金色硬核 | 比特幣2020年或迎來最大升級 什么是Tapscript？ 一文讀懂_Tap:SCREAM

金色財經近期推出金色硬核（Hardcore）欄目，為讀者提供熱門項目介紹或者深度解讀。

盡管3月12日比特幣大跌，讓幣圈人士很是受傷。但作為一名投資人還是應該多關注技術進展，畢竟技術進步是比特幣的價值根源。正如2017年的“隔離見證”見證了2017年的比特幣大牛市，希望比特幣新的技術突破能帶領比特幣走出泥沼。

正如我們在“BTC第三次減半全解讀”中所說，比特幣在2020年值得關注的一個進展就是Schnorr/Taproot/Tapscript軟分叉，計劃的這次分叉將包含三個比特幣改進協議BIP 340、341和342。我們將對這三個BIP進行系列解讀，上兩期金色硬核（Hardcore）解讀了Schnorr簽名的BIP340和Taproot的BIP341。

本期聚焦Tapscript。看什么是Tapscript協議以及如何激活比特幣改進協議（或BIP），enjoy it

Tapscript（BIP 342）

本次升級提案的第三部分BIP 342描述的是Schnorr和Taproot的補充升級，稱為Tapscript。如我們在Schnorr/Taproot/Tapscript的第一篇文章中所述，比特幣腳本用于決定比特幣的花費策略。

BIP 342改進了簽名的哈希算法，因此我們可以驗證taproot腳本，從而引入靈活性，添加了新的操作碼以增強比特幣的智能合約功能，并且還更改了對資源要求的一些限制。

金色晚報｜7月8日晚間重要動態一覽:12:00-21:00關鍵詞：央行數字貨幣、Filecoin、Dogecoin、KNC、沃爾沃、穩定幣

1. 以太坊智能合約開發工具Truffle宣布將集成Filecoin。

2. 財新：除滴滴外，美團、B站也已與參與央行數字貨幣項目的銀行展開合作。

3. Dogecoin因TikTok視頻經歷暴漲后 官方提示交易者注意安全。

4. 去中心化交易平臺Kyber完成升級后，KNC質押數量超1000萬枚。

5. 沃爾沃風投部門投資區塊鏈科技公司Circulor。

6. 哈工大許志鋒：ETH2.0最大目的就是擺脫ETH1.0低TPS限制。

7. MVP董事長：建議將1%到2%的投資組合配置給BTC。

8. 印度最大IT公司TCS推出面向機構投資者的加密交易服務。

9. 數據：穩定幣供給比創新低，表明其對比特幣的購買力有所增強。[2020/7/8]

什么是操作碼（Opcodes）？

操作碼（Opcodes）是操作碼（operation codes）的縮寫，基本上是腳本語句或命令。這些命令可以返回“ TRUE”或“ FALSE”，用于發送/接收交易。

例如，腳本指令指定了解鎖腳本所需的簽名數量。它們還指示了交易的比特幣數量以及收款人地址。

操作碼可用于刪除堆棧中的項目并執行計算，然后將結果添加回堆棧中。請記住，作為基于堆棧的編程語言，腳本指令是按照從堆棧頂部到底部的順序執行的。

什么是Tapscript？

作為比特幣編程語言（腳本）的升級版，Tapscript更容易添加新功能，且提供基于Schnorr簽名的批量驗證（batch verifiability）。

金色財經挖礦數據播報 | BSV今日全網算力上漲1.91%:金色財經報道，據蜘蛛礦池數據顯示：

BTC全網算力106.471EH/s，挖礦難度15.78T，目前區塊高度635772，理論收益0.00000817/T/天。

ETH全網算力186.716TH/s，挖礦難度2350.12T，目前區塊高度10312458，理論收益0.00819479/100MH/天。

BSV全網算力2.029EH/s，挖礦難度0.27T，目前區塊高度640416，理論收益0.00044356/T/天。

BCH全網算力2.766EH/s，挖礦難度0.38T，目前區塊高度640652，理論收益0.00032532/T/天。[2020/6/22]

什么是批量驗證？Schnorr/Taproot/Tapscript系列第一篇講過。

Tapscript還補充了BIP 341（Taproot）中提出的對比特幣腳本結構的改進，該結構需要更改某些操作碼，而BIP 342則涉及需要進行的更改。

理解Tapscript的另一種方法是考慮Taproot的Merkle樹，其中每個葉子（leaf）都是一個腳本，可稱之為葉子版本，類似于SegWit的腳本版本控制。

但是不同之處在于，腳本不會在付款時顯示，而只會在花費時顯示。不同的葉子可以具有不同的版本，其中僅顯示實際使用的葉子。Tapscript是Taproot下版本0的葉版本。

Tapscript與傳統和SegWit的比特幣腳本共享大多數操作，但有一些區別：

簽名操作碼驗證Schnorr簽名（而不是ECDSA簽名）。

金色晚報 | 4月22日晚間重要動態一覽:12:00-21:00關鍵詞：央視、USDT、穩定幣、1000TPS

1. 央視：從交子到數字貨幣中國將再次引領貨幣金融創新變革。

2. 報告：過去25天Tether新增鑄幣10億USDT。

3. Coinbase：全球市場的不確定性造成了對穩定幣需求的激增。

4. 美國法官下令逮捕涉嫌加密詐騙的前共和黨州參議員。

5. 央行上海總部：區塊鏈技術等為支付創新注入新動力。

6. IOTA基金會成員：Coordicide v1版本將實現1000的網絡TPS。

7. imBTC 全面恢復轉賬交易功能。

8. 進出口銀行四川省分行發揮區塊鏈平臺優勢助力外貿企業復工復產。

9. 人民大學張楠迪揚：區塊鏈在抗疫工作中有很多落地場景。[2020/4/22]

多簽操作碼OP_CHECKMULTISIG和OP_CHECKMULTISIGVERIFY被操作碼OP_CHECKSIGADD代替，允許使用Schnorr進行簽名批量驗證。

由于簽名驗證是比特幣腳本中最耗費CPU的操作，因此這些操作碼對實現與基于Schnorr的多重簽名方案相關的效率提升至關重要。

當前，用于2-of-3的多重簽名交易的腳本如下所示：

2 <公鑰A> <公鑰B> <公鑰C> 3 CHECKMULTISIG

使用Taproot/Tapscript，可以以批量驗證的方式創建相同的多重簽名策略，其腳本是：

<A pubkey> OP_CHECKSIG <B pubkey> OP_CSADD <C pubkey> OP_CHECKSIGADD OP_2 OP_EQUAL

金色相對論 | 肖臻：央行推出數字貨幣更多是為了應對美元霸權通過Libra、Walmart之類數字貨幣的滲透:在今日舉行的金色相對論中，關于“央行發行的數字貨幣對老百姓的日常生活會有什么影響”的問題，北京大學計算機系研究員、博士生導師肖臻表示，短期內不會有多大影響，可能會增強老百姓對數字貨幣的認知程度。央行推出數字貨幣更多是從國家戰略層面的考慮，為了應對美元霸權通過Libra、Walmart之類數字貨幣的滲透，可以認為是中美大國博弈的一部分。數字貨幣跟電子支付還是不太一樣的，電子支付仍然是通過法幣和傳統的商業銀行進行結算的，并不是真正意義下的資產數字化。等到央行的數字貨幣普及之后，我估計也會出現類似于支付寶、微信之類的支付手段。[2019/8/15]

許多操作碼被重新定義為OP_SUCCESS操作碼，它無條件使整個腳本有效，以簡化軟分叉升級。

與現在正使用的機制OP_NOP相比，新操作碼OP_SUCCESS的引入更容易驗證。

以前無法使用的操作碼通常返回“FALSE”狀態，Tapscript會將它們返回“TRUE”狀態。只要腳本中存在這些操作碼，你就可以無條件地使用它，而實際的好處是可以將操作碼重新定義為任意值，并且不需要向后兼容。

這種用新的操作碼擴展腳本的新機制，比現有的見證版本控制機制更易于協調和使用。后果是，它有望為將來比特幣腳本添加更多有用的操作碼開辟道路。

現有的NOP操作碼可能是專門為了具有升級機制而添加的，以便我們可以輕松地向比特幣腳本語言添加新的操作碼。

但到目前為止，它們僅用于CHECKLOCKTIMEVERIFY和CHECKSEQUENCEVERIFY。為了與軟叉兼容，這些NOP只能執行以下兩項操作之一：1）中止或2）根本不執行任何操作。

金色財經獨家分析 比特幣期貨市場空倉降低 對現貨價格的影響如何？:報道稱大型投機客在芝加哥期權交易所的比特幣期貨凈空倉降至1370張合約，為該產品12月上線以來最低的凈空水平，顯示市場情緒好轉。 金色財經獨家解讀，與其他期貨一樣，比特幣期貨同樣具有價值發現和套期保值（礦工的最愛）的作用，期貨價格與現貨價格走勢相似，臨近合約日期貨與現貨價格趨同，期貨價格帶動現貨價格的走勢，讓套利空間逐漸收窄。

期貨等金融衍生品爭相上線，一方面使得數字貨幣的定價權爭奪趨于激烈，另一方面也吸引更多的專業傳統金融投資者加入，兩者共同促進幣價趨于理性。隨著更多保值需求者和更多投機套利者的加入，流動性將增強，對現貨市場的引領能力會更強，也反映出人們更愿意在監管下開展交易。需要說明的是，由于比特幣本身價格的波動劇烈，期貨交易又加杠桿，所以一定警惕爆倉風險。[2018/3/26]

由于它們重新定義了NOP，目前CHECKLOCKTIMEVERIFY和CHECKSEQUENCEVERIFY兩操作碼無法以任何方式修改堆棧。結果是，它們不會從堆棧中彈出參數，而你總是需要在后面跟一個OP_DROPafter。

操作碼不執行任何操作（即NOP），Tapscript是一種解決方案，它引入了一個新的操作碼OP_SUCCESS，它“返回TRUE”。這些操作碼只有在被使用時才被用到，并且直到它們在網絡上定義了鎖定的語義后才被使用。

結果是，禁用和從未定義的操作碼編號將變為“return TRUE”。隨后，可以將這些操作碼重新定義為任何內容，因為所有內容是軟分叉的，與“return TRUE”兼容。

簽名哈希（SIGHASH）的計算方式不同于舊腳本或BIP143 v0隔離見證中的計算方式。

什么是簽名哈希？簡而言之，簽名哈希是比特幣簽名的標志，用于指示對交易的哪些部分進行簽名。

使用scriptsigs，簽名可以證明你有權花費某些比特幣。這些簽名以某種方式構造，簽名后附加了一個字節，用于指定以哪種方式對交易進行簽名。因此已經有一些SIGHASH被部署和實施。

最常用的是SIGHASH_ALL，其中除scriptsigs之外的所有內容均被簽名。而當僅對當前輸入進行簽名并且交易中的所有其他內容均不視為簽名的一部分時，將使用諸如SIGHASH_ANYONECANPAY，承諾（commitment）不包括在內。

對于這些SIGHASH類型，已經提出了許多改進建議，比如你只想在交易的某些方面簽名，以及可以指定在花費比特幣時對什么條件感興趣（不感興趣）的條件。SIGHASH已經提出了許多有關如何執行此操作的標志，包括SIGHASH_NOINPUT。

它的工作方式是屏蔽交易的不同部分。SIGHASH_NOINPUT背后的想法是，你不在乎提供的是什么特定輸入，你不在乎為交易提供輸入的交易ID是什么，但你在乎的是金額。在SegWit之前，這是在2015年提出的可延展性修復程序，它本身就是可延展性修復的。因為圍繞SIGHASH_NOINPUT的擔憂和風險，社區沒有將其合并到比特幣協議中（但是SegWit的引入重新打開了此升級的大門）。

SIGHASH_NOINPUT的主要好處是，它極大地簡化了諸如閃電網絡等支付渠道。一個關于改變閃電工作方式的提議是eltoo，當有人試圖作弊時，對其進行處罰時，它通過傳輸已失效的先前狀態從而不必再關閉通道，簡化通道使用。

這需要更改比特幣腳本。尤其是，更改涉及將簽名應用于交易（即Sighash系統）的方式，這使用戶可以重新平衡到其他輸入。

盡管對現有的某些Sighash類型進行了一些調整，但是Schnorr/Taproot/Tapscript提案所提供的功能與BIP 118即SIGHASH_NOINPUT完全不相似（已經有很多關于使其安全的各種方法的討論）。

Tapscript并未包括SIGHASH_NOINPUT，而是提供了幾種靈活性機制（比如帶標簽的公共密鑰），這些機制將允許在不增加成本的情況下開放此功能。這種機制將使以后的軟分叉很容易使用新的Sighash類型，或其他更改來擴展簽名檢查操作碼。

使用Tapscript，以你不知道的字節開頭的公鑰會自動生效。因此，可以引入新型的簽名方案和新的Sighash方案，而無需為每種方案添加新的Checkig操作碼。像SIGHASH_NOINPUT這樣的功能，可以作為新的公共密鑰版本不增加成本地包含在內。

Tapscript還更改了資源限制。

例如，今天的比特幣腳本有10000字節的腳本大小限制，該限制將被刪除。它還消除了操作碼數量的限制。

由于簽名哈希中沒有直接包含scriptCode（僅通過可預先計算的tapleaf哈希間接包含），因此簽名檢查所花費的CPU時間不再與所執行腳本的大小成比例。

在Tapscript中，簽名操作碼的數量不會計入BIP141或舊的sigop限制。舊的sigop限制使在創建區塊中選擇交易很繁瑣，因為它是一個隨著權重附加的約束。相反，Tapscript簽名操作碼的數量受見證人權重的限制。

Tapscript與BIP 340/341一起擴大了比特幣可能的有趣應用的數量，例如特殊的Taproot合約。特殊的Taproot合約允許執行更復雜的多方合約，并為基于比特幣的分散式自治組織（DAO）開辟了可能性。

在比特幣上激活BIP 340–342

如何將升級添加進比特幣協議？

提交BIP后，將編寫代碼以匹配規范，然后將其作為拉取請求（pull request）提交。此階段之后，用戶和開發人員對拉取請求進行投票。即使將其合并，用戶也可以通過運行新代碼（或不運行并堅持使用舊代碼）進行實際投票。

Schnorr/Taproot/Tapscript升級目前處于社區反饋階段（如下圖所示）。下一步是處理代碼，獲取對比特幣的拉取請求，并準備好測試網絡。

盡管下圖表明進展是線性發生的，但是在社區反饋和協議實施階段之間可能會有一些反饋循環（例如，當規范轉換為工作代碼時，提案可能會進行進一步的更改）。

BIP如何進入比特幣協議中概覽

從2017年的SegWit升級可以看出，BIP 9的使用（需要95％的礦工表示已做好激活準備）可能導致社區不同參與者、開發人員/用戶與礦工之間進行拔河比賽。

一些人認為，比特幣礦工可能將BIP 9用作強大的工具，并根據自己的利益打造協議。例如，SegWit無法通過BIP 9激活，而是轉向了由shaolinfry創建的變體，即用戶激活的軟叉或BIP 148。

為了激活BIP 340–342，比特幣開發人員Matt Carallo借鑒了SegWit升級的經驗教訓，提出了“大共識清理”作為一種可能的方法。該提議結合了BIP 8和BIP 9的理想特性，看起來像這樣：

1、激活方法最初以類似于標準的BIP 9的方式部署（通常在一年的時間范圍內需要95％的礦工準備就緒），

2、如果此途徑激活失敗，則需要六個月的時間來讓社區討論未激活升級的原因，

3、用戶可以選擇兩年激活期的BIP 8部署。

這種激活方法試圖在遵循社區意愿的基礎上進行平衡，但同時又要使激活期足夠長，以確保比特幣協議的更改不會成為負面先例。

時間是不確定的，因為不知道將這些建議轉換為工作代碼時是否會發生意外的問題。到2020年末或許更晚，我們才能看到BIP 340-342的激活。

Schnorr/Taproot/Tapscript可以說是比特幣迄今為止最重大的變化，它可以改善擴展性，提高隱私性和智能合約功能。以SegWit采用作為標準，盡管至少要花兩年甚至兩年以上的時間才能看到它們的廣泛采用，但比特幣的收益將是深遠的。

延伸閱讀：

金色硬核 | Schnorr簽名哪里好 2020年比特幣可能為它軟分叉（1）

金色硬核 | 什么是Taproot？它將為比特幣帶來什么好處（2）

Tags：Tap比特幣SCRIPTTAPT比特幣中國官網地址點擊進入官網SCREAMDripto

火必交易所