": malleable witnesses exist";
    2107   [ +  +  +  + ]:           7 :                     } else if (insane_node == node.get() && !insane_node->NeedsSignature()) {
    2108         [ +  - ]:           3 :                         error += ": witnesses without signature exist";
    2109         [ +  + ]:           4 :                     } else if (!insane_node->CheckTimeLocksMix()) {
    2110         [ +  - ]:           2 :                         error += ": contains mixes of timelocks expressed in blocks and seconds";
    2111         [ +  - ]:           2 :                     } else if (!insane_node->CheckDuplicateKey()) {
    2112         [ +  - ]:           2 :                         error += ": contains duplicate public keys";
    2113         [ #  # ]:           0 :                     } else if (!insane_node->ValidSatisfactions()) {
    2114         [ #  # ]:           0 :                         error += ": needs witnesses that may exceed resource limits";
    2115                 :             :                     }
    2116                 :             :                 } else {
    2117         [ +  - ]:           1 :                     error += " is not satisfiable";
    2118                 :             :                 }
    2119                 :          14 :                 return {};
    2120                 :             :             }
    2121                 :             :             // A signature check is required for a miniscript to be sane. Therefore no sane miniscript
    2122                 :             :             // may have an empty list of public keys.
    2123         [ +  - ]:         136 :             CHECK_NONFATAL(!parser.m_keys.empty());
    2124                 :         136 :             key_exp_index += parser.m_keys.size();
    2125                 :             :             // Make sure all vecs are of the same length, or exactly length 1
    2126                 :             :             // For length 1 vectors, clone subdescs until vector is the same length
    2127                 :         136 :             size_t num_multipath = std::max_element(parser.m_keys.begin(), parser.m_keys.end(),
    2128                 :         242 :                     [](const std::vector<std::unique_ptr<PubkeyProvider>>& a, const std::vector<std::unique_ptr<PubkeyProvider>>& b) {
    2129         [ +  - ]:         242 :                         return a.size() < b.size();
    2130                 :         136 :                     })->size();
    2131                 :             : 
    2132         [ +  + ]:         512 :             for (auto& vec : parser.m_keys) {
    2133         [ +  + ]:         378 :                 if (vec.size() == 1) {
    2134         [ -  + ]:         359 :                     for (size_t i = 1; i < num_multipath; ++i) {
    2135   [ #  #  #  #  :           0 :                         vec.emplace_back(vec.at(0)->Clone());
                   #  # ]
    2136                 :             :                     }
    2137         [ +  + ]:          19 :                 } else if (vec.size() != num_multipath) {
    2138         [ +  - ]:           2 :                     error = strprintf("Miniscript: Multipath derivation paths have mismatched lengths");
    2139                 :           2 :                     return {};
    2140                 :             :                 }
    2141                 :             :             }
    2142                 :             : 
    2143                 :             :             // Build the final descriptors vector
    2144         [ +  + ]:         278 :             for (size_t i = 0; i < num_multipath; ++i) {
    2145                 :             :                 // Build final pubkeys vectors by retrieving the i'th subscript for each vector in subscripts
    2146                 :         144 :                 std::vector<std::unique_ptr<PubkeyProvider>> pubs;
    2147         [ +  - ]:         144 :                 pubs.reserve(parser.m_keys.size());
    2148         [ +  + ]:         533 :                 for (auto& pub : parser.m_keys) {
    2149   [ +  -  +  - ]:         389 :                     pubs.emplace_back(std::move(pub.at(i)));
    2150                 :             :                 }
    2151   [ +  -  +  -  :         288 :                 ret.emplace_back(std::make_unique<MiniscriptDescriptor>(std::move(pubs), node->Clone()));
                   +  - ]
    2152                 :         144 :             }
    2153                 :         134 :             return ret;
    2154                 :             :         }
    2155                 :         650 :     }
    2156         [ +  + ]:         340 :     if (ctx == ParseScriptContext::P2SH) {
    2157         [ +  - ]:           2 :         error = "A function is needed within P2SH";
    2158                 :           2 :         return {};
    2159         [ +  + ]:         338 :     } else if (ctx == ParseScriptContext::P2WSH) {
    2160         [ +  - ]:           2 :         error = "A function is needed within P2WSH";
    2161                 :           2 :         return {};
    2162                 :             :     }
    2163   [ +  -  +  - ]:         672 :     error = strprintf("'%s' is not a valid descriptor function", std::string(expr.begin(), expr.end()));
    2164                 :         336 :     return {};
    2165                 :       11903 : }
    2166                 :             : 
    2167                 :         954 : std::unique_ptr<DescriptorImpl> InferMultiA(const CScript& script, ParseScriptContext ctx, const SigningProvider& provider)
    2168                 :             : {
    2169                 :         954 :     auto match = MatchMultiA(script);
    2170         [ +  + ]:         954 :     if (!match) return {};
    2171                 :         782 :     std::vector<std::unique_ptr<PubkeyProvider>> keys;
    2172         [ +  - ]:         782 :     keys.reserve(match->second.size());
    2173         [ +  + ]:      104250 :     for (const auto keyspan : match->second) {
    2174         [ -  + ]:      103468 :         if (keyspan.size() != 32) return {};
    2175         [ +  - ]:      103468 :         auto key = InferXOnlyPubkey(XOnlyPubKey{keyspan}, ctx, provider);
    2176         [ -  + ]:      103468 :         if (!key) return {};
    2177         [ +  - ]:      103468 :         keys.push_back(std::move(key));
    2178                 :      103468 :     }
    2179   [ +  -  -  + ]:         782 :     return std::make_unique<MultiADescriptor>(match->first, std::move(keys));
    2180                 :        1736 : }
    2181                 :             : 
    2182                 :             : // NOLINTNEXTLINE(misc-no-recursion)
    2183                 :      382645 : std::unique_ptr<DescriptorImpl> InferScript(const CScript& script, ParseScriptContext ctx, const SigningProvider& provider)
    2184                 :             : {
    2185   [ +  +  +  +  :      382645 :     if (ctx == ParseScriptContext::P2TR && script.size() == 34 && script[0] == 32 && script[33] == OP_CHECKSIG) {
          +  +  +  -  -  
                      + ]
    2186                 :        3123 :         XOnlyPubKey key{std::span{script}.subspan(1, 32)};
    2187   [ +  -  -  + ]:        3123 :         return std::make_unique<PKDescriptor>(InferXOnlyPubkey(key, ctx, provider), true);
    2188                 :             :     }
    2189                 :             : 
    2190         [ +  + ]:      379522 :     if (ctx == ParseScriptContext::P2TR) {
    2191                 :         954 :         auto ret = InferMultiA(script, ctx, provider);
    2192         [ +  + ]:         954 :         if (ret) return ret;
    2193                 :         954 :     }
    2194                 :             : 
    2195                 :      378740 :     std::vector<std::vector<unsigned char>> data;
    2196         [ +  - ]:      378740 :     TxoutType txntype = Solver(script, data);
    2197                 :             : 
    2198   [ +  +  +  - ]:      378740 :     if (txntype == TxoutType::PUBKEY && (ctx == ParseScriptContext::TOP || ctx == ParseScriptContext::P2SH || ctx == ParseScriptContext::P2WSH)) {
    2199                 :       18502 :         CPubKey pubkey(data[0]);
    2200   [ +  -  +  + ]:       18502 :         if (auto pubkey_provider = InferPubkey(pubkey, ctx, provider)) {
    2201   [ +  -  -  + ]:       18500 :             return std::make_unique<PKDescriptor>(std::move(pubkey_provider));
    2202                 :       18502 :         }
    2203                 :             :     }
    2204   [ +  +  +  + ]:      360240 :     if (txntype == TxoutType::PUBKEYHASH && (ctx == ParseScriptContext::TOP || ctx == ParseScriptContext::P2SH || ctx == ParseScriptContext::P2WSH)) {
    2205                 :      100084 :         uint160 hash(data[0]);
    2206         [ +  - ]:      100084 :         CKeyID keyid(hash);
    2207         [ +  - ]:      100084 :         CPubKey pubkey;
    2208   [ +  -  +  + ]:      100084 :         if (provider.GetPubKey(keyid, pubkey)) {
    2209   [ +  -  +  + ]:       99822 :             if (auto pubkey_provider = InferPubkey(pubkey, ctx, provider)) {
    2210   [ +  -  -  + ]:       99818 :                 return std::make_unique<PKHDescriptor>(std::move(pubkey_provider));
    2211                 :       99822 :             }
    2212                 :             :         }
    2213                 :             :     }
    2214         [ +  + ]:      260422 :     if (txntype == TxoutType::WITNESS_V0_KEYHASH && (ctx == ParseScriptContext::TOP || ctx == ParseScriptContext::P2SH)) {
    2215                 :      197267 :         uint160 hash(data[0]);
    2216         [ +  - ]:      197267 :         CKeyID keyid(hash);
    2217         [ +  - ]:      197267 :         CPubKey pubkey;
    2218   [ +  -  +  + ]:      197267 :         if (provider.GetPubKey(keyid, pubkey)) {
    2219   [ +  -  +  + ]:      195982 :             if (auto pubkey_provider = InferPubkey(pubkey, ParseScriptContext::P2WPKH, provider)) {
    2220   [ +  -  -  + ]:      195980 :                 return std::make_unique<WPKHDescriptor>(std::move(pubkey_provider));
    2221                 :      195982 :             }
    2222                 :             :         }
    2223                 :             :     }
    2224   [ +  +  +  - ]:       64442 :     if (txntype == TxoutType::MULTISIG && (ctx == ParseScriptContext::TOP || ctx == ParseScriptContext::P2SH || ctx == ParseScriptContext::P2WSH)) {
    2225                 :         646 :         bool ok = true;
    2226                 :         646 :         std::vector<std::unique_ptr<PubkeyProvider>> providers;
    2227         [ +  + ]:        3238 :         for (size_t i = 1; i + 1 < data.size(); ++i) {
    2228                 :        2592 :             CPubKey pubkey(data[i]);
    2229   [ +  -  +  - ]:        2592 :             if (auto pubkey_provider = InferPubkey(pubkey, ctx, provider)) {
    2230         [ +  - ]:        2592 :                 providers.push_back(std::move(pubkey_provider));
    2231                 :             :             } else {
    2232                 :           0 :                 ok = false;
    2233                 :           0 :                 break;
    2234                 :        2592 :             }
    2235                 :             :         }
    2236   [ +  -  -  + ]:         646 :         if (ok) return std::make_unique<MultisigDescriptor>((int)data[0][0], std::move(providers));
    2237                 :         646 :     }
    2238         [ +  + ]:       63796 :     if (txntype == TxoutType::SCRIPTHASH && ctx == ParseScriptContext::TOP) {
    2239                 :       36959 :         uint160 hash(data[0]);
    2240         [ +  - ]:       36959 :         CScriptID scriptid(hash);
    2241                 :       36959 :         CScript subscript;
    2242   [ +  -  +  + ]:       36959 :         if (provider.GetCScript(scriptid, subscript)) {
    2243         [ +  - ]:       36700 :             auto sub = InferScript(subscript, ParseScriptContext::P2SH, provider);
    2244   [ +  +  +  -  :       36700 :             if (sub) return std::make_unique<SHDescriptor>(std::move(sub));
                   -  + ]
    2245                 :       36700 :         }
    2246                 :       36959 :     }
    2247         [ +  + ]:       27108 :     if (txntype == TxoutType::WITNESS_V0_SCRIPTHASH && (ctx == ParseScriptContext::TOP || ctx == ParseScriptContext::P2SH)) {
    2248         [ +  - ]:        2337 :         CScriptID scriptid{RIPEMD160(data[0])};
    2249                 :        2337 :         CScript subscript;
    2250   [ +  -  +  + ]:        2337 :         if (provider.GetCScript(scriptid, subscript)) {
    2251         [ +  - ]:         856 :             auto sub = InferScript(subscript, ParseScriptContext::P2WSH, provider);
    2252   [ +  +  +  -  :         856 :             if (sub) return std::make_unique<WSHDescriptor>(std::move(sub));
                   -  + ]
    2253                 :         856 :         }
    2254                 :        2337 :     }
    2255         [ +  + ]:       26265 :     if (txntype == TxoutType::WITNESS_V1_TAPROOT && ctx == ParseScriptContext::TOP) {
    2256                 :             :         // Extract x-only pubkey from output.
    2257                 :       20884 :         XOnlyPubKey pubkey;
    2258                 :       20884 :         std::copy(data[0].begin(), data[0].end(), pubkey.begin());
    2259                 :             :         // Request spending data.
    2260         [ +  - ]:       20884 :         TaprootSpendData tap;
    2261   [ +  -  +  + ]:       20884 :         if (provider.GetTaprootSpendData(pubkey, tap)) {
    2262                 :             :             // If found, convert it back to tree form.
    2263         [ +  - ]:        5354 :             auto tree = InferTaprootTree(tap, pubkey);
    2264         [ +  - ]:        5354 :             if (tree) {
    2265                 :             :                 // If that works, try to infer subdescriptors for all leaves.
    2266                 :        5354 :                 bool ok = true;
    2267                 :        5354 :                 std::vector<std::unique_ptr<DescriptorImpl>> subscripts; //!< list of script subexpressions
    2268                 :        5354 :                 std::vector<int> depths; //!< depth in the tree of each subexpression (same length subscripts)
    2269   [ +  -  +  + ]:        9431 :                 for (const auto& [depth, script, leaf_ver] : *tree) {
    2270                 :        4077 :                     std::unique_ptr<DescriptorImpl> subdesc;
    2271         [ +  - ]:        4077 :                     if (leaf_ver == TAPROOT_LEAF_TAPSCRIPT) {
    2272         [ +  - ]:        8154 :                         subdesc = InferScript(CScript(script.begin(), script.end()), ParseScriptContext::P2TR, provider);
    2273                 :             :                     }
    2274         [ -  + ]:        4077 :                     if (!subdesc) {
    2275                 :           0 :                         ok = false;
    2276                 :           0 :                         break;
    2277                 :             :                     } else {
    2278         [ +  - ]:        4077 :                         subscripts.push_back(std::move(subdesc));
    2279         [ +  - ]:        4077 :                         depths.push_back(depth);
    2280                 :             :                     }
    2281                 :        4077 :                 }
    2282                 :           0 :                 if (ok) {
    2283         [ +  - ]:        5354 :                     auto key = InferXOnlyPubkey(tap.internal_key, ParseScriptContext::P2TR, provider);
    2284   [ +  -  -  + ]:        5354 :                     return std::make_unique<TRDescriptor>(std::move(key), std::move(subscripts), std::move(depths));
    2285                 :        5354 :                 }
    2286                 :        5354 :             }
    2287                 :        5354 :         }
    2288                 :             :         // If the above doesn't work, construct a rawtr() descriptor with just the encoded x-only pubkey.
    2289   [ +  -  +  - ]:       15530 :         if (pubkey.IsFullyValid()) {
    2290         [ +  - ]:       15530 :             auto key = InferXOnlyPubkey(pubkey, ParseScriptContext::P2TR, provider);
    2291         [ +  - ]:       15530 :             if (key) {
    2292   [ +  -  -  + ]:       15530 :                 return std::make_unique<RawTRDescriptor>(std::move(key));
    2293                 :             :             }
    2294                 :       15530 :         }
    2295                 :       20884 :     }
    2296                 :             : 
    2297         [ +  + ]:        5381 :     if (ctx == ParseScriptContext::P2WSH || ctx == ParseScriptContext::P2TR) {
    2298                 :         559 :         const auto script_ctx{ctx == ParseScriptContext::P2WSH ? miniscript::MiniscriptContext::P2WSH : miniscript::MiniscriptContext::TAPSCRIPT};
    2299         [ +  - ]:         559 :         KeyParser parser(/* out = */nullptr, /* in = */&provider, /* ctx = */script_ctx);
    2300         [ +  - ]:         559 :         auto node = miniscript::FromScript(script, parser);
    2301   [ +  +  -  + ]:         559 :         if (node && node->IsSane()) {
    2302                 :         546 :             std::vector<std::unique_ptr<PubkeyProvider>> keys;
    2303         [ +  - ]:         546 :             keys.reserve(parser.m_keys.size());
    2304         [ +  + ]:        2036 :             for (auto& key : parser.m_keys) {
    2305   [ +  -  +  - ]:        1490 :                 keys.emplace_back(std::move(key.at(0)));
    2306                 :             :             }
    2307   [ +  -  -  + ]:         546 :             return std::make_unique<MiniscriptDescriptor>(std::move(keys), std::move(node));
    2308                 :         546 :         }
    2309                 :        1118 :     }
    2310                 :             : 
    2311                 :             :     // The following descriptors are all top-level only descriptors.
    2312                 :             :     // So if we are not at the top level, return early.
    2313         [ +  + ]:        4835 :     if (ctx != ParseScriptContext::TOP) return nullptr;
    2314                 :             : 
    2315                 :        4810 :     CTxDestination dest;
    2316   [ +  -  +  + ]:        4810 :     if (ExtractDestination(script, dest)) {
    2317   [ +  -  +  - ]:        3344 :         if (GetScriptForDestination(dest) == script) {
    2318   [ +  -  -  + ]:        3344 :             return std::make_unique<AddressDescriptor>(std::move(dest));
    2319                 :             :         }
    2320                 :             :     }
    2321                 :             : 
    2322   [ +  -  -  + ]:        1466 :     return std::make_unique<RawDescriptor>(script);
    2323                 :      378740 : }
    2324                 :             : 
    2325                 :             : 
    2326                 :             : } // namespace
    2327                 :             : 
    2328                 :             : /** Check a descriptor checksum, and update desc to be the checksum-less part. */
    2329                 :        9615 : bool CheckChecksum(std::span<const char>& sp, bool require_checksum, std::string& error, std::string* out_checksum = nullptr)
    2330                 :             : {
    2331                 :        9615 :     auto check_split = Split(sp, '#');
    2332         [ +  + ]:        9615 :     if (check_split.size() > 2) {
    2333         [ +  - ]:           2 :         error = "Multiple '#' symbols";
    2334                 :             :         return false;
    2335                 :             :     }
    2336   [ +  +  +  + ]:        9613 :     if (check_split.size() == 1 && require_checksum){
    2337         [ +  - ]:        9615 :         error = "Missing checksum";
    2338                 :             :         return false;
    2339                 :             :     }
    2340         [ +  + ]:        9606 :     if (check_split.size() == 2) {
    2341         [ +  + ]:        5553 :         if (check_split[1].size() != 8) {
    2342         [ +  - ]:           6 :             error = strprintf("Expected 8 character checksum, not %u characters", check_split[1].size());
    2343                 :           6 :             return false;
    2344                 :             :         }
    2345                 :             :     }
    2346         [ +  - ]:        9600 :     auto checksum = DescriptorChecksum(check_split[0]);
    2347         [ +  + ]:        9600 :     if (checksum.empty()) {
    2348         [ +  - ]:        9600 :         error = "Invalid characters in payload";
    2349                 :             :         return false;
    2350                 :             :     }
    2351         [ +  + ]:        9599 :     if (check_split.size() == 2) {
    2352         [ +  + ]:        5546 :         if (!std::equal(checksum.begin(), checksum.end(), check_split[1].begin())) {
    2353   [ +  -  +  - ]:          22 :             error = strprintf("Provided checksum '%s' does not match computed checksum '%s'", std::string(check_split[1].begin(), check_split[1].end()), checksum);
    2354                 :          11 :             return false;
    2355                 :             :         }
    2356                 :             :     }
    2357         [ +  + ]:        9588 :     if (out_checksum) *out_checksum = std::move(checksum);
    2358                 :        9588 :     sp = check_split[0];
    2359                 :        9588 :     return true;
    2360                 :       19215 : }
    2361                 :             : 
    2362                 :        9330 : std::vector<std::unique_ptr<Descriptor>> Parse(const std::string& descriptor, FlatSigningProvider& out, std::string& error, bool require_checksum)
    2363                 :             : {
    2364                 :        9330 :     std::span<const char> sp{descriptor};
    2365         [ +  + ]:        9330 :     if (!CheckChecksum(sp, require_checksum, error)) return {};
    2366                 :        9307 :     uint32_t key_exp_index = 0;
    2367                 :        9307 :     auto ret = ParseScript(key_exp_index, sp, ParseScriptContext::TOP, out, error);
    2368   [ +  -  +  + ]:        9307 :     if (sp.size() == 0 && !ret.empty()) {
    2369                 :        8837 :         std::vector<std::unique_ptr<Descriptor>> descs;
    2370         [ +  - ]:        8837 :         descs.reserve(ret.size());
    2371         [ +  + ]:       17780 :         for (auto& r : ret) {
    2372         [ +  - ]:        8943 :             descs.emplace_back(std::unique_ptr<Descriptor>(std::move(r)));
    2373                 :             :         }
    2374                 :        8837 :         return descs;
    2375                 :        8837 :     }
    2376                 :         470 :     return {};
    2377                 :        9307 : }
    2378                 :             : 
    2379                 :         285 : std::string GetDescriptorChecksum(const std::string& descriptor)
    2380                 :             : {
    2381         [ +  - ]:         285 :     std::string ret;
    2382                 :         285 :     std::string error;
    2383         [ +  - ]:         285 :     std::span<const char> sp{descriptor};
    2384   [ +  -  +  +  :         285 :     if (!CheckChecksum(sp, false, error, &ret)) return "";
                   +  - ]
    2385                 :         281 :     return ret;
    2386                 :         285 : }
    2387                 :             : 
    2388                 :      341012 : std::unique_ptr<Descriptor> InferDescriptor(const CScript& script, const SigningProvider& provider)
    2389                 :             : {
    2390                 :      341012 :     return InferScript(script, ParseScriptContext::TOP, provider);
    2391                 :             : }
    2392                 :             : 
    2393                 :        6230 : uint256 DescriptorID(const Descriptor& desc)
    2394                 :             : {
    2395                 :        6230 :     std::string desc_str = desc.ToString(/*compat_format=*/true);
    2396                 :        6230 :     uint256 id;
    2397   [ +  -  +  -  :        6230 :     CSHA256().Write((unsigned char*)desc_str.data(), desc_str.size()).Finalize(id.begin());
                   +  - ]
    2398                 :        6230 :     return id;
    2399                 :        6230 : }
    2400                 :             : 
    2401                 :       13872 : void DescriptorCache::CacheParentExtPubKey(uint32_t key_exp_pos, const CExtPubKey& xpub)
    2402                 :             : {
    2403                 :       13872 :     m_parent_xpubs[key_exp_pos] = xpub;
    2404                 :       13872 : }
    2405                 :             : 
    2406                 :       33229 : void DescriptorCache::CacheDerivedExtPubKey(uint32_t key_exp_pos, uint32_t der_index, const CExtPubKey& xpub)
    2407                 :             : {
    2408                 :       33229 :     auto& xpubs = m_derived_xpubs[key_exp_pos];
    2409                 :       33229 :     xpubs[der_index] = xpub;
    2410                 :       33229 : }
    2411                 :             : 
    2412                 :       11106 : void DescriptorCache::CacheLastHardenedExtPubKey(uint32_t key_exp_pos, const CExtPubKey& xpub)
    2413                 :             : {
    2414                 :       11106 :     m_last_hardened_xpubs[key_exp_pos] = xpub;
    2415                 :       11106 : }
    2416                 :             : 
    2417                 :      660788 : bool DescriptorCache::GetCachedParentExtPubKey(uint32_t key_exp_pos, CExtPubKey& xpub) const
    2418                 :             : {
    2419                 :      660788 :     const auto& it = m_parent_xpubs.find(key_exp_pos);
    2420         [ +  + ]:      660788 :     if (it == m_parent_xpubs.end()) return false;
    2421                 :      653759 :     xpub = it->second;
    2422                 :      653759 :     return true;
    2423                 :             : }
    2424                 :             : 
    2425                 :      683579 : bool DescriptorCache::GetCachedDerivedExtPubKey(uint32_t key_exp_pos, uint32_t der_index, CExtPubKey& xpub) const
    2426                 :             : {
    2427                 :      683579 :     const auto& key_exp_it = m_derived_xpubs.find(key_exp_pos);
    2428         [ +  + ]:      683579 :     if (key_exp_it == m_derived_xpubs.end()) return false;
    2429                 :       26370 :     const auto& der_it = key_exp_it->second.find(der_index);
    2430         [ +  + ]:       26370 :     if (der_it == key_exp_it->second.end()) return false;
    2431                 :        4417 :     xpub = der_it->second;
    2432                 :        4417 :     return true;
    2433                 :             : }
    2434                 :             : 
    2435                 :        3935 : bool DescriptorCache::GetCachedLastHardenedExtPubKey(uint32_t key_exp_pos, CExtPubKey& xpub) const
    2436                 :             : {
    2437                 :        3935 :     const auto& it = m_last_hardened_xpubs.find(key_exp_pos);
    2438         [ +  + ]:        3935 :     if (it == m_last_hardened_xpubs.end()) return false;
    2439                 :         941 :     xpub = it->second;
    2440                 :         941 :     return true;
    2441                 :             : }
    2442                 :             : 
    2443                 :      437992 : DescriptorCache DescriptorCache::MergeAndDiff(const DescriptorCache& other)
    2444                 :             : {
    2445                 :      437992 :     DescriptorCache diff;
    2446   [ +  -  +  +  :      441717 :     for (const auto& parent_xpub_pair : other.GetCachedParentExtPubKeys()) {
                   +  - ]
    2447         [ +  - ]:        3725 :         CExtPubKey xpub;
    2448   [ +  +  +  - ]:        3725 :         if (GetCachedParentExtPubKey(parent_xpub_pair.first, xpub)) {
    2449         [ -  + ]:          12 :             if (xpub != parent_xpub_pair.second) {
    2450   [ #  #  #  # ]:           0 :                 throw std::runtime_error(std::string(__func__) + ": New cached parent xpub does not match already cached parent xpub");
    2451                 :             :             }
    2452                 :          12 :             continue;
    2453                 :             :         }
    2454         [ +  - ]:        3713 :         CacheParentExtPubKey(parent_xpub_pair.first, parent_xpub_pair.second);
    2455         [ +  - ]:        3713 :         diff.CacheParentExtPubKey(parent_xpub_pair.first, parent_xpub_pair.second);
    2456                 :           0 :     }
    2457   [ +  -  +  + ]:      449032 :     for (const auto& derived_xpub_map_pair : other.GetCachedDerivedExtPubKeys()) {
    2458   [ +  +  +  - ]:       22080 :         for (const auto& derived_xpub_pair : derived_xpub_map_pair.second) {
    2459         [ +  - ]:       11040 :             CExtPubKey xpub;
    2460   [ +  +  +  - ]:       11040 :             if (GetCachedDerivedExtPubKey(derived_xpub_map_pair.first, derived_xpub_pair.first, xpub)) {
    2461         [ -  + ]:          48 :                 if (xpub != derived_xpub_pair.second) {
    2462   [ #  #  #  # ]:           0 :                     throw std::runtime_error(std::string(__func__) + ": New cached derived xpub does not match already cached derived xpub");
    2463                 :             :                 }
    2464                 :          48 :                 continue;
    2465                 :             :             }
    2466         [ +  - ]:       10992 :             CacheDerivedExtPubKey(derived_xpub_map_pair.first, derived_xpub_pair.first, derived_xpub_pair.second);
    2467         [ +  - ]:       10992 :             diff.CacheDerivedExtPubKey(derived_xpub_map_pair.first, derived_xpub_pair.first, derived_xpub_pair.second);
    2468                 :             :         }
    2469                 :           0 :     }
    2470   [ +  -  +  +  :      440986 :     for (const auto& lh_xpub_pair : other.GetCachedLastHardenedExtPubKeys()) {
                   +  - ]
    2471         [ +  - ]:        2994 :         CExtPubKey xpub;
    2472   [ -  +  +  - ]:        2994 :         if (GetCachedLastHardenedExtPubKey(lh_xpub_pair.first, xpub)) {
    2473         [ #  # ]:           0 :             if (xpub != lh_xpub_pair.second) {
    2474   [ #  #  #  # ]:           0 :                 throw std::runtime_error(std::string(__func__) + ": New cached last hardened xpub does not match already cached last hardened xpub");
    2475                 :             :             }
    2476                 :           0 :             continue;
    2477                 :             :         }
    2478         [ +  - ]:        2994 :         CacheLastHardenedExtPubKey(lh_xpub_pair.first, lh_xpub_pair.second);
    2479         [ +  - ]:        2994 :         diff.CacheLastHardenedExtPubKey(lh_xpub_pair.first, lh_xpub_pair.second);
    2480                 :           0 :     }
    2481                 :      437992 :     return diff;
    2482                 :           0 : }
    2483                 :             : 
    2484                 :      876572 : ExtPubKeyMap DescriptorCache::GetCachedParentExtPubKeys() const
    2485                 :             : {
    2486                 :      876572 :     return m_parent_xpubs;
    2487                 :             : }
    2488                 :             : 
    2489                 :      876572 : std::unordered_map<uint32_t, ExtPubKeyMap> DescriptorCache::GetCachedDerivedExtPubKeys() const
    2490                 :             : {
    2491                 :      876572 :     return m_derived_xpubs;
    2492                 :             : }
    2493                 :             : 
    2494                 :      877275 : ExtPubKeyMap DescriptorCache::GetCachedLastHardenedExtPubKeys() const
    2495                 :             : {
    2496                 :      877275 :     return m_last_hardened_xpubs;
    2497                 :             : }
        

Generated by: LCOV version 2.0-1