基于 Taproot 的隱私保護，BTC 的窘境得以解決_比特幣:Tap

概述

隱私、可擴展性和安全性是當下的主要問題。盡管比特幣是世界上最流行的加密貨幣，但它仍然需要解決這些問題。Taproot也應運而生。Taproot由BIP340,BIP341,BIP342組成，分別包含了Schnorr簽名，MAST和Tapscript。這次升級是比特幣網絡迄今為止最大的一次升級，預期將會深刻改變當前比特幣發展所面臨的一些窘境。

原文|Jianman

01比特幣網絡當前的隱私問題?

開發者發現基于 Cosmos 的 Ethermint 的潛在漏洞:4月14日消息，Jump Crypto 的開發人員發現了基于 Cosmos 的 Ethermint 的潛在漏洞，該漏洞可能導致八位數的資產損失。Ethermint 支持在 Cosmo 生態系統中使用以太坊智能合約，該漏洞可能允許攻擊者繞過稱為處理程序的特定合約，從而導致交易費用被盜和拒絕向用戶提供服務。收到報告后，Evmos 核心開發團隊和 Cronos 團隊立即與 Jump Crypto 合作解決了該問題。[2023/4/14 14:04:00]

在比特幣網絡中，個人的交易記錄或是商家的現金流可以被任何人追蹤到。進一步來說，對于比特幣網絡常見的多重簽名交易類型，用于合作完成一筆交易，但是在現行的比特網絡中，當交易輸出滿足執行解鎖條件時，它就會顯示整個腳本以及它所包含的所有數據，網絡參與者可以通過使用腳本的初始哈希值，在區塊鏈上輕松審計。這些問題的出現是因為比特幣的設計本身沒有考慮到這一層次的隱私保護，而隱私保護是區塊鏈現在亟待解決的問題。

基于 Solana 的 Messenger Secretum 支持 OTC 和 NFT 功能:10月31日消息，Secretum是一個完全去中心化的即時通訊應用程序，它利用區塊鏈節點來解決這一領域最危險的瓶頸。此外，它還通過 OTC 功能和不可替代的代幣存儲和交易模塊豐富了 Messenger 的使用體驗。（u.today）[2021/10/31 6:22:11]

02Schnorr聚合簽名?保護多方的參與?

#作為比特幣網絡的簽名算法#

ECDSA的全稱是橢圓曲線數字簽名算法。它在比特幣中的作用我們的并不陌生，我們在比特幣網絡中的每一次簽名都用到了ECDSA技術。比如說，用戶A想發送一筆交易將比特幣轉賬給用戶B，必須要讓礦工確認只有用戶A擁有該UTXO的私鑰，即擁有這筆資產的處置權。因此用戶A需要用ECDSA生成一個獨一無二且無法被修改的數字簽名，以證明其擁有私鑰，同時確認交易部分的具體金額。自比特幣誕生以來，該算法很好地勝任了這份生成簽名的關鍵性工作，維持了比特幣網絡的安全，但是ECDSA缺乏正式的安全證明，并依賴于額外的的假設。Schnorr和ECDSA同樣基于離散對數問題，但是Schnorr簽名算法有一個正式的數學證明能夠證明其安全性，且用到了更少的假設，因此，從安全性角度考慮，Schnorr簽名算法接替ECDSA算法也就不足為奇了。

基于 zkSync 的二層錢包 Rollups Wallet 已上線 iOS 應用商店，Gas 可降低兩個數量級:基于zkSync的二層錢包RollupsWallet宣布其移動端應用已上線iOS應用商店，首周下載量破千。RollupsWallet團隊表示，該錢包由zkSync（MatterLabs）提供技術支持，其Gas價格可降低兩個數量級，也可實現以太坊ERC-20代幣的即時轉賬。[2021/3/23 19:10:05]

#支持聚合簽名，實現隱私保護#

此外，Schnorr最大的優點在于實現了聚合簽名，因為Schnorr具備線性特征，這就允許多個用戶的公鑰通過線性計算聚合成一個公鑰，并能生成與之對應的聚合簽名。聚合意味著合并為一個，因此味著當多方參與時，Schnorr聚合簽名可以將多個簽名數據壓縮合并成單個聚合簽名了，驗證者通過所有簽名相關的數據和公鑰組成的列表對單個聚合簽名進行驗證，若驗證通過，其效果等同于對所有相關簽名進行獨立驗證且全部通過。

動態 | Block.one 發起基于 EOS 的DApp 項目采訪系列 KARMA已接受采訪:據 IMEOS 報道，Block.one 發起了基于 EOS 的杰出 DApp 項目采訪系列，名為：BuiltOnEOSIO。基于EOS的Dapp項目 KARMA 已接受 Block.one 的采訪。KARMA 是一個激勵用戶做出善行的APP，在有益的人類互動和代幣激勵之間創造一個積極的反饋循環。創始人 Dallas Rushing 設想道：KARMA 有能力改變慈善機構在世界各地的完成和組織方式。

關于DApp項目詳細信息可參考DApp信息聚合平臺：imeos.one[2018/7/5]

以2-3多簽為例，?前?特幣多簽的鎖定腳本需要3個公鑰地址，這部分會被壓縮為腳本，所以升級之后???變化，但是解鎖腳本需要2個公鑰與2個簽名，在升級為Schnorr之后，只需要?個"公鑰和"與"簽名和"。對于更通?的n-m多簽，?前?特幣多簽的解鎖腳本需要n個公鑰與n個簽名，Schnorr簽名依然只需要?個"公鑰和"與?個"簽名和”。也就是說簽名?越多，Schnorr簽名的空間利?率越?。

L4 和 MakerDAO 宣布成立穩定基金 為基于 Maker生態的開發者們提供初始資本:L4 和 MakerDAO 宣布成立穩定基金（The Stable Fund）。穩定基金提供4500萬美金，為基于 Maker生態的開發者們提供初始資本、商業發展幫助和之后的融資以及戰略支持。 穩定基金為每個項目提供最高2萬5千美金的贊助和最高20萬美金的投資。如果開發者需要更多資本擴展項目，會針對引介頂級的投資者。 穩定基金將由L4聯合創始人Panashe Mahachi 引領。Panashe Mahachi 創立了 Scanate，最早期的加密貨幣基金之一，他同時也是 Maker 社區的長期成員[2018/2/26]

將多個參與者的簽名聚合成一個簽名，這使得多簽名交易看起來像是常規的P2PKH交易，保護了多重簽名參與者的隱私。對比之下，ECDSA本身是不支持多重簽名，比特幣現在是通過P2SH腳本來處理，但是P2SH類的腳本會向網絡暴露多簽交易的存在并披露所有的簽名者。因此，使用Schnorr簽名，增強交易的隱私性，并節省解鎖腳本內因多簽帶來的空間占用，節約寶貴的鏈上空間，實現變相擴容。

03MAST對交易腳本的隱私保護?

MAST(MerkleAbstractSyntaxTree)由抽象語法樹和Merkle樹發展而來，MAST背后的技術允許我們將一個腳本分割成互斥的子集，而Merkle樹允許我們在不披露整個腳本的情況下驗證單獨的腳本子集屬于一個完整的腳本。?

MAST使用Merkle樹對腳本的互斥分支進行編碼，這使復雜腳本條件可以通過隱藏未執行的分支腳本來提高隱私。具體表現為，用戶支出時，只需披露相關腳本以及從該腳本通向默克樹根的路徑，用一個默克爾證明就能為執行的腳本提供證明。

以上面Alice的財產處理腳本為例子，上面指定的腳本不僅包括Alice的公鑰，還包括Bob和Charlie的公鑰和一些條件邏輯，如超時。在當前的BTC網絡中，上述的所有數據和腳本被花費都都會記錄在鏈上，因此每個人都可以跟蹤到這筆UTXO的所有信息，這對于Alice、Bob、Charlie的隱私來說是不好的消息。

引入MAST后，可以看到MAST樹對該腳本的表示如下：

將其分解為兩個子腳本，一個腳本是Alice能夠隨時花費這筆比特幣，另一個腳本是三個月后Alice的比特幣還沒有使用完，Bob和Charlie就可以考慮如何處理這筆比特幣了。在實際情況中，只會選擇一個分支進行執行，而通過披露的單個分支，無法確定Alice其他的子腳本有做什么動作，從而保護了Alice的隱私。

04Taproot升級下的用戶的隱私?

Taproot本身是一次軟分叉升級，在比特幣客戶端升級后還會兼容老的客戶端,這對于比特幣本身的發展和社區的凝聚都是強有力的。Taproot通過隱藏交易的全部腳本，同時使復雜交易與其他交易難以區分，增強了比特幣網絡參與者的隱私性。對不使用復雜交易腳本的普通用戶來說，這次Taproot升級是接近無感知的；但對開發者來說，錢包和服務必須升級對應的功能。隨著越來越多的用戶利用Taproot的功能，其對效率和隱私的積極影響被放大。

總言之，相較于現行的比特幣網絡，區塊鏈分析能夠對單個地址進行追蹤，Taproot為比特幣網絡納入了一定的隱私功能，用戶的隱私得到保護，也會惠及比特幣本身，促進比特幣網絡的發展，為比特幣的未來帶來更多可能性。

Tags：比特幣SCHTapROO比特幣那么貴賣給誰啊BSCharactbitMetaplexEscape Room

歐易交易所