近期,比特币将迎来自己的的一次重要的软分叉升级Taproot,超过90%的矿工同意了这次升级,因此不太可能会出现SegWit升级时出现的社区分叉论战。似乎此次升级并没有引起太多的关注,但是也有不少文章将其称作最重要的升级。
Taproot升级到底是什么,它是否真的让人激动不已?
Taproot本身是主根系植物的意思,大概就像下图这样。而Taproot提出者GregoryMaxwell解释道,他希望比特币交易支付的过程中,能够像主根系植物一样,关注大大的主根,而隐藏那些不必要的细小分支。
通往不可能三角之路
不论什么样的区块链进行升级,终究解决的都是区块链中的不可能三角问题。区块链世界中的不可能三角理论是由Vitalik在一篇名为《Onshardingblockchains》的文章中提出的。它是指,一个区块链网络中要同时实现去中心化,安全,性能三个条件是非常困难的,往往现实是我们在提升某两个条件的时候,不得不以牺牲第三个条件为代价。
俄罗斯卢布兑比特币恢复至接近战前水平:金色财经报道,在俄罗斯央行最近将下跌的货币与黄金挂钩后,俄罗斯卢布兑比特币(BTC)的交易价格接近战前水平。在对俄罗斯实施严格的经济制裁之后,卢布兑比特币汇率跌至历史新低。卢布兑BTC的交易价格为340万,在3月份一路暴跌至超过520万。它现在更接近战前的290万。复苏还伴随着卢布兑美元汇率的大幅反弹。央行开始以固定利率购买黄金,并实施严格的资本管制以支持该货币。但即使货币似乎已经恢复,俄罗斯今年仍因制裁而面临经济破坏。(coingape)[2022/4/10 14:15:14]
比特币巨鲸钱包突然增加了8.41亿美元的BTC:据BitInfoCharts的最大比特币钱包列表,除排名第90位外,所有地址排名第89位至第106位,在7月17日和7月18日同步累积总计28,377BTC,价值8.4185亿美元。购买的一致性,加上每个钱包都处于休眠状态的时间相同的事实,表明鲸鱼地址是一个单一的实体。这些钱包总计持有164,337枚BTC,价值近50亿美元。(dailyhodl)[2021/7/20 1:05:11]
而此次的Taproot升级其实也并未脱离这个大的框架。Taproot升级主要对应了两个方面。首先的一个目的是进一步提高其匿名性的能力,也就是进一步提升安全性。另一方面则是期望通过改变区块本身的数据结构来提升交易的性能,减少交易中不必要的数据负担。
分解Taproot
比特币矿企Hut 8 Mining宣布批准在纳斯达克上市,股票代码为“Hut”:6月10日消息,比特币矿企Hut 8 Mining(多伦多证券交易所代码:HUT)宣布,公司普通股已获准在纳斯达克全球精选市场(Nasdaq)上市,股票代码为“Hut”。该公司将继续在多伦多证券交易所(“TSX”)上市,股票代码为“HUT”。[2021/6/10 23:28:51]
Taproot升级是三个相辅相成的BIP的统称,其中包括了Schnorr签名,Taproot和TapScript。
Schnorr签名
Schnorr签名是由德国密码学家ClausSchnorr提出的,但是因为专利原因,Schnorr签名直到2008年才可以免费使用,这就使得2008年诞生的比特币与之失之交臂,采用了ECDSA签名。
纽约众议院共和党候选人:比特币将遭受重大抛售因投资者需要法币:纽约众议院共和党候选人David Gokhshtein发推表示,比特币将再次遭受重大抛售。投资者这样做的原因很简单,他们需要法币。(U.Today)[2020/3/31]
目前来看,Schnorr签名几乎是在性能,安全性上全方位超越了ECDSA签名,更重要的是,Schnorr和ECDSA采用相同的椭圆曲线算法,所以在升级的问题上更加容易实施。而其中Schnorr中最亮眼的部分在于作用于交易输出层面的聚合签名。
在多重签名条件下,我们往往要往交易数据中放入多个签名,尤其是当签名多的时候,这将带来很大的交易费和内存负担。但是利用聚合签名,我们可以把多个签名组合成一个签名,就像下图所示的那样。
比特币价格创近半个月来价格新低:据比特币交易平台Bitstamp报价,比特币跌幅扩大至8%,现报12519.93美元,为去年12月31日以来新低。[2018/1/16]
类似的,在Schnorr签名下,也可以对公钥进行聚合,这大大的提升了比特币网络在交易时的性能。
而在验证的时候,传统的ECDSA只能支持一一验证的方式,但Schnoor得益于它的聚合思想,可以在节点上进行批量的验证。
Taproot
我们知道匿名一直是比特币追求的一个重要的安全问题,在地址层面上,虽然比特币地址的伪匿名性一定程度上隔离了物理世界身份和链上世界地址,但是不同的交易,地址的类型却割裂的非常明显。下面的这些地址的交易类型一目了然,这就导致了攻击者对交易进行地址分析的可能。
而Taproot的目标正是提升比特币地址的匿名思想,让所有的地址看起来都一样,你无法从地址分析交易的类型。使用Taproot可以合并独立的P2PKH和P2SH,使得彼此无法区分,其负担的交易费却是一样的,而这也正是利用了Schnorr的思想。
同时,Taproot将Schnorr用来创建默克尔抽象语法树。在以前的情况中,假设我们有一笔交易,这笔交易设置的条件是,用户A在交易发起的前30天可以使用交易,用户B在交易发起的30天起可以使用交易。最终无论谁使用了交易,用户A,B的信息都将被暴露出去,这显然是不必要的。
而在MAST中,只有使用了交易的用户会被暴露出去,而另一个用户的信息将被隐藏,这大大保护了用户的隐私问题。
TapScript
BIP342是关于Taproot脚本实施的具体内容,它增加了一些操作码用于执行,部署Taproot,Schnorr,软分叉等代码层面的功能,,如「OP_CHECKSIGADD」。禁用了「OP_CHECKMULTISIG」和「OP_CHECKMULTISIGVERIFY」这样的低效操作码。修订了「OP_CHECKSIG」和「OP_CHECKSIGVERIFY」以便可以提供Schnorr的功能。整体上完善了比特币脚本的内容,以便适应Taproot升级。
总结
总结来看,Taproot升级确实有一些亮点,但更多的Taproot更像是对SegWit遗留问题的完善和补充,正如bip-0341中摘要所描述的那样:“ThisdocumentproposesanewSegWitversion1outputtype...”这仅仅是SegWit输出层面的一个新的解决思路。
另一个问题是,Taproot升级是一个软分叉,其中包括Schnorr真正的激活也要到明年才开始,所以Taproot本身的升级过程也非一朝一夕,如果P2TR未能成为主流,那么P2TR显然并未达成其匿名于其他地址的目的。
此外,还有一种声音质疑了Taproot实际的效果,其认为Taproot会导致地址空间碎片化,使得攻击者更容易分析。
对于普通用户来说,Taproot的最直观的好处就是降低了交易费用,提升了交易的匿名性和效率。无论如何Taproot的升级到底会对比特币带来怎样的影响,是否能达到预期的目标,都只有交给时间来验证了。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。