PRO:金色硬核 | 什么是Taproot？它將為比特幣帶來什么好處_ROO

金色財經近期推出金色硬核（Hardcore）欄目，為讀者提供熱門項目介紹或者深度解讀。

盡管3月12日比特幣大跌，讓幣圈人士很是受傷。但作為一名投資人還是應該多關注技術進展，畢竟技術進步是比特幣的價值根源。正如2017年的“隔離見證”見證了2017年的比特幣大牛市，希望比特幣新的技術突破能帶領比特幣走出泥沼。

正如我們在“BTC第三次減半全解讀”中所說，比特幣在2020年值得關注的一個進展就是Schnorr/Taproot軟分叉，計劃的這次分叉將包含三個比特幣改進協議BIP 340、341和342。我們將對這三個BIP進行系列解讀，上一期金色硬核（Hardcore）解讀了Schnorr簽名的BIP340。本期聚焦Taproot。enjoy it

什么是Taproot（BIP 341）？

BIP 341是Schnorr/Taproot/Tapscript提案的第二部分，它擴展了Schnorr的功能，以實現更大的擴展性、效率和支付隱私性。

正如我們在第一篇文章中所解釋的那樣，Schnorr使比特幣多簽名交易看起來像是區塊鏈上的標準交易，即付款到公鑰哈希（Pay-to-Public-Key-Hash ，P2PKH）。

當與Schnorr結合使用時，Taproot（BIP 341）將進一步擴大交易的隱私性，這些交易有：

1.使用P2PKH和P2WPKH的單筆支付，

金色午報 | 12月19日午間重要動態一覽:7:00-12:00關鍵詞：灰度、 詹克團、銀行、FinCEN

1.媒體：詹克團與吳忌寒正式達成協議，詹克團正式回歸；

2.分析師Alex?Krüger：FinCEN擬議中的加密監管改革只會影響美國公司；

3.南非金融監管機構指控投資公司MTI比特幣交易欺詐行為；

4.灰度以太坊信托基金現已完成發行份額拆分；

5.MakerDAO發起有關添加Aave、UNI-V2-DAI-ETH為抵押品的一系列執行投票；

6.美國法官否決任命受托人監督加密貸款機構Cred重組的動議；

7.銀行函證區塊鏈服務平臺發布；[2020/12/19 15:46:17]

2.MuSig的n-of-n或等價的支付（類似于當前使用的P2SH和P2WSH 2-of-2多簽），

3.最常見的k-of-n多簽

4.閃電通道關閉，原子交換和其他可能需要各方就結果達成共識的合約協議。

這四個交易類別代表了迄今為止比特幣的大部分交易。無論合約多么復雜，Taproot都能使協作輸出結果看起來與區塊鏈上的單筆支付相同。描述其他合約結果的腳本不添加到區塊鏈中，從而為區塊中更復雜的交易釋放了空間。

在解釋Taproot工作原理之前，了解它是MAST協議的實現很有用。下面進行詳細介紹。

什么是MAST？

MAST是默克爾化抽象語法樹（Merkelised Abstract Syntax Trees）的簡稱，最初由比特幣開發者Johnson Lau博士于2016年提出。

金色晨訊丨4月2日隔夜重要動態一覽:21:00-7:00關鍵詞：農業農村部、Telegram、USDT增發

1.農業農村部信息中心課題組：利用區塊鏈等保障農產品質量安全。

2.法官拒絕Telegram向非美國投資者發行Gram代幣的請求。

3.《窮爸爸，富爸爸》作者：遠離現金并購買比特幣。

4.CME比特幣期貨4月合約收跌4.09%。

5.報告：比特幣礦工正在進入“投降模式”。

6.Tether向以太坊網絡增發6000枚USDT 已授權未發行。

7.10億枚XRP從托管錢包轉出 隨后9億枚被鎖定。

8.Chainalysis報告：暗網活動與比特幣價格呈現前所未有的高度相關性。

9.比特幣夜間反彈上漲，由6150美元最高漲至6594.95美元。[2020/4/2]

MAST使用新的見證程序，并使用Merkle樹編碼腳本中獨立的分支。Merkle樹是一種數據結構，樹這一術語用于描述分支結構。它通常把圖表頂部稱為根，而圖表底部稱為葉，如下圖所示。

圖1：Merkelized抽象語法樹（MAST）

MAST可用于創建具有許多不同條款的復雜合約。僅顯示執行的腳本，從而節省區塊鏈上的空間并允許更復雜的腳本或者合約。

Merkle樹是通過分別哈希每個腳本以獲得簡短的唯一標識符而創建的。然后，將這些標識符中的每一個與另一個標識符配對并再次進行哈希處理，從而生成另一個簡短的唯一標識符。

金色晨訊 | 美財政部力挺區塊鏈創新 幣價大跌拖累區塊鏈概念股:1.匈牙利財政部表示，匈牙利正致力于數字貨幣的監管，但尚未承認它們為合法支付方式。

2.美國財政部最近發布了一份報告，敦促州和聯邦監管機構修改過時的法規，并支持人工智能、機器學習和區塊鏈等技術創新。

3.據嘉楠耘智官方消息，應用7nm芯片的全芯產品阿瓦隆A9系列比特幣礦機預計上線發售日期為9月20日。

4.Coinbase收購了總部位于舊金山的數字身份認證公司Distributed Systems。該公司致力于用區塊鏈開發數字身份解決方案。

5.美國保險服務協會（AAIS）近日宣布與IBM 區塊鏈平臺合作開發新型自動化保險報告工具。

6.據Researchandmarkets數據，2018年至2023年全球能源行業的區塊鏈市場總量，預計將從2018年的3.94億美元猛增至71.1億美元。

7.Santiment提供的數據顯示，大約30%的以太坊交易是與交易所關聯的，這表明大多數的以太坊交易和轉移與投機無關。

8.芬蘭一名22歲的富翁Saarimaa，因近日向泰國比特幣詐騙案罪犯轉賬5564.4枚比特幣而遭受3500萬美元的損失。

9.受數字貨幣市場行情影響，區塊鏈概念股Overstock股價暴跌，2018年初至今股價下跌約50%。[2018/8/16]

這是一個交互過程，一直持續到只有一個標識符。在上圖中稱為Merkle根 — 地址=哈希（1，2） ，可以在僅幾個字節的數據中唯一標識整個集合。我們可以將Merkle根視為比特幣的密碼箱。

與支付到腳本哈希（P2SH）相比，MAST允許在Merkle樹中構造多個支出條件。僅顯示滿足的條件，其中使用Merkle根和路徑來驗證條件是否位于Merkle樹中，同時將其余樹隱藏起來。

分析 | 金色盤面：USDT/CNY警報尚未解除:金色盤面綜合分析：USDT/CNY最近2天一直在7.00之上維持震蕩，但我們發現7.07三次觸及都未能創出新高這也意味著短線高點形成，市場資金流出得以抑制，短線有助于市場反彈，但警報尚未解除。[2018/8/13]

例如，如果我們有一個復雜的腳本說，某人不能花掉比特幣，直到一個月后（即一個時間鎖）或者可以用3-of-5的多重簽名來花費。在現在的比特幣中，一旦比特幣被花掉，這兩種情況都會顯示出來。

MAST的獨特優勢在于，如果揭示了Merkle樹中的任何數據，則可以使用Merkle根和一些其他數據（稱為Merkle路徑）來驗證該特定數據是否包含在Merkle樹中。樹的其余部分（以及其他條件）仍保持散列和隱藏狀態。這意味著，如果所有參與者都同意，則僅需要透露所滿足的條件。

有復雜交易任務的用戶可以創建較小的交易，而帶有大量亞腳本（sub-script）的更復雜的合約的效率收益則更大。與使用任何其他當前機制相比，MAST使得更多的條件分支成為可能。這打開了對更高級的智能合約的支持，而不必向比特幣節點沒有額外費用。

在上面的圖1中，Alice甚至可以將更長的受益者添加到MAST結構中，而不會影響她交易的字節數。支付給礦工的費用沒有增加，因此她仍然可以僅使用32個字節來花費她的比特幣。在網絡尺度上，區塊將能夠容納更多的復雜的交易。

缺點是，默認情況下，每個人都必須使用MAST結構來維護隱私集。Merkle樹的頂部分支始終可見，這意味著觀察者可以確定存在其他支出條件。而且，對于大多數不需要應急腳本的交易來說，這也是一個負擔，增加了成本。

金色財經獨家現場報道 Genaro Network創始人Larry Liu：改善運輸的最佳方式是發明汽車:金色財經獨家現場報道，在火幣Pro舉辦的越南Blockchain Festival千人大會上，Genaro Network創始人Larry Liu表示：對于公鏈來說，我們要思考一個模型，其中股東會有更高的分享激勵，并且有很高的市場需求。如何提高每秒區塊鏈交易量也是一個挑戰，我們通常稱之為區塊鏈性能，這是過去一年最熱門的話題，現在依然如此。區塊鏈性能不能滿足當前市場需求，因此很多項目正在以不同的方式開展工作。如何在真實世界和區塊鏈之間建立數據橋梁，目前存在的問題是太多依靠獎勵，交易手續費太高等等，這些可能都沒辦法解決問題，改善運輸的最佳方式是發明汽車，Genaro Network就是一種圖靈完備的存儲網絡，和通信相結合的可持續共識機制，其使用SPOR和POS，確保強大的性能和安全性，Genaro 為開發人員提供便利，并存儲DApp所需要的數據，將現實世界連接到區塊鏈。[2018/5/25]

到目前為止，MAST尚未部署到比特幣中，因為所需的升級影響深遠且復雜。這是Schnorr/Taproot/Tapscript提案的目的，在簡單性和額外功能之間平衡。

Taproot如何改善MAST？

Taproot是最初由Greg Maxwell，Peter Wuille和Andrew Poelstra提出的比特幣提案。后來，IRC和bitcoin-dev郵件列表上的十個主要貢獻者都接受了它。Schnorr增加了一個新的簽名類型，Taproot在此基礎上又推出了一個新的交易輸出類型以及確定支付條件的新方法。

Taproot具有自己的Merkle樹版本，稱為腳本樹（script tree）。參與者可以選擇以下使用：1）作為常規簽名的公鑰，或2）與腳本一起使用。

首先，是默認的支出路徑，在此路徑上無法區分單方或多方公鑰。對于替代的支出途徑，除非我們支出，否則不會顯示隱藏的腳本。可以將不同的腳本組織到Merkle樹中，也可以通過顯示其中一個子句來使用輸出。

如果我們使用主支出腳本花費交易，則只需提供Merkle證明，該證明由主支出腳本和替代支出腳本的哈希組成，足以證明主支出腳本在腳本樹中。

Taproot使用MAST結構將條件隱藏在Merkle根下面。Merkle根本身會被密鑰承諾（key commitment）隱藏起來，并可以通過密鑰直接花費。只有一個密鑰進入區塊鏈，沒有人能看到存在的其他條件。

與Schnorr結合使用時，Tastroot輸出隱藏了MAST結構。在Merkle樹的頂部，有一個用于發布單個公鑰和簽名的選項。實際上，這使P2PKH和P2SH交易看起來相同。

用一個例子來說明，比如關閉一個閃電網絡通道。

閃電網絡通道是2-of-2多重簽名的變體。和需要復雜腳本來關閉閃電網絡通道相比，Schnorr使人們可以把簽名作為Taproot公鑰/簽名一起呈現。當雙方都同意時，看起來就像，有人將帶有常規簽名的輸入支付到兩個地址上一樣。觀察者將無法分辨出它是一個閃電網絡通道。

圖2 TapBranch

用于關閉閃電網絡通道的TapBranch腳本樹（或TapTree）

為了隱藏MAST結構，上面圖2中的TapBranch哈希對聚合的公鑰進行了哈希處理（請記住，由于Schnorr，Alice和Bob可以將其公鑰加在一起以創建taproot內部密鑰）。

所得的哈希用作私鑰，從該私鑰派生另一個公鑰（已調整的公鑰）。調整密鑰（也稱為密鑰對隱藏）嵌入腳本1和2。

然后將經過調整的公鑰添加到taproot內部密鑰中，以創建taproot輸出密鑰。該過程的簡化圖見下圖3。

圖3：Taproot里的調整公鑰

如前所述，有兩種支出方式。默認的支出路徑是當Alice和Bob都同意關閉閃電網絡通道，Taproot輸出密鑰確保該交易看起來像標準的P2PKH交易。在其他情況下，一旦花費比特幣并且所有其他選項隱藏，所使用的腳本會被顯示。

Taproot輸出密鑰可用于支付三個條件中的任何一個。在上面的示例中，如果Alice和Bob都同意閃電網絡支付，則他們可以一起協作Schnorr簽名，創建主公鑰，將簽名添加在一起并生成主簽名。

雙方各自以自己的簽名進行部分簽名，關閉閃電通道就像是是對公鑰的直接支付。

在不協作的情況下，僅顯示所使用的腳本。驗證者將能夠知道閾值公鑰已通過MAST結構的Merkle根進行了調整。但是，所有其他選項/腳本保持隱藏。

從圖3中，我們還可以看到腳本樹為比特幣提供了一個新的恢復選項。Taproot讓丟失的比特幣有了新的恢復選項（適用于錢包升級的用戶）。就單個私鑰而言，如果你丟失了它，比特幣將永遠丟失。相反，如果你丟失了私鑰，但是你的資金是以Taproot的形式輸出的，則可以有另一條途徑可以找回比特幣，比如你可以通過由你家人持有恢復的3-of-5備份密鑰找回比特幣。

總結

總之，Taproot（BIP 341）提高了比特幣腳本功能的隱私性、效率以及靈活性，使開發人員可以編寫復雜的腳本，同時最大程度地減少對鏈上的影響。

在擴容方面，可節省復雜交易大量的交易費用，因為數據密集型腳本不再需要支付比標準的“支付到公鑰哈希”交易更高的費用。網絡上的交易越復雜，效率上的收益就越大。

由于我們僅使用一個簽名就可以執行復雜的交易，因此無論涉及多少簽名者，用于聚合密鑰和簽名的字節數都完全相同。相比之下，使用“ 付款至見證腳本哈希（P2WSH）”的多重簽名，每附加一個密鑰添加8.5 vbytes，每附加一個簽名添加大約18.25 vbytes。

在隱私方面，BIP 341旨在最大程度地減少鏈上交易透露出的關于交易輸出花費條件的信息。大多數使用Taproot的應用程序都可以使用基于密鑰的支出路徑，該路徑是私有的，并且可以推廣到m-of-n多重簽名策略。

盡管Schnorr使多重簽名交易看起來像“常規”的“支付至公鑰哈希”交易，但Taproot的加入擴展了看起來類似的交易類型，使“支付至公鑰哈希”和“支付到腳本哈希”無法區分。

和SegWit和Schnorr一起，錢包和服務也必須升級才能有Taproot功能。隨著越來越多的用戶利用Taproot功能，對效率和隱私的積極影響也隨之放大。

Taproot還為獲得其他隱私好處打開了大門。例如，它將帶有適配器簽名的原子交換成為可能，這將使原子交換和其他類型的交易無法區別。這些交換最終可能被用作混幣機制（類似于CoinJoin），但是其好處取決于錢包和服務提供商廣泛采用Taproot輸出。

Taproot帶來的另一件有趣的事情是跨輸入聚合（Cross-input aggregation），但它未包含在BIP 340–342中。雖然密鑰聚合對于花費單個輸入的多重簽名交易很有用，但是大多數交易將多個輸入組合在一起。使用跨輸入聚合時，需要單個簽名來同時花費交易中的所有輸入，這將激勵CoinJoin的使用。對于外部人來說，基于Schnorr的CoinJoin交易也將看起來像常規的單簽名者交易。

由于需要進行廣泛的更改和檢查，因此BIP 341中不包括跨輸入聚合。開發人員希望避免新功能對比特幣安全性造成任何不利影響，同時仍為進一步升級和功能（例如跨輸入聚合）提供堅實基礎。

在有關Schnorr/Taproot/Tapscript系列文章的第三篇，我們將解釋什么是Tapscript（BIP 342）以及BIP 340-342激活的可能方法。

原文：What is Taproot and How Will it Benefit Bitcoin?

鏈接：

https://medium.com/interdax/what-is-taproot-and-how-will-it-benefit-bitcoin-5c8944eed8da

Tags：Tap比特幣ROOPROMETAP幣中國宣布比特幣違法WAROO價格Galileo Protocol

Ethereum