吴说作者|袁奔
本期编辑|ColinWu
近期，比特币将迎来自己的的一次重要的软分叉升级Taproot，超过90%的矿工同意了这次升级，因此不太可能会出现SegWit升级时出现的社区分叉论战。似乎此次升级并没有引起太多的关注，但是也有不少文章将其称作最重要的升级。
Taproot升级到底是什么，它是否真的让人激动不已？
Taproot本身是主根系植物的意思，大概就像下图这样。而Taproot提出者GregoryMaxwell解释道，他希望比特币交易支付的过程中，能够像主根系植物一样，关注大大的主根，而隐藏那些不必要的细小分支。
数据：比特币矿工每日收入相比5月中旬峰值下降54%:比特币矿工每日收入已从5月10日6802万美元/天的峰值下降到6月17日的3112万美元/天。与此同时，受收入减少及监管因素的综合影响，比特币全网哈希率一个月来下降了约27%。（Bitcoin Magazine）[2021/6/18 23:48:32]
通往不可能三角之路
不论什么样的区块链进行升级，终究解决的都是区块链中的不可能三角问题。区块链世界中的不可能三角理论是由Vitalik在一篇名为《Onshardingblockchains》的文章中提出的。它是指，一个区块链网络中要同时实现去中心化，安全，性能三个条件是非常困难的，往往现实是我们在提升某两个条件的时候，不得不以牺牲第三个条件为代价。
黑客组织Darkside已收到价值超9000万美元的比特币:金色财经报道，区块链分析公司Elliptic今天发布的一份报告称，到目前为止，黑客组织DarkSide的钱包已经收到了总价值超过9000万美元的比特币赎金。共99个组织在被DarkSide的勒索软件感染后向其钱包进行了47项付款。此前消息，美国最大的成品油管道运营商Colonial Pipeline于5月7日遭受DarkSide攻击后支付了75枚比特币赎金，随后，DarkSide组织决定在其服务器被劫持并关闭后自行解散。[2021/5/19 22:17:07]
而此次的Taproot升级其实也并未脱离这个大的框架。Taproot升级主要对应了两个方面。首先的一个目的是进一步提高其匿名性的能力，也就是进一步提升安全性。另一方面则是期望通过改变区块本身的数据结构来提升交易的性能，减少交易中不必要的数据负担。
分解Taproot
Taproot升级是三个相辅相成的BIP的统称，其中包括了Schnorr签名，Taproot和TapScript。
灰度比特币信托连续两日单日持仓增加超过7000BTC:美东时间10月15日，灰度比特币信托持仓量增加8659BTC，总持仓量已达465196BTC。
该信托已连续两天单天持仓增长量超过7000BTC。(AlCOIN)[2020/10/17]
Schnorr签名
Schnorr签名是由德国密码学家ClausSchnorr提出的，但是因为专利原因，Schnorr签名直到2008年才可以免费使用，这就使得2008年诞生的比特币与之失之交臂，采用了ECDSA签名。
目前来看，Schnorr签名几乎是在性能，安全性上全方位超越了ECDSA签名，更重要的是，Schnorr和ECDSA采用相同的椭圆曲线算法，所以在升级的问题上更加容易实施。而其中Schnorr中最亮眼的部分在于作用于交易输出层面的聚合签名。
在多重签名条件下，我们往往要往交易数据中放入多个签名，尤其是当签名多的时候，这将带来很大的交易费和内存负担。但是利用聚合签名，我们可以把多个签名组合成一个签名，就像下图所示的那样。
分析 | coindesk分析：在创新高前 比特币或会回撤至3800美元:据coindesk分析，从技术面看，比特币自去年7月分以来首次出现5日线与10日线的金叉，这意味着趋势依旧看涨。比特币仍可能在短时内冲击12月份的高点4200美元。然而，小时图上比特币出现了滞涨的信号，在接下来的24小时内可能会小幅回调至3800美元。若比特币价格跌破3614美元，则会削弱看涨的情况。[2019/2/21]
类似的，在Schnorr签名下，也可以对公钥进行聚合，这大大的提升了比特币网络在交易时的性能。
而在验证的时候，传统的ECDSA只能支持一一验证的方式，但Schnoor得益于它的聚合思想，可以在节点上进行批量的验证。
比特币涨幅2.6%:BTC比特币报7164.6435美元，24小时涨幅2.60%。ETH以太币报389.9244美元，24小时涨幅1.74%。XRP瑞波币报0.5010美元，24小时涨幅2.90%。[2018/4/3]
Taproot
我们知道匿名一直是比特币追求的一个重要的安全问题，在地址层面上，虽然比特币地址的伪匿名性一定程度上隔离了物理世界身份和链上世界地址，但是不同的交易，地址的类型却割裂的非常明显。下面的这些地址的交易类型一目了然，这就导致了攻击者对交易进行地址分析的可能。
而Taproot的目标正是提升比特币地址的匿名思想，让所有的地址看起来都一样，你无法从地址分析交易的类型。使用Taproot可以合并独立的P2PKH和P2SH，使得彼此无法区分，其负担的交易费却是一样的，而这也正是利用了Schnorr的思想。
同时，Taproot将Schnorr用来创建默克尔抽象语法树。在以前的情况中，假设我们有一笔交易，这笔交易设置的条件是，用户A在交易发起的前30天可以使用交易，用户B在交易发起的30天起可以使用交易。最终无论谁使用了交易，用户A，B的信息都将被暴露出去，这显然是不必要的。
而在MAST中，只有使用了交易的用户会被暴露出去，而另一个用户的信息将被隐藏，这大大保护了用户的隐私问题。
TapScript
BIP342是关于Taproot脚本实施的具体内容，它增加了一些操作码用于执行，部署Taproot，Schnorr，软分叉等代码层面的功能，，如「OP_CHECKSIGADD」。禁用了「OP_CHECKMULTISIG」和「OP_CHECKMULTISIGVERIFY」这样的低效操作码。修订了「OP_CHECKSIG」和「OP_CHECKSIGVERIFY」以便可以提供Schnorr的功能。整体上完善了比特币脚本的内容，以便适应Taproot升级。
总结
总结来看，Taproot升级确实有一些亮点，但更多的Taproot更像是对SegWit遗留问题的完善和补充，正如bip-0341中摘要所描述的那样：“ThisdocumentproposesanewSegWitversion1outputtype...”这仅仅是SegWit输出层面的一个新的解决思路。
另一个问题是，Taproot升级是一个软分叉，其中包括Schnorr真正的激活也要到明年才开始，所以Taproot本身的升级过程也非一朝一夕，如果P2TR未能成为主流，那么P2TR显然并未达成其匿名于其他地址的目的。
此外，还有一种声音质疑了Taproot实际的效果，其认为Taproot会导致地址空间碎片化，使得攻击者更容易分析。
对于普通用户来说，Taproot的最直观的好处就是降低了交易费用，提升了交易的匿名性和效率。无论如何Taproot的升级到底会对比特币带来怎样的影响，是否能达到预期的目标，都只有交给时间来验证了。
更多阅读：
吴说：独立可信的报道者欢迎在这里关注我们
中文推特https://twitter.com/wublockchain12
电报Telegram中文频道https://t.me/wublock
官方网站https://www.wu-talk.com/
根据央行等部门发布“关于进一步防范和处置虚拟货币交易炒作风险的通知”，本文内容仅用于信息分享，不对任何经营与投资行为进行推广与背书，请读者严格遵守所在地区法律法规，不参与任何非法金融行为。吴说内容未经许可，禁止进行转载、复制等，违者将追究法律责任。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。