比特幣:比特幣終于集成 Schnorr 與 Taproot 代碼，多簽時代到來？

原文標題：《Schnorr即將開啟的多簽時代意味著什么》

撰文：李畫，幣信特約撰稿人

比特幣協議終于集成了重磅功能SchnorrSignature和Taproot的代碼，在兩者的組合下，有望進一步提升多簽地址的私密性并為區塊騰出更多空間。目前礦池和礦工對于該軟分叉升級的算力支持度已經超過了90%，至于以哪種方式激活和具體的上線時間，就看后續各個相關方如何協商合作了。而第三方應用和生態如何支持，就可能又是一個長達數年的緩慢進程。相比較而言，另一個好消息是，比特幣核心開發者終于在經過討論后，決定拋棄之前的版本號命名規則，將0.x版本調整為x.0版本，下一個大版本將從「22.0」開始。「Schnorr簽名、Taproot和帶有多簽的簽名聚合很可能作為一個升級包被同時添加到比特幣中，這是一些非常令人期待的加密創新」，AndreasM.Antonopoulos在今年年初提到比特幣的下一次升級時難掩興奮。

知名比特幣布道者AndreasM.Antonopoulos

Antonopoulos是《精通比特幣》的作者，同時也是加密貨幣世界里重要的技術專家和備受尊敬的人。他預測比特幣的升級將在6個月后以軟分叉的形式實現，包含Schnorr在內的升級將為用戶帶來如今比特幣尚不擁有的在隱私方面的好處。

這次升級的BIP已經被創建，相關規范正在最終確定中。比特幣核心開發者PieterWuille和其他開發者編寫了實現代碼，第一個原型也已經被創建，以Schnorr為核心的比特幣豪華升級包已在路上。

Poly Network：已暫停服務，正積極與各方接觸并評估受影響資產程度:7月2日消息，Poly Network發推稱，由于近期遭受攻擊，已暫時停止服務，正積極與有關各方接觸，并認真評估受影響資產的程度。Poly Network也歡迎網絡安全專業人士幫助解決這個問題，將及時通報有關該事件的最新進展。[2023/7/2 22:13:29]

那么，廣受比特幣開發者青睞的Schnorr究竟是什么？它帶來的又是什么？

Schnorr簽名究竟是什么

比特幣是通過數字簽名來解鎖UTXO中的未花費余額，從而完成交易的。

以下圖為例，在交易B中，Bob轉給Carol一個比特幣。Bob需要分兩步來完成這筆交易：

1）證明自己擁有這一個比特幣。

Bob為什么擁有這一個比特幣，因為Alice給了他這一個比特幣；Alice在交易A的「加鎖」部分把給Bob的這一個比特幣用Bob的公鑰哈希鎖上，該公鑰哈希也是Bob的錢包地址。

Bob在交易B的「解鎖」部分提供自己的公鑰以及用私鑰創建的簽名，就能證明這一個比特幣是自己的，從而完成解鎖，可以使用這一個比特幣。

2）把這一個比特幣給Carol。

Bob在交易B的「加鎖」部分用Carol的公鑰哈希把這一個比特幣鎖上，即表明這個比特幣是屬于Carol的了。

當Carol要使用這個比特幣時，比如想轉給Dave，Carol就需創建一筆交易C，先在「解鎖」部分用自己的公鑰及私鑰簽名解鎖這個比特幣，再在「加鎖」部分用Dave的公鑰哈希把這個比特幣鎖上。

Sturdy Finance某筆交易被黑客攻擊，損失約70萬美元:6月12日消息，據 Web3 網絡安全公司 Ancilia 監測，無息借貸協議 Sturdy Finance 以 0xeb87 開頭交易被黑客攻擊，損失約 70 萬美元（442 枚 ETH）。[2023/6/12 21:30:49]

不難發現，比特幣需要利用公鑰進行加鎖，利用私鑰簽名進行解鎖，從而實現加密貨幣的交易。公鑰、私鑰及其簽名如何產生？通過數字簽名算法。

Schnoor即是一種數字簽名算法，它將在下一次升級中取代比特幣現在使用的簽名算法ECDSA。Schnorr由德國數學家、密碼學家ClausSchnorr提出，該算法可以與ECDSA使用同一個橢圓曲線：secp256k1，因此升級起來的變動不會很大。

Schnorr最突出的特點在于它是「線性」的，也就是說，它可以把多個公鑰或多個私鑰簽名聚合成一個新的公鑰或一個新的簽名，而且這個新的公鑰或簽名還滿足線性特征。

做一個不是特別適合但能說明問題的比喻，在一筆使用Schnorr的多簽交易中，如果參與方Alice的公鑰或簽名是1，Bob的是2，Carol的是3，Dave的是4，那么這筆交易對外顯示的公鑰或簽名是10，而不是1、2、3、4。

Schnoor簽名算法的好處

Schnorr開發者AndrewPoelstra認為，人們之所以對Schnoor感興趣，是因為它提高了比特幣的可伸縮性，并允許人們創建具有非常多參與者的多簽交易，這里邊的參與者不僅指多個人，也可能是Liquid網絡、閃電網絡、智能合約等等。

跨鏈聚合器Bungee新增支持Polygon zkEVM:4月25日消息，由跨鏈基礎設施 Socket 支持的跨鏈聚合器 Bungee 宣布新增支持 Polygon zkEVM，Bungee 此前已支持在以太坊、Polygon、Optimism、Fantom 上的資產跨鏈轉移和兌換。[2023/4/25 14:25:43]

此外，Andrew認為Schnorr簽名在結合Taproot和ScriptlessScripts后，會讓所有比特幣交易看起來都一樣，無論這是一個普通交易還是一個復雜交易，這種方式將極大改善比特幣的隱私情況。

這些優勢源于在多簽的情況下，如果使用的是ECDSA，用N個公鑰加鎖，就需要有與之對應的N個簽名來做驗證解鎖，驗證的工作也需要進行N次；如果使用的是Schnorr，N個公鑰可以聚合為一個公鑰，驗證時也只需用一個聚合簽名做一次驗證。

這種「線性」的特質讓Schnorr在性能、體積、隱私等方面均優于ECDSA。

性能：Schnorr的性能優勢顯而易見，它減少了一個多簽交易的驗證工作量，此外還有可能實現多個交易的批量驗證，也就是用一個區塊中所有交易的聚合簽名一次性驗證所有交易，從而提升比特幣的驗證速度。

體積：Schnorr使用的是聚合公鑰和聚合簽名，這會減少多重簽名的大小，通過將無關數據移出區塊鏈提高系統的可伸縮性，節點將擁有更多的帶寬同時還能減少存儲量。Andrew認為如果每個人都采用這種方法，等于變相將比特幣的容量增加了10%至20%。

隱私：Schnorr的隱私優勢在于它在交易腳本中使用聚合公鑰和聚合簽名完成加鎖和解鎖操作，某個用戶的原公鑰和原簽名都不會暴露。外界只能看到10，而不能看到1、2、3、4，外界甚至無法知道這是一筆多簽交易還是一筆非多簽交易。

比特幣市值占比為40.2%:金色財經報道，據CoinGecko數據顯示，當前加密貨幣總市值為1.1萬億美元，24小時跌幅達0.2%，24小時交易量為527.37億美元，當前比特幣市值占比為40.2%，以太坊市值占比為17.4%。[2023/2/26 12:29:35]

Schnorr簽名還有更多有趣的使用方式，比如它能夠在被調整后使用。人們可以把一個聚合公鑰乘以2作為新的聚合公鑰來上鎖，解鎖時只需要把聚合簽名也乘以2就能完成解鎖。這樣一來其他人就無法知道原聚合公鑰和原聚合簽名是什么，他們也看不出公鑰或簽名是否被調整過。

Schnorr與Taproot的組合拳

幣印礦池創始人潘志彪同樣認為這次升級意義重大，他在個人微博中寫到：「MAST、Schnorr、Taproot，組合起來，燃到爆」，Schnorr如何與Taproot等技術手段組合起來使用？這套組合拳又能給比特幣帶來什么好處？

先從了解它們是什么開始。Schnorr是簽名算法，它是這些技術中最基礎也是最核心的；MAST、Taproot、Graftroot、Scriptlessscripts等則都是腳本結構，它們可以通過利用Schnorr讓自己的功能淋漓盡致的發揮。

比特幣腳本是比特幣交易的載體：一筆比特幣交易是通過執行一段比特幣腳本來實現的，解鎖就是執行「輸入腳本」，加鎖就是執行「輸出腳本」。腳本結構是指比特幣腳本的數據結構。

如前文所述，當人們使用自己的未花費余額進行比特幣交易時，需要在輸入腳本部分提供自己的公鑰和私鑰簽名，以證明自己擁有這些余額。

區塊鏈支付技術公司Partior此前完成的A輪融資規模為3100萬美元:金色財經報道，區塊鏈支付技術公司 Partior 已完成的 A 輪融資規模為 3100 萬美元。此前消息，Partior 公司于 2022 年 11 月宣布完成 A 輪融資，渣打銀行領投，創始股東摩根大通、星展銀行和淡馬錫參投，但當時未披露交易金額，且需要等待監管部門批準。（dealstreetasia）[2023/2/11 12:00:50]

P2SH是比特幣最基本的腳本結構，它向外展示整個腳本的內容，包括公鑰和私鑰簽名的信息，節點通過這些信息來驗證該筆交易。但同時，節點和任何人都可以獲取這筆交易的全部細節信息。

因此我們說比特幣是透明的。雖然它能夠把物理實體的個人與比特幣賬戶隔離，實現物理個體的匿名，但如果站在比特幣賬戶的角度，P2SH是不為賬戶提供隱私的，所有人都可以知道這筆資金是哪個/哪些賬戶以什么方式使用的。

因為P2SH的缺點，開發者提出了一種新的腳本結構MAST，它是一種樹狀的結構，具體而言是一棵默克爾樹，即哈希樹，樹上的每一個節點存儲的都是哈希值。其結構如下圖所示。

樹狀結構

比特幣交易使用MAST結構是指在多簽情況下，把一筆資金不同的使用條件單獨進行哈希處理，生成一個哈希值儲存在這棵樹的葉子節點中；這些哈希值逐層向上遞歸，最終生成一個哈希值放在樹的最頂端的節點中，即默克爾根中。

這樣一來，當驗證某筆交易時就不需要暴露全部的腳本信息，只需要提供默克爾根和抵達某使用條件的默克爾路徑上的數據，其他信息仍然是哈希密文狀態。MAST腳本結構不僅提供了隱私性，還增加了數據處理效率。

現在可以討論Taproot了。

Taproot是一種特殊的MAST，基于Schnorr簽名。它可以包含復雜的交易條件和資金使用細節，就像MAST一樣，再把所有這些內容作為一個新的資金使用條件提供給外界使用，這個新的使用條件和該使用條件下的解鎖方法是通過Schnorr的線性特征來支持的。

在最后的呈現上，Taproot無需披露任何腳本信息，也無需暴露原公鑰、原簽名，它的輸出是一個聚合簽名加鎖，也只要用一個聚合簽名解鎖。

再次做一個不是特別適合但能說明問題的比喻。孫悟空可以把猴毛變成猴子，而Taproot做的是把猴子變成猴毛，也就是說，我們把普通交易看做一根猴毛，把MAST支持的復雜交易看做一只功能強大的猴子，Taproot可以把MAST這個猴子變成猴毛，即Andrew說的讓所有的比特幣交易看起來都一個樣，不管它本身是多么復雜。

這對比特幣隱私，包括多簽交易下的賬戶隱私、智能合約隱私，以及Liquid網絡、閃電網絡等的隱私都是極大的改善。因為智能合約、Liquid網絡、閃電網絡，以及更多鏈外擴容的方案都是一種多簽，一種復雜交易。

組合拳開啟多簽大幕

在現實生活中，我們常常會提倡某種「生活方式」，在加密貨幣這個世界的生活中，或許我們該把多簽當作一種生活方式來倡導，讓多簽成為加密貨幣的常識性和習慣性的資金使用方式。

以Schnorr和Taproot為基礎的多簽對交易隱私的提升在前文已經闡述，它可以隱藏參與者的公鑰和私鑰簽名信息，也可以隱藏資金被使用的細節。

多簽的另一個好處是提高安全性。不管是加拿大QuadrigaCX交易所創始人離世，導致1.6億美元的加密貨幣被鎖事件，還是從Mt.Gox開始就一直持續不斷的交易所錢包被盜事件，都可以通過多簽得到改善。

多簽提供了一種加密貨幣的「尋回」方法，讓我們在無法通過某條路徑或某種方式解鎖比特幣時，還能有其他的解鎖方式。這就像在現實生活中，如果我們弄丟了儲蓄卡取不出錢的時候，還能用存折本取錢。

。

多簽也可以提供嚴苛的加密貨幣「使用」條件，常規情況下只有這些條件同時被滿足時才能解鎖比特幣。這就像進入銀行的金庫，需要刷卡和刷視網膜打開金庫大門，需要密碼和鑰匙打開保險柜。

這些都是多簽帶來的好處，而Schnorr和Taproot的組合進一步升級了這種好處，讓多簽能以更高效、更隱私的方式實現。

需要注意的是，即使是升級之后，一筆未使用多簽的普通交易也是無法得到Schnorr和Taproot帶來的好處的，其隱私級別與升級前是一樣的。

因此一方面需要提倡多簽，而另一方面，即使普通交易不使用多簽，多簽也在大量應用場景中被需要，比如通過智能合約使用比特幣，通過Liquid網絡、閃電網絡，以及更多鏈外擴容的方式使用比特幣。多簽本身的地位正在變得越來越重要。

而Schnorr和Taproot的組合——后續該組合還可能包含Graftroot等更多多簽腳本結構——將極大地加強多簽的性能，讓比特幣上的復雜交易成為可能。

復雜交易在過去很容易就可以被識別出來，但升級后它們將和普通交易看起來一樣，交易將變得私密，比如當用戶打開或者關閉閃電網絡通道時，除了參與方之外沒有人知道發生了什么，其他人看見的只是一個普通的加鎖公鑰。Wuille稱Schnorr和Taproot是比特幣在隱私性上的巨大勝利。

Wuille同時也認為Schnorr和Taproot是比特幣智能合約的巨大勝利。它們將允許創建具有復雜使用條件的多簽交易，在Schnorr線性特征的支持下，可能衍生出許多新的應用以及鏈下創新。

此外，在Schnorr和Taproot的支持下，復雜交易不僅有高的執行效率，還不需要占用額外的比特幣區塊鏈空間。Schnorr使用的是聚合公鑰和聚合簽名，只需一次驗證；Taproot支持很大的腳本樹，但占用的空間卻很小。

不難發現，雖然比特幣之前就支持多簽，但包含Schnorr和Taproot在內的比特幣升級包無疑會全面開啟多簽的大幕，而多簽帶來的，不僅是一個更安全、更具隱私、更有伸縮性的比特幣區塊鏈，還是一種支持智能合約、Liquid網絡、閃電網絡，以及未來更多比特幣應用方式的基礎設施。

這是一個值得期待的、更好的未來。

Tags：比特幣SCHOOTROObitstamp比特幣etschainZOOTROO價格

OKB