比特幣:簡單理解比特幣的Taproot_MAPR

比特幣的Taproot提案已獲得社區支持，并預計于今年11月份激活，這引起了加密社區的較大關注。為什么Taproot會引起人們的關注？因為它是近年來比特幣最重要的升級之一。

Taproot是一種提升比特幣腳本功能的技術，由GregMaxwell等公布，它希望通過此技術提升比特幣的隱私性、安全性以及可擴展性。

具體來說，如何簡單理解比特幣中的Taproot軟分叉升級？

Taproot升級之于比特幣

Taproot軟分叉升級對比特幣來說，有幾個好處，可以增強隱私、降低費用以及提升可擴展性。

PayPal高管：用以太坊區塊鏈來構建PYUSD是一個簡單的選擇:金色財經報道，PayPal 高級副總裁兼區塊鏈、加密貨幣和數字貨幣總經理 Jose Fernandez da Ponte表示，用以太坊（ETH）來構建PYUSD穩定幣是一個“簡單的選擇”，因為開發者社區已經存在。在 Unchained 記者 Laura Shin 的播客中，Fernandez 解釋說，PYUSD 與 USDT 和 USDC 等其他穩定幣有很大不同。首先它利用 PayPal 生態系統，使其可以訪問雙邊網絡。其次，PYUSD還可以用作電子商務網站和接受 PayPal 結算的商家的支付替代方案。與法定貨幣的連接性也是PYUSD的另一個優勢。

當被問及PayPal決定推出穩定幣的動機時，Jose指出，該公司認為穩定幣是目前區塊鏈的“殺手級應用”。[2023/8/12 16:21:53]

目前加密社區最關注的問題之一是隱私。比特幣鏈上發生的任何事情都是可以查看的，為了解決這個問題，出來了不少隱私解決方案，甚至有隱私代幣，以此試圖來解決加密領域的隱私問題。不過，目前為止，隱私代幣試圖通過隱私屬性來取代btc幾乎是不現實的。

聲音 | BM：基于EOS的DAPP開發會更簡單:據 IMEOS 報道，BM 在官方電報群與成員互動時，有成員問 BM 是否能給點提示接下來會發布的大新聞。BM 回復到，它將會改變目前 DAPP 的開發，很簡單但是很強大。成員們迫不及待希望 BM 能今早透露給大家，但是 BM 說到，得到一個確切的標準和完整的想法會對開發者更有幫助，會是百分百基于 EOSIO。除了成員問到的是不是熱錢包，BM 透露還會有更多。[2018/8/17]

一般來說，比特幣支出需要進行簽名，同時還可以添加其他的條件，如時間鎖、多重簽名等。為了滿足更多場景的需求，可以對這些條件進行復合，比如在某區塊高度之后才能使用，且要滿足多人簽名才能支出等。比如某個項目持有的BTC，有特定的支出計劃，可以采用時間鎖+多重簽名的方式進行支出。

獨家 | 幣圈驚現“老鼠會” RatScam斂財比F3D更簡單粗暴:繼區塊鏈項目評級機構RatingToken對龐氏游戲Fomo 3D（以下簡稱F3D）進行跟蹤報道之后，目前市面上又出現了一系列以“Rat（老鼠）”命名的山寨合約。

與其他山寨合約一樣，Rats系列也隱藏著不少安全隱患。以RatScam為例，RatingToken智能合約機器檢測得分僅為2分，共存在16個可疑風險漏洞。而且從游戲主體部分的規則來看，RatScam幾乎是F3D的“閹割版”：游戲只有1輪，而不像F3D理論上會一直進行下去；RatScam中團隊分成高達10%，而F3D僅為2%。

另據RatingToken團隊深入調研發現，RatScam還在Facebook上進行了廣告投放，可見團隊資金實力雄厚，是一次有備而來的圈錢行動。目前官網顯示RatScam獎金池已有567.5348 ETH，RatingToken在此提醒各位注意防范風險，謹慎投資。[2018/7/27]

Taproot同樣也支持比特幣網絡進行這些復雜功能交易，比如多重簽名、時間鎖定發行等。不過不同的地方在于，當前的解決方案在btc進行支出時，需要披露整個腳本。如果條件復雜，數據量會很大，執行起來也貴，效率不高。此外，它也不利于隱私，因為腳本會揭示所有參與方的信息。

阿里巴巴曾鳴：當前智能合約的應用還非常簡單:近日，阿里巴巴學術委員會主席曾鳴在公開演講中表示，區塊鏈要創造價值必須跨過的四個坎：1.現在區塊鏈能實現的，只是“記賬”的可信，還只是人對機器的相信，而不是人對人的相信；2.信任的問題是讓市場繁榮的關鍵，如何用去中心化的方式解決信任問題，是個必須跨過去的坎；3.以太坊一直在強調“智能合約”，但其實也只實現了一種非常簡單的應用即眾籌，而真正的合約，制定和執行過程都是非常復雜的, 很依靠人的智能；4.區塊鏈的本質是實現大規模的社會化協同，目前除比特幣外，目前還沒有看到更好的機制設計。[2018/5/12]

通過Taproot升級則可以解決上述問題。

有了Taproot，這些復雜的功能看上去是一次交易，其中的條件可以被隱藏起來。也就是說，通過Taproot，可以隱藏比特幣腳本的蹤跡。例如，可以在閃電網絡上使用Taproot支付btc，而人們只能看到這些對等交易。

此外，Taproot升級還有利于降低費用和提升可擴展性，為比特幣的復雜交易提供更多方便。

之所以能做到這些，很重要的是得益于MAST結構和Schnorr簽名方案。Taproot將兩者納入到其軟分叉升級中。

MAST+Schnorr

MAST

MAST是默克爾化抽象語法樹。它來自于抽象語法樹和默克爾樹的結合。

MAST試圖使用默克爾樹對腳本中的操作進行編碼。當btc支出時，只需提供其分支運算并將分支哈希連接到固定大小的默克爾根上，從而減少交易大小，節省區塊空間。它對資金可支付的不同條件都單獨進行了哈希，且都包含在一棵默克爾樹中，并形成單個哈希，由此鎖定代幣。

通過MAST結構，只有滿足的條件才需要揭示出來，這增加了隱私性。此外，當它跟Schnorr簽名方案結合，它還可隱藏MAST的結果，達成更好的隱私訴求。

整體而言，MAST支持更復雜的交易，可以有各種支出條件，與此同時，它可不用揭示沒有執行的腳本或未被觸發的條件，由此實現隱私保護。此外，MAST結構還有一個好處是，復雜交易可以實現交易大小的顯著降低。有些交易有諸多復雜條件，但隨著其腳本數量的增加，MAST交易大小是對數增長，而非線形增長。

Schnorr

比特幣社區還將Schnorr簽名技術納入Taproot軟分叉升級中。Schnorr簽名目的在于實現高效性。比特幣目前的簽名方案是ECDSA，它和Schnorr簽名方案都屬于橢圓曲線數字簽名算法，不過Schnorr可以實現“聚合簽名”。

簡單來說，就是一筆交易中多個簽名可以組合成一個，它通過將公鑰和簽名組成成“閥值公鑰”和“閥值簽名”，讓其交易看上去跟普通交易沒有區別。“閥值公鑰”可以讓參與者的公鑰疊加在一起，而“閥值簽名”可以讓參與者的簽名組合起來，根據約定條件進行支付。Schnorr簽名算法可以使得多重簽名更高效，同時由于其看上去跟普通交易一樣，因此，也提升了隱私性。

Schnorr簽名也被一些加密學家們認為更具安全性，它在“randomoracle”模型范圍內證明是安全的，而ECDSA簽名則無法做到。

結語

拋開復雜的技術問題，Taproot為比特幣帶來之前沒有的好處：

降低費用

一些復雜的交易，其數據量會極大減少，這會讓這些復雜交易費用顯著降低。而費用的降低，則利于提升比特幣上的復雜交易活動。

憎強隱私

通過Schnorr簽名和MSAT組合可以增強交易的隱私性，一些復雜交易看上跟普通的交易類似。

提升可擴展性和安全性

將Mast和Schnorr簽名結合起來，可以讓區塊包含更多的交易，減少數據量，不僅較低交易費用，還提升了可擴展性以及安全性。不過，也不要對其擴大吞吐量有過高期待，它主要通過減少多簽的大小。想通過它實現更大的可擴展性還是有一定的天花板的。

Tags：比特幣OOTAPRTap比特幣總市值HololootMAPRCatapult.ac

LTC