OOT:金色硬核 | 什么是Taproot？它將為比特幣帶來什么好處_ROO

金色財經近期推出金色硬核（Hardcore）欄目，為讀者提供熱門項目介紹或者深度解讀。

盡管3月12日比特幣大跌，讓幣圈人士很是受傷。但作為一名投資人還是應該多關注技術進展，畢竟技術進步是比特幣的價值根源。正如2017年的“隔離見證”見證了2017年的比特幣大牛市，希望比特幣新的技術突破能帶領比特幣走出泥沼。

正如我們在“BTC第三次減半全解讀”中所說，比特幣在2020年值得關注的一個進展就是Schnorr/Taproot軟分叉，計劃的這次分叉將包含三個比特幣改進協議BIP 340、341和342。我們將對這三個BIP進行系列解讀，上一期金色硬核（Hardcore）解讀了Schnorr簽名的BIP340。本期聚焦Taproot。enjoy it

什么是Taproot（BIP 341）？

BIP 341是Schnorr/Taproot/Tapscript提案的第二部分，它擴展了Schnorr的功能，以實現更大的擴展性、效率和支付隱私性。

正如我們在第一篇文章中所解釋的那樣，Schnorr使比特幣多簽名交易看起來像是區塊鏈上的標準交易，即付款到公鑰哈希（Pay-to-Public-Key-Hash ，P2PKH）。

當與Schnorr結合使用時，Taproot（BIP 341）將進一步擴大交易的隱私性，這些交易有：

1.使用P2PKH和P2WPKH的單筆支付，

金色熱搜榜：ZSC居于榜首:根據金色財經排行榜數據顯示，過去24小時內，ZSC搜索量高居榜首。具體前五名單如下：ZSC、MUSK、AE、DDD、BIX。[2021/5/12 21:54:01]

2.MuSig的n-of-n或等價的支付（類似于當前使用的P2SH和P2WSH 2-of-2多簽），

3.最常見的k-of-n多簽

4.閃電通道關閉，原子交換和其他可能需要各方就結果達成共識的合約協議。

這四個交易類別代表了迄今為止比特幣的大部分交易。無論合約多么復雜，Taproot都能使協作輸出結果看起來與區塊鏈上的單筆支付相同。描述其他合約結果的腳本不添加到區塊鏈中，從而為區塊中更復雜的交易釋放了空間。

在解釋Taproot工作原理之前，了解它是MAST協議的實現很有用。下面進行詳細介紹。

什么是MAST？

MAST是默克爾化抽象語法樹（Merkelised Abstract Syntax Trees）的簡稱，最初由比特幣開發者Johnson Lau博士于2016年提出。

MAST使用新的見證程序，并使用Merkle樹編碼腳本中獨立的分支。Merkle樹是一種數據結構，樹這一術語用于描述分支結構。它通常把圖表頂部稱為根，而圖表底部稱為葉，如下圖所示。

圖1：Merkelized抽象語法樹（MAST）

金色財經行情播報 | BTC回調反彈，重上11000美金:據火幣行情顯示，今日BTC凌晨開始回調，下午反彈重上11000USDT，期間波動擴大。日線圖連續拉升已形成較大乖離，整理需求增大；4小時圖上行趨勢依托均線MA10，局部動力減緩；1小時圖呈雙頂雛形后頸線未破。截至18:30，主流幣的具體表現如下：[2020/7/29]

MAST可用于創建具有許多不同條款的復雜合約。僅顯示執行的腳本，從而節省區塊鏈上的空間并允許更復雜的腳本或者合約。

Merkle樹是通過分別哈希每個腳本以獲得簡短的唯一標識符而創建的。然后，將這些標識符中的每一個與另一個標識符配對并再次進行哈希處理，從而生成另一個簡短的唯一標識符。

這是一個交互過程，一直持續到只有一個標識符。在上圖中稱為Merkle根 — 地址=哈希（1，2） ，可以在僅幾個字節的數據中唯一標識整個集合。我們可以將Merkle根視為比特幣的密碼箱。

與支付到腳本哈希（P2SH）相比，MAST允許在Merkle樹中構造多個支出條件。僅顯示滿足的條件，其中使用Merkle根和路徑來驗證條件是否位于Merkle樹中，同時將其余樹隱藏起來。

例如，如果我們有一個復雜的腳本說，某人不能花掉比特幣，直到一個月后（即一個時間鎖）或者可以用3-of-5的多重簽名來花費。在現在的比特幣中，一旦比特幣被花掉，這兩種情況都會顯示出來。

MAST的獨特優勢在于，如果揭示了Merkle樹中的任何數據，則可以使用Merkle根和一些其他數據（稱為Merkle路徑）來驗證該特定數據是否包含在Merkle樹中。樹的其余部分（以及其他條件）仍保持散列和隱藏狀態。這意味著，如果所有參與者都同意，則僅需要透露所滿足的條件。

金色晨訊 | 360安全大腦：國家級黑客組織APT-C-26將多家數字貨幣交易視為攻擊目標:1. 香港證監會發布有關證券型代幣發行的聲明

2. 韓國民主黨議員提交修訂案 提議懲罰未經許可的加密貨幣交易所

3. 360安全大腦：國家級黑客組織APT-C-26將多家數字貨幣交易視為攻擊目標

4. 中國數字版權唯一標識在京推出 實時完成確權登記

5. 瑞士財長倡議快速完善區塊鏈法規

6. 阿根廷財政部副部長：阿根廷將扶植數字貨幣和區塊鏈企業賦能產業生產和融資

7. 萬事達卡及富國銀行高管認同區塊鏈具有長期潛力

8. 北美首個小鎮將允許居民使用比特幣繳納市政稅

9. 彭博社：以太坊網絡正失去市場份額[2019/3/29]

有復雜交易任務的用戶可以創建較小的交易，而帶有大量亞腳本（sub-script）的更復雜的合約的效率收益則更大。與使用任何其他當前機制相比，MAST使得更多的條件分支成為可能。這打開了對更高級的智能合約的支持，而不必向比特幣節點沒有額外費用。

在上面的圖1中，Alice甚至可以將更長的受益者添加到MAST結構中，而不會影響她交易的字節數。支付給礦工的費用沒有增加，因此她仍然可以僅使用32個字節來花費她的比特幣。在網絡尺度上，區塊將能夠容納更多的復雜的交易。

缺點是，默認情況下，每個人都必須使用MAST結構來維護隱私集。Merkle樹的頂部分支始終可見，這意味著觀察者可以確定存在其他支出條件。而且，對于大多數不需要應急腳本的交易來說，這也是一個負擔，增加了成本。

到目前為止，MAST尚未部署到比特幣中，因為所需的升級影響深遠且復雜。這是Schnorr/Taproot/Tapscript提案的目的，在簡單性和額外功能之間平衡。

金色財經現場報道 八分量創始人兼CEO阮安邦：區塊鏈及智能合約仍存在部分問題:金色財經現場報道，在2018大數據產業峰會上，八分量創始人兼CEO阮安邦表示，區塊鏈及智能合約仍存在部分問題，首先鏈外運算不可信，除非完整的運算流程均由智能合約編寫，數據在鏈外流傳的任一環節的安全問題都會導致全局可信性的喪失；限定性借口，即便圖靈完備，所支持的接口與功能依舊遠少于存量應用程序；移植重構，無法與存量應用程序兼容，需完全移植，大量重構；完全冗余，智能合約的所有操作均需要在全網絡節點完全重做，造成極大的資源浪費與性能損失；低效共識，共識效率極低，且共識操作價值極低，極大的資源浪費與新能損失。[2018/4/19]

Taproot如何改善MAST？

Taproot是最初由Greg Maxwell，Peter Wuille和Andrew Poelstra提出的比特幣提案。后來，IRC和bitcoin-dev郵件列表上的十個主要貢獻者都接受了它。Schnorr增加了一個新的簽名類型，Taproot在此基礎上又推出了一個新的交易輸出類型以及確定支付條件的新方法。

Taproot具有自己的Merkle樹版本，稱為腳本樹（script tree）。參與者可以選擇以下使用：1）作為常規簽名的公鑰，或2）與腳本一起使用。

首先，是默認的支出路徑，在此路徑上無法區分單方或多方公鑰。對于替代的支出途徑，除非我們支出，否則不會顯示隱藏的腳本。可以將不同的腳本組織到Merkle樹中，也可以通過顯示其中一個子句來使用輸出。

如果我們使用主支出腳本花費交易，則只需提供Merkle證明，該證明由主支出腳本和替代支出腳本的哈希組成，足以證明主支出腳本在腳本樹中。

金色財經訊:云幣網發布新公告：BTS 錢包需要進行維護，BTS 充值和提現功能現已暫停，預計維護時間 48 小時，維護完成后將恢復 BTS 充值提現服務。[2017/9/26]

Taproot使用MAST結構將條件隱藏在Merkle根下面。Merkle根本身會被密鑰承諾（key commitment）隱藏起來，并可以通過密鑰直接花費。只有一個密鑰進入區塊鏈，沒有人能看到存在的其他條件。

與Schnorr結合使用時，Tastroot輸出隱藏了MAST結構。在Merkle樹的頂部，有一個用于發布單個公鑰和簽名的選項。實際上，這使P2PKH和P2SH交易看起來相同。

用一個例子來說明，比如關閉一個閃電網絡通道。

閃電網絡通道是2-of-2多重簽名的變體。和需要復雜腳本來關閉閃電網絡通道相比，Schnorr使人們可以把簽名作為Taproot公鑰/簽名一起呈現。當雙方都同意時，看起來就像，有人將帶有常規簽名的輸入支付到兩個地址上一樣。觀察者將無法分辨出它是一個閃電網絡通道。

圖2 TapBranch

用于關閉閃電網絡通道的TapBranch腳本樹（或TapTree）

為了隱藏MAST結構，上面圖2中的TapBranch哈希對聚合的公鑰進行了哈希處理（請記住，由于Schnorr，Alice和Bob可以將其公鑰加在一起以創建taproot內部密鑰）。

所得的哈希用作私鑰，從該私鑰派生另一個公鑰（已調整的公鑰）。調整密鑰（也稱為密鑰對隱藏）嵌入腳本1和2。

然后將經過調整的公鑰添加到taproot內部密鑰中，以創建taproot輸出密鑰。該過程的簡化圖見下圖3。

圖3：Taproot里的調整公鑰

如前所述，有兩種支出方式。默認的支出路徑是當Alice和Bob都同意關閉閃電網絡通道，Taproot輸出密鑰確保該交易看起來像標準的P2PKH交易。在其他情況下，一旦花費比特幣并且所有其他選項隱藏，所使用的腳本會被顯示。

Taproot輸出密鑰可用于支付三個條件中的任何一個。在上面的示例中，如果Alice和Bob都同意閃電網絡支付，則他們可以一起協作Schnorr簽名，創建主公鑰，將簽名添加在一起并生成主簽名。

雙方各自以自己的簽名進行部分簽名，關閉閃電通道就像是是對公鑰的直接支付。

在不協作的情況下，僅顯示所使用的腳本。驗證者將能夠知道閾值公鑰已通過MAST結構的Merkle根進行了調整。但是，所有其他選項/腳本保持隱藏。

從圖3中，我們還可以看到腳本樹為比特幣提供了一個新的恢復選項。Taproot讓丟失的比特幣有了新的恢復選項（適用于錢包升級的用戶）。就單個私鑰而言，如果你丟失了它，比特幣將永遠丟失。相反，如果你丟失了私鑰，但是你的資金是以Taproot的形式輸出的，則可以有另一條途徑可以找回比特幣，比如你可以通過由你家人持有恢復的3-of-5備份密鑰找回比特幣。

總結

總之，Taproot（BIP 341）提高了比特幣腳本功能的隱私性、效率以及靈活性，使開發人員可以編寫復雜的腳本，同時最大程度地減少對鏈上的影響。

在擴容方面，可節省復雜交易大量的交易費用，因為數據密集型腳本不再需要支付比標準的“支付到公鑰哈希”交易更高的費用。網絡上的交易越復雜，效率上的收益就越大。

由于我們僅使用一個簽名就可以執行復雜的交易，因此無論涉及多少簽名者，用于聚合密鑰和簽名的字節數都完全相同。相比之下，使用“ 付款至見證腳本哈希（P2WSH）”的多重簽名，每附加一個密鑰添加8.5 vbytes，每附加一個簽名添加大約18.25 vbytes。

在隱私方面，BIP 341旨在最大程度地減少鏈上交易透露出的關于交易輸出花費條件的信息。大多數使用Taproot的應用程序都可以使用基于密鑰的支出路徑，該路徑是私有的，并且可以推廣到m-of-n多重簽名策略。

盡管Schnorr使多重簽名交易看起來像“常規”的“支付至公鑰哈希”交易，但Taproot的加入擴展了看起來類似的交易類型，使“支付至公鑰哈希”和“支付到腳本哈希”無法區分。

和SegWit和Schnorr一起，錢包和服務也必須升級才能有Taproot功能。隨著越來越多的用戶利用Taproot功能，對效率和隱私的積極影響也隨之放大。

Taproot還為獲得其他隱私好處打開了大門。例如，它將帶有適配器簽名的原子交換成為可能，這將使原子交換和其他類型的交易無法區別。這些交換最終可能被用作混幣機制（類似于CoinJoin），但是其好處取決于錢包和服務提供商廣泛采用Taproot輸出。

Taproot帶來的另一件有趣的事情是跨輸入聚合（Cross-input aggregation），但它未包含在BIP 340–342中。雖然密鑰聚合對于花費單個輸入的多重簽名交易很有用，但是大多數交易將多個輸入組合在一起。使用跨輸入聚合時，需要單個簽名來同時花費交易中的所有輸入，這將激勵CoinJoin的使用。對于外部人來說，基于Schnorr的CoinJoin交易也將看起來像常規的單簽名者交易。

由于需要進行廣泛的更改和檢查，因此BIP 341中不包括跨輸入聚合。開發人員希望避免新功能對比特幣安全性造成任何不利影響，同時仍為進一步升級和功能（例如跨輸入聚合）提供堅實基礎。

在有關Schnorr/Taproot/Tapscript系列文章的第三篇，我們將解釋什么是Tapscript（BIP 342）以及BIP 340-342激活的可能方法。

原文：What is Taproot and How Will it Benefit Bitcoin?

鏈接：

https://medium.com/interdax/what-is-taproot-and-how-will-it-benefit-bitcoin-5c8944eed8da

Tags：TapROOTOOTROOMETAPROOT幣1Shoot Gameshrooms幣有潛力嗎

ADA