SCH:比特幣剛更新了自閃電網絡后的最大技術拓展——Taproot/Schnorr_玩比特幣的男人能嫁么

2021年1月14日，BitcoinCore在GitHub上發布了0.21.0正式版源代碼，距離上一個大版本0.20.0的發布接近6個月。在0.21.0版本中，最重要的變化是BitcoinCore已經植入了SchnorrSignature和Taproot相關提案的功能實現。Taproot/Schnorr概念在2019年5月由比特幣核心開發人員PieterWuille提出采用。Taproot/Schnorr升級將是比特幣自閃電網絡上線后最大的技術拓展。那么什么是SchnorrSignature和Taproot？Schnorr簽名算法的優勢是什么？Taproot是要解決什么問題？本文只做簡單科普介紹，更為具體的技術介紹，讀者可閱讀推薦內容。Schnorr簽名算法的誕生和落地

多個AI聊天機器人就比特幣成為世界儲備貨幣的能力進行了回復:金色財經報道，Bitcoin.com記者Jamie Redman就比特幣成為世界儲備貨幣的能力采訪了ChatGPT 3.5和ChatGPT 4，Bard，Claude Instant和Claude 4，以及Bing AI等流行的AI聊天機器人。其中：

ChatGPT 3.5發現很難評估比特幣和其他數字資產的潛力，理由是存在問題和不確定性。在他看來，獲得儲備貨幣地位的可能性取決于當前事件和加密貨幣生態系統的演變。

Bard指出，中央銀行和其他金融機構需要更多地采用比特幣，以及提高價格穩定性和改進區塊鏈技術。如果比特幣能夠克服這些挑戰，它可能會在未來十年內成為全球儲備資產。然而，這也有可能永遠不會發生，或者需要更長的時間才能達到這個目標。

Claude 4基于“對比特幣屬性和當前全球金融體系的分析”，評估了比特幣在未來10到15年內被認可為儲備貨幣的可能性從低到中等。

Claude Instant以穩定性和接受度問題的形式引用了比特幣的“重大障礙”，稱這種發展在未來 5-10 年內不太可能發生。

ChatGPT 4表示，比特幣要達到儲備貨幣地位還需要幾年甚至幾十年。聊天機器人指出了BTC的波動性、監管要求、來自其他加密貨幣的競爭和技術風險。

Bing AI列出了一些將決定比特幣命運的因素。包括：大量接受資產，包括被金融機構接受；技術創新和改進、可擴展性和可用性；加密貨幣法律地位的監管和管理、稅收和監管合規性；與其他加密資產和法定貨幣的競爭和互動。[2023/6/12 21:32:19]

在現實工作和生活中，我們使用簽名來表達對一份文件的認可，其他人可以識別出你的簽名，且無法偽造你的簽名。數字簽名就是對現實簽名的一種電子實現。Schnorr簽名機制最初由德國密碼學家、數學家Claus-PeterSchnorr發明，Schnorr數字簽名也以他的名字命名。Schnorr為他的簽名注冊了專利，因此這項技術雖好，但是很長一段時間內，一些應用無法直接使用它。直到2008年時，Schnorr簽名的專利過期。但由于業界沒有廣泛接受的具體實現方案，所以在同年發布比特幣白皮書的中本聰，在當時并沒有選擇Schnorr簽名方案，而是選擇了當時更為成熟的ECDSA簽名方案。隨著Schnorr技術專利的過期，這項技術逐漸落地，在比特幣社區PieterWuille等核心開發者的推動下，社區內開始認真考慮應用Schnorr簽名替代現行的ECDSA簽名，并以軟分叉的方式進行升級。Schnorr的優勢

美國搖滾明星Gene Simmons透露擁有“七位數”比特幣資產:美國搖滾明星、Kiss樂隊前主唱Gene Simmons透露自己擁有“七位數”的比特幣資產。他今日在推特上表示：“是的。我是比特幣持有者。七位數字。”此前消息，Gene Simmons近日曾表示，他現在擁有包括XRP和狗狗幣（DOGE）在內的幾種加密貨幣。Simmons稱還購買了比特幣、ETH和LTC等主要加密貨幣。（U.Today）[2021/2/5 18:59:12]

比特幣目前使用的ECDSA簽名算法與Schnorr簽名算法，都屬于橢圓曲線數字簽名算法，它們使用同樣的橢圓曲線secp256k1和哈希函數SHA256，具有同樣的安全性。Schnorr簽名算法主要有以下優點：

CME比特幣期貨7月合約收漲3.26%:金色財經報道，成交量最高的CME比特幣期貨2020年7月合約今日收漲295美元，收報9355美元，漲幅達3.26%。2020年8月、9月和10月合約分別收報9405美元、9450美元和9475美元。[2020/7/7]

第一，Schnorr簽名算法有可證明安全性。如果不知道Schnorr簽名的私鑰，即使有針對任意消息的有效Schnorr簽名，也沒法推導出其他有效Schnorr簽名。而ECDSA簽名算法的可證明安全性則依賴于更強的假設。第二，Schnorr簽名算法具有不可延展性。簽名延展性的含義是，第三方在不知道私鑰的情況下，能將針對某一公鑰和消息的有效簽名，改造成針對該公鑰和信息的另一個有效簽名。ECDSA簽名算法則有內在的可延展性，這是BIP62和BIP146針對的問題。第三，Schnorr簽名算法是線性的，使得多個合作方能生成對他們的公鑰之和也有效的簽名。這一特點對多重簽名、批驗證等應用非常重要，既能提高效率，也有助于保護隱私。而在ECDSA簽名算法下，如無額外的見證數據，批驗證相對逐個驗證并無效率提升。第四，Schnorr簽名算法因為使用同樣的橢圓曲線secp256k1和哈希函數SHA256，能兼容目前的比特幣公私鑰生成機制。Taproot的介紹和解決方案

動態 | KyMERA比特幣勒索病開始活躍:360安全中心監測到KyMERA勒索病開始活躍，該勒索病會對用戶各個磁盤等等進行全盤掃描，并對磁盤中的各類型文件進行全面加密。在進行“無差別加密”時，該病會使用zip對文件進行壓縮，并且會在每個包含被加密文件的文件夾中生成一個文檔，其中詳細列出了如何獲取解密文件密鑰的辦法——向指定賬戶繳納0.01比特幣。現殺軟件已可以對這批勒索病進行解密。[2018/7/12]

Taproot升級可以視為默克抽象語言樹的一個應用。

MAST使用默克樹來加密復雜的鎖定腳本，其葉子是一系列相互不重疊的腳本。要支出時，只需披露相關腳本以及從該腳本通向默克樹根的路徑。MAST又與支付到腳本哈希有關。但P2SH與常見的支付到公鑰哈希在表現上不一樣，仍然有隱私保護問題。Taproot要解決的問題就是讓P2SH和P2PKH在鏈上看起來一樣，以解決隱私保護問題。在介紹Taproot的解決方案前，需要介紹下“協作式支出”和“非協作式支出”。涉及有限數量簽名者的腳本，可以分解成兩部分：第一部分是多重簽名，所有簽名者都同意某一支出結果，稱為「協作式支出」；第二部分稱為「非協作式支出」，可以有非常復雜的腳本結構。這兩部分是「或」的關系。Taproot的解決方案如下：對“非協作式支出”腳本，采取MAST形式，用MerkleRoot表示默克樹根；對“協作式支出”腳本，采取基于Schnorr簽名的多重簽名算法。用Da和Db分別表示Alice和Bob的私鑰，Pa和Pb分別表示Alice和Bob的私鑰。因此，聚合公鑰公鑰是P=Pa+Pb，對應的私鑰是Da+Db。將“協作式支出”與“非協作式支出”合在一起表示成P2PKH形式，其公鑰是：P=P+HG；對應的私鑰是Da+Db+H(P||MerkleRoot)。當Alice和Bob同意“協作式支出”，他們用Da+Db+H(P||MerkleRoot)）就行。在鏈上，這表現得如同P2PKH交易，有一個公鑰和對應的私鑰，而不需要披露底層的MAST。只有在“非協作式支出”時，才需要披露MAST的存在，但也只需披露被執行的那部分腳本。推薦閱讀

《一文讀懂比特幣的Taproot/Schnorr升級》《為什么Schnorr簽名被譽為比特幣Segwit后的最大技術更新|技術》《SchnorrandTaproot》

Tags：SCH比特幣ROOTROOoutletschain玩比特幣的男人能嫁么gROOTROOBEE價格

DOT