OOT:比特幣終于集成 Schnorr 與 Taproot 代碼 多簽時代到來？_比特幣官方網

「Schnorr 簽名、Taproot 和帶有多簽的簽名聚合很可能作為一個升級包被同時添加到比特幣中，這是一些非常令人期待的加密創新」， Andreas M. Antonopoulos 在今年年初提到比特幣的下一次升級時難掩興奮。

知名比特幣布道者 Andreas M. Antonopoulos

Antonopoulos 是《精通比特幣》（Mastering Bitcoin）的作者，同時也是加密貨幣世界里重要的技術專家和備受尊敬的人。他預測比特幣的升級將在 6 個月后以軟分叉的形式實現，包含 Schnorr 在內的升級將為用戶帶來如今比特幣尚不擁有的在隱私方面的好處。

這次升級的 BIP 已經被創建，相關規范正在最終確定中。比特幣核心開發者 Pieter Wuille 和其他開發者編寫了實現代碼，第一個原型也已經被創建，以 Schnorr 為核心的比特幣豪華升級包已在路上。

那么，廣受比特幣開發者青睞的 Schnorr 究竟是什么？它帶來的又是什么？

比特幣是通過數字簽名來解鎖 UTXO 中的未花費余額，從而完成交易的。

以下圖為例，在交易 B 中，Bob 轉給 Carol 一個比特幣。Bob 需要分兩步來完成這筆交易：

證明自己擁有這一個比特幣。

Bitfury CEO：美聯儲緊縮政策對比特幣價格不利:金色財經報道，Bitfury首席執行官Brian Brooks認為，美聯儲的財政緊縮政策不利于比特幣的價格。

Brian Brooks表示，交易員并不認為BTC在極端財政緊縮時期是抵御通脹的有效工具。因此，HODLer可能預期BTC價格至少在短期內保持相對較低的水平。

在8月29日接受CNBC采訪時表示，Brian Brooks還批評美國SEC以訴訟的方式處理加密行業，稱監管機構需要“認真對待”并提供適當的指導，而不是訴諸法庭。（Beincrypto）[2022/8/30 12:57:45]

Bob 為什么擁有這一個比特幣，因為 Alice 給了他這一個比特幣；Alice 在交易 A 的「加鎖」部分把給 Bob 的這一個比特幣用 Bob 的公鑰哈希鎖上，該公鑰哈希也是 Bob 的錢包地址。

Bob 在交易 B 的「解鎖」部分提供自己的公鑰以及用私鑰創建的簽名，就能證明這一個比特幣是自己的，從而完成解鎖，可以使用這一個比特幣。

把這一個比特幣給 Carol。

Bob 在交易 B 的「加鎖」部分用 Carol 的公鑰哈希把這一個比特幣鎖上，即表明這個比特幣是屬于 Carol 的了。

當 Carol 要使用這個比特幣時，比如想轉給 Dave，Carol 就需創建一筆交易 C，先在「解鎖」部分用自己的公鑰及私鑰簽名解鎖這個比特幣，再在「加鎖」部分用 Dave 的公鑰哈希把這個比特幣鎖上。

不難發現，比特幣需要利用公鑰進行加鎖，利用私鑰簽名進行解鎖，從而實現加密貨幣的交易。公鑰、私鑰及其簽名如何產生？通過數字簽名算法。

報告：比特幣關鍵鏈上指標呈現積極趨勢:金色財經報道，據Glassnode發布的最新每周報告，雖然比特幣在過去幾周內仍處于窄幅動蕩，但幾個關鍵的鏈上指標現在顯示出總體上的積極趨勢。Glassnode的研究人員指出，隨著現貨、衍生品和鏈上指標活動都顯得平靜，因此開始感覺像是暴風雨前的平靜。Glassnode指出，在中國打擊比特幣挖礦后，比特幣算力出現了恢復的早期跡象。研究人員指出，比特幣網絡計算能力恢復的速度可以決定整體市場情緒是看跌還是看漲。此外，隨著比特幣的波動性正在縮減，越來越多的比特幣持有者正在從交易所撤回他們的比特幣，而沒有恐慌性拋售的威脅。與此同時，期貨和期權等加密衍生品市場的活動繼續下降。Glassnode指出，BTC現貨交易量正在逐漸恢復其作為比特幣價格變動背后的主要驅動力的作用，而不是“空頭/多頭擠壓或杠桿清算”。[2021/7/14 0:49:46]

Schnoor 即是一種數字簽名算法，它將在下一次升級中取代比特幣現在使用的簽名算法 ECDSA。Schnorr 由德國數學家、密碼學家 Claus Schnorr 提出，該算法可以與 ECDSA 使用同一個橢圓曲線：secp256k1，因此升級起來的變動不會很大。

Schnorr 最突出的特點在于它是「線性」的，也就是說，它可以把多個公鑰或多個私鑰簽名聚合成一個新的公鑰或一個新的簽名（也可以理解為把多個需要同時解開的鎖變成一個鎖，把用于解鎖的一串鑰匙變成一把鑰匙），而且這個新的公鑰或簽名還滿足線性特征。

做一個不是特別適合但能說明問題的比喻，在一筆使用 Schnorr 的多簽交易中，如果參與方 Alice 的公鑰或簽名是 1，Bob 的是 2，Carol 的是 3，Dave 的是 4，那么這筆交易對外顯示的公鑰或簽名是 10 （1+2+3+4=10），而不是 1、2、3、4。

比特幣期現價差連日處于高位，今日為11.69%:金色財經報道，據同伴客數據顯示，12月16日比特幣年化期現價差為11.69%，較前一日上升0.76%，市場情緒指數為“牛市”。

指數參考：>20 % 極度牛市；10%~20% 牛市；5%~10% 樂觀；2%~5% 謹慎樂觀；0~2% 謹慎；-5%~0 謹慎悲觀；-10%~-5% 悲觀；-20%~-10%熊市；<-20%：極度熊市。[2020/12/16 15:20:36]

Schnorr 開發者 Andrew Poelstra 認為，人們之所以對 Schnoor 感興趣，是因為它提高了比特幣的可伸縮性，并允許人們創建具有非常多參與者的多簽交易，這里邊的參與者不僅指多個人，也可能是 Liquid 網絡、閃電網絡、智能合約等等。

此外，Andrew 認為 Schnorr 簽名在結合 Taproot 和 Scriptless Scripts 后，會讓所有比特幣交易看起來都一樣，無論這是一個普通交易還是一個復雜交易，這種方式將極大改善比特幣的隱私情況。

這些優勢源于在多簽的情況下，如果使用的是 ECDSA，用 N 個公鑰加鎖，就需要有與之對應的 N 個簽名來做驗證解鎖，驗證的工作也需要進行 N 次；如果使用的是 Schnorr，N 個公鑰可以聚合為一個公鑰，驗證時也只需用一個聚合簽名做一次驗證。

這種「線性」的特質讓 Schnorr 在性能、體積、隱私等方面均優于 ECDSA。

性能：Schnorr 的性能優勢顯而易見，它減少了一個多簽交易的驗證工作量，此外還有可能實現多個交易的批量驗證，也就是用一個區塊中所有交易的聚合簽名一次性驗證所有交易，從而提升比特幣的驗證速度。

烏克蘭寡頭Ihor Kolomoisky正在挖掘比特幣:12月14日消息，烏克蘭寡頭Ihor Kolomoisky正在已關閉的鋼鐵工廠CC Metals & alloy (CCMA)內開采加密貨幣。該開采活動是Ihor Kolomoisky與其商業伙伴Hennadiy Bogolyubov共同進行的。據悉，這家擁有70年歷史的鋼鐵廠在7月份關閉了核心業務，工人已下崗。但目前鋼鐵廠的整個倉庫被改造成了一個數據中心。據估計，該數據中心現有約數百臺電腦，正在挖比特幣。（Finance Magnates）[2020/12/14 15:10:02]

體積：Schnorr 使用的是聚合公鑰和聚合簽名，這會減少多重簽名的大小，通過將無關數據移出區塊鏈提高系統的可伸縮性，節點將擁有更多的帶寬同時還能減少存儲量。Andrew 認為如果每個人都采用這種方法，等于變相將比特幣的容量增加了 10% 至 20%。

隱私：Schnorr 的隱私優勢在于它在交易腳本中使用聚合公鑰和聚合簽名完成加鎖和解鎖操作，某個用戶的原公鑰和原簽名都不會暴露。外界只能看到 10，而不能看到 1、2、3、4，外界甚至無法知道這是一筆多簽交易還是一筆非多簽交易。

Schnorr 簽名還有更多有趣的使用方式，比如它能夠在被調整后使用。人們可以把一個聚合公鑰乘以 2 作為新的聚合公鑰來上鎖，解鎖時只需要把聚合簽名也乘以 2 就能完成解鎖。這樣一來其他人就無法知道原聚合公鑰和原聚合簽名是什么，他們也看不出公鑰或簽名是否被調整過。

幣印礦池創始人潘志彪同樣認為這次升級意義重大，他在個人微博中寫到：「MAST、Schnorr、Taproot，組合起來，燃到爆」，Schnorr 如何與 Taproot 等技術手段組合起來使用？這套組合拳又能給比特幣帶來什么好處？

聲音 | 韓國分析師KANT：比特幣暴跌不是因為大量拋售:韓國加密貨幣網站BITGOSU分析師KANT認為，今天加密貨幣的暴跌有BCH分叉的原因，但是從obv或者pvt之類的指標來看，并不是因為大量拋售導致的暴跌。他表示，本來行情就非常不活躍，交易量大幅縮小，只要少量的籌碼就可以引起幣價的波動，這一點從多頭的策略中也可以看出來。他指出，和今年2月份的6000美元以及上一次低點5800美元相比，今天創出新低的量比前幾次小，所以KANT認為應該會快速反彈。但同時他表示，比特幣還有下降空間，所以要利用好各個支撐位，出售比特幣。[2018/11/15]

先從了解它們是什么開始。Schnorr 是簽名算法，它是這些技術中最基礎也是最核心的；MAST、Taproot、Graftroot、Scriptless scripts 等則都是腳本結構，它們可以通過利用 Schnorr 讓自己的功能淋漓盡致的發揮。

比特幣腳本是比特幣交易的載體：一筆比特幣交易是通過執行一段比特幣腳本來實現的，解鎖就是執行「輸入腳本」，加鎖就是執行「輸出腳本」。腳本結構是指比特幣腳本的數據結構。

如前文所述，當人們使用自己的未花費余額進行比特幣交易時，需要在輸入腳本部分提供自己的公鑰和私鑰簽名，以證明自己擁有這些余額。

P2SH 是比特幣最基本的腳本結構，它向外展示整個腳本的內容，包括公鑰和私鑰簽名的信息，節點通過這些信息來驗證該筆交易。但同時，節點和任何人都可以獲取這筆交易的全部細節信息。

因此我們說比特幣是透明的。雖然它能夠把物理實體的個人與比特幣賬戶隔離，實現物理個體的匿名，但如果站在比特幣賬戶的角度，P2SH 是不為賬戶提供隱私的，所有人都可以知道這筆資金是哪個 / 哪些賬戶以什么方式使用的。

因為 P2SH 的缺點，開發者提出了一種新的腳本結構 MAST，它是一種樹狀的結構，具體而言是一棵默克爾樹，即哈希樹，樹上的每一個節點存儲的都是哈希值。其結構如下圖所示。

樹狀結構

比特幣交易使用 MAST 結構是指在多簽情況下，把一筆資金不同的使用條件單獨進行哈希處理，生成一個哈希值儲存在這棵樹的葉子節點中；這些哈希值逐層向上遞歸，最終生成一個哈希值放在樹的最頂端的節點中，即默克爾根中。

這樣一來，當驗證某筆交易時就不需要暴露全部的腳本信息，只需要提供默克爾根和抵達某使用條件的默克爾路徑上的數據，其他信息仍然是哈希密文狀態。MAST 腳本結構不僅提供了隱私性，還增加了數據處理效率。

現在可以討論 Taproot 了。

Taproot 是一種特殊的 MAST，基于 Schnorr 簽名。它可以包含復雜的交易條件和資金使用細節，就像 MAST 一樣，再把所有這些內容作為一個新的資金使用條件（新的鎖）提供給外界使用，這個新的使用條件和該使用條件下的解鎖方法（新的鑰匙）是通過 Schnorr 的線性特征來支持的。

在最后的呈現上，Taproot 無需披露任何腳本信息，也無需暴露原公鑰、原簽名，它的輸出是一個聚合簽名加鎖，也只要用一個聚合簽名解鎖。

再次做一個不是特別適合但能說明問題的比喻。孫悟空可以把猴毛變成猴子，而 Taproot 做的是把猴子變成猴毛，也就是說，我們把普通交易看做一根猴毛，把 MAST 支持的復雜交易看做一只功能強大的猴子，Taproot 可以把 MAST 這個猴子變成猴毛，即 Andrew 說的讓所有的比特幣交易看起來都一個樣，不管它本身是多么復雜。

這對比特幣隱私，包括多簽交易下的賬戶隱私、智能合約隱私，以及 Liquid 網絡、閃電網絡等的隱私都是極大的改善。因為智能合約、Liquid 網絡、閃電網絡，以及更多鏈外擴容的方案都是一種多簽，一種復雜交易。

在現實生活中，我們常常會提倡某種「生活方式」，在加密貨幣這個世界的生活中，或許我們該把多簽當作一種生活方式來倡導，讓多簽成為加密貨幣的常識性和習慣性的資金使用方式。

以 Schnorr 和 Taproot 為基礎的多簽對交易隱私的提升在前文已經闡述，它可以隱藏參與者的公鑰和私鑰簽名信息，也可以隱藏資金被使用的細節。

多簽的另一個好處是提高安全性。不管是加拿大 QuadrigaCX 交易所創始人離世，導致 1.6 億美元的加密貨幣被鎖事件，還是從 Mt.Gox 開始就一直持續不斷的交易所錢包被盜事件，都可以通過多簽得到改善。

多簽提供了一種加密貨幣的「尋回」方法，讓我們在無法通過某條路徑或某種方式解鎖比特幣時，還能有其他的解鎖方式。這就像在現實生活中，如果我們弄丟了儲蓄卡取不出錢的時候，還能用存折本取錢。

（注：當然現在是補辦儲蓄卡，但補卡這種方式和多簽的方式是完全不同的。加密貨幣沒有補卡這種方式，因為私鑰本身就是終極的唯一的憑證，不像銀行在賬戶憑證之上還有用戶身份這一層的憑證可用于補卡）。

多簽也可以提供嚴苛的加密貨幣「使用」條件，常規情況下只有這些條件同時被滿足時才能解鎖比特幣。這就像進入銀行的金庫，需要刷卡和刷視網膜打開金庫大門，需要密碼和鑰匙打開保險柜。

這些都是多簽帶來的好處，而 Schnorr 和 Taproot 的組合進一步升級了這種好處，讓多簽能以更高效、更隱私的方式實現。

需要注意的是，即使是升級之后，一筆未使用多簽的普通交易也是無法得到 Schnorr 和 Taproot 帶來的好處的，其隱私級別與升級前是一樣的。

因此一方面需要提倡多簽，而另一方面，即使普通交易不使用多簽，多簽也在大量應用場景中被需要，比如通過智能合約使用比特幣，通過 Liquid 網絡、閃電網絡，以及更多鏈外擴容的方式使用比特幣。多簽本身的地位正在變得越來越重要。

而 Schnorr 和 Taproot 的組合 —— 后續該組合還可能包含 Graftroot 等更多多簽腳本結構 —— 將極大地加強多簽的性能，讓比特幣上的復雜交易成為可能。

復雜交易在過去很容易就可以被識別出來，但升級后它們將和普通交易看起來一樣，交易將變得私密，比如當用戶打開或者關閉閃電網絡通道時，除了參與方之外沒有人知道發生了什么，其他人看見的只是一個普通的加鎖公鑰。Wuille 稱 Schnorr 和 Taproot 是比特幣在隱私性上的巨大勝利。

Wuille 同時也認為 Schnorr 和 Taproot 是比特幣智能合約的巨大勝利。它們將允許創建具有復雜使用條件的多簽交易，在 Schnorr 線性特征的支持下，可能衍生出許多新的應用以及鏈下創新。

此外，在 Schnorr 和 Taproot 的支持下，復雜交易不僅有高的執行效率，還不需要占用額外的比特幣區塊鏈空間。Schnorr 使用的是聚合公鑰和聚合簽名，只需一次驗證；Taproot 支持很大的腳本樹，但占用的空間卻很小。

不難發現，雖然比特幣之前就支持多簽，但包含 Schnorr 和 Taproot 在內的比特幣升級包無疑會全面開啟多簽的大幕，而多簽帶來的，不僅是一個更安全、更具隱私、更有伸縮性的比特幣區塊鏈，還是一種支持智能合約、Liquid 網絡、閃電網絡，以及未來更多比特幣應用方式的基礎設施。

這是一個值得期待的、更好的未來。

Tags：比特幣SCHROOOOT比特幣官方網SCHA價格SHROOMS幣Football Battle

XRP