AD
Osasion欧赛公链的销毁机制打造AUC价值的强势助推器
Osasion欧赛公链自诞生起就伴随着不少的吹捧和争议，但鲜有人去仔细揣摩Osasion欧赛整个体系内的各个机制的设计，如果你既了解行业通行规则，又学懂Osasion欧赛的基本逻辑，那么辩证看待Osasion、看待AUC，得出的结果才会不失偏颇。
一次比特币协议的升级，可能会预示着未来 3 至 5 年的趋势，虽然人人并不体贴比特币的手艺迭代，更关注平安和主流人群接受度，但最终所有人都市受益于这次升级。
谁人被你们认定为手艺上不思进取的比特币协议，终于引来了一次值得关注的手艺升级。比特币协议中具有里程碑意义的手艺升级 Schnorr Signature （施诺尔署名）和 Taproot （树的主根）已集成到刚刚公布的 Bitcoin Core 0.21.0 版本中——这绝对值得关注，由于该升级有可能会影响未来 3 至 5 年的比特币生态，特别是针对机构级用户和多签的种种应用场景。
固然，对于比特币协议现在主要的关键词是「稳健」和「平安」，以是哪怕这些手艺上线之后，社区和生态通常都市相当郑重，就算不集成支持实在也没什么问题，否则还可能会引入不需要的风险和破绽。
由于这次的升级是需要经由软分叉才气激活的，以是后续还需要看矿池和矿工对于该提案的支持水平，至少现在来看，矿池和矿工相当努力，大于 90% 的算力已经宣布会支持该升级。
Schnorr Signature 是以德国数学家和密码学家 Claus-Peter Schnorr 命名的数字署名算法，由于在 2008 年之前处于专利珍爱的状态，以是中本聪在设计比特币协议时并未使用该署名算法，而是选用了那时更适合且开源的椭圆曲线数字署名算法（ECDSA）。
然则比特币焦点开发者在快要十多年后却以为，Schnorr Signature 才是比特币的未来，由于它在密码学特征上的优势，可以在险些一致（甚至更好）平安的基础上，更利便和「低调」地构建多署名买卖，也能为寸土寸金的区块节约不少空间。
比特币协议中除了署名算法之外，还设计了一套剧本语言界说若何使用比特币。Taproot 就是一套可以在 Schnorr Signature 的特征之下，让比特币更壮大的全新剧本语言系统，而且，还设计了 Tapscript 剧本语言，对破费比特币的方式举行了微调——详细的手艺细节，这里就不继续睁开。
在这些手艺的组合下，比特币多签类地址可以不用露出出自己的「多签」身份，也可以支持数目众多的多签场景，同时在经济层面上也有些许优势，可以降低链上的买卖用度，特别是对于需要高频操作的地址而言，可以节约不少的成本。
比特币协议是若何升级的？在先容 Schnorr Signature 和 Taproot 之前，有需要先回首一下比特币协议升级的流程步骤，究竟这是一件相比其他区块链网络升级低频许多的事宜，甚至许多区块链从业人员也不甚了解。
大略来说，比特币协议的升级分为六个阶段：
第一阶段：所有的一切都降生于一个点子或一个创新的想法，然后比特币的焦点开发者们会在邮件中举行开端的论述和讨论。
第二阶段：提交 BIP （比特币改善提案）的草案，这个阶段可能会通过 GitHub 举行归档。
第三阶段：焦点开发者们在邮件中针对提案举行详细的讨论，涉及所有的手艺细节或可能的问题、挑战。
第四阶段：进入正式的开发阶段，以及后续的测试，并将功效加入比特币焦点客户端。
第五阶段：举行投票，然后守候网络逐步激活，也就是最终的上线。
第六阶段：第三方应用集成支持。
若是我们回首此前比特币对照主要的协议升级，会发现实在新功效的接纳率并不高，而且通常是 3 年之后也仅仅是极低的接纳率。
好比，约三年前的隔离见证（SegWit）升级，为区块提供了些许的扩容，使用隔离见证的地址可以降低一些转账成本。而凭据 txstats.com 的数据，现在储存在隔离见证地址中的比特币数目不到 8%。（数据泉源：https://txstats.com/dashboard/db/bech32-statistics）
泛起这样的情形，一方面的原因是许多 BTC 资产可能已经丢失，或者对于大型机构而言革新这套系统需要支出太多成本，同时也会引入一些不需要的风险，究竟平安更主要。不外从努力的方面来看，网络中靠近一半的新买卖都接纳了隔离见证。（数据泉源：https://txstats.com/dashboard/db/segwit-usage）
而闪电网络协议也是比特币自 2018 年以来连续迭代更新的 Layer 2 扩容支付通道手艺，现在这个网络的容量还处于一个异常小的规模（约 1000 个 BTC），仅占 BTC 总量不到万分之一。
以是对于 Schnorr Signature 和 Taproot 而言，虽然在最新客户端中已经植入了该功效，然则功效是否会激活启用，以及后续的生态若何支持，还需要看之后三至五年的生长了。钱包、托管商、买卖所、大型机构都市根据自己的用户需求、平安需求、功效需求综合思量，逐步引入。
三年多的结构，由 Blockstream 主导当我们整理比特币焦点开发者针对 Schnorr Signature 和 Taproot 举行讨论和研究的时间线时，发现这个方案从提出到集成已经跨越了 3 年的时间。
虽然 Schnorr Signature 是 Taproot 得以实现的基础，然则最早被提出的实在是 Taproot——这是一套可以厚实比特币剧本的方案，最初由 Blockstream 团结创始人 Gregory Maxwell 在比特币焦点开发者邮件组中提出。
半年后，Blockstream 另一位团结创始人 Pieter Wuille 则提出 Schnorr Signature 替换比特币现有的椭圆曲线署名（ECDSA），通过其特有的「线性」特点，实现密钥的聚合、提升区块验证速率。
在此之后，这两个手艺也就被组合起来作为一个大的方案，配合推进，最后在去年初形成了三个正式版 BIP，进入开发阶段：
BIP-340: 在 secp256k1 曲线上实现 Schnorr Signature （注：此前比特币使用的椭圆曲线署名也是接纳的 secp256k1 这一条）
BIP-341: Taproot：隔离见证 V1 版本的破费规则 （注：此前在 2017 年底推出隔离见证升级中，使用的是 V0 版本规则）
BIP-342: Taproot 剧本的验证方式（注：该文档形貌了修改部门比特币操作码）
虽然 Gregory Maxwell 和 Pieter Wuille 先后离开了 Blockstream，然则 Schnorr Signature 和 Taproot 的大多数焦点介入者都来自于 Blockstream，只有 Anthony Towns 一人除外——他之前是 Xapo 的工程师，厥后加入了投资机构 Paradigm。
Schnorr Signature 有什么用？
在比特币协议中，判断用户是否有权限使用一笔资产时，除了需要经典的「数字署名」算法这个密码学组件之外，还构建了一种基于「锁定剧本」和「解锁剧本」的观点。
在此之前，中本聪在设计比特币协议时，需要思量到署名算法的署名长度、是否开源、是否有专利、是否经由足够长时间的平安验证、性能等多种条件，最终选择了椭圆曲线数字署名算法（ECDSA），还在其他专家的建议下选择了一条特殊的椭圆曲线 secp256k1。
然则能知足上述这些条件的数字署名算法不止有 ECDSA，特别是有 Schnorr Signature 这个从各个方面都不亚于 ECDSA 的数字署名算法。而此前中本聪没有接纳的理由可能是由于在比特币白皮书降生的那一年，Schnorr Signature 的专利才失效。
没错，德国数学家和密码学家 Claus-Peter Schnorr 在 1990 年提交了相关专利申请并获批，而对于开源社区来说，在专利失效前是无法接纳这套手艺的，否则中本聪还真有可能在初版比特币协议实现中接纳这套署名算法机制。
相对照 ECDSA，Schnorr Signature 更像是比特币署名算法应该有的样子。性能提升和署名是非的优势就不提了，更主要的是它的「线性」特点，可以很利便的举行密钥聚合，而不是通过其他特殊技巧实现多签。
这个「线性」也很好明白，各个密钥的介入方可以通过简朴的机制处置就可以聚合天生一个新的密钥。而这个聚合的机制可以通过许多种方式举行，好比 Blockstream 就提出了 MuSig 和后面的更新版 MuSig2。在 MuSig2 的方案中，多个署名可以从他们各自的私钥中建立一个聚合公钥，然后配合为该公钥建立一个有用署名，而且从原来的三轮交互（MuSig）优化为只需要两轮的交互即可。
以是以一个 2-3 的多签买卖来看，原来的传统方式是需要三个公钥加上两个署名才可以提议买卖。
在 Schnorr Signature 场景中，链上买卖只需要一个聚合的公钥和一个署名即可，同时也就能降低许多的买卖字节数，也就是降低了转账成本。
以是，这也就又能带来两个分外的优势：私密性和超级多签。
由于只需要露出一个署名和公钥，以是对于使用 Schnorr Signature 的地址，很难判断这是否是一个多签的地址，那也就无法得知多签的组成是什么样的，对于外部观察者而言，这就是一个通俗的地址。
而对于之前的比特币剧本，在买卖时是需要露出出部门多签细节的，以是这也是为什么可以知道地址的多签组成。
BitInfoCharts 的比特币富豪榜，后面这个小符号标注了多签地址以及多签规则
此前，由于剧本的限制而无法支持很大数目的多签，也因 Schnorr Signature 得以实现，这可能会打开许多此前无法想象的应用场景，好比开启一个几百个地址规模的多签地址，实现更去中央化或更多样化的资产托管等。但可能会提升链下交互的庞大度，只能寄希望于 MuSig2 这些机制可以更快的研发和迭代。
Taproot 是什么？Taproot 是一套全新的比特币剧本结构，界说了若何使用和收取 Taproot 类买卖的地址。它最早的观点来自于比特币开发者提出的 MAST （默克尔抽象语法树），以是 Taproot 可以算是 MAST 的一种特殊实现。
相比之前的比特币剧本逻辑，MAST 观点中最主要的优势是可以以更私密的方式，实现更多样化的逻辑。
在构建一个 MAST 结构时，可以支持数目许多的剧本，若是这里以两个为例，用户可以提前准备一个主要的支付剧本和一个备用的支付剧本，最终天生一个递归上去的 MAST 根的哈希值。在使用这笔资产时，用户可以解锁主要的支付剧本，且不露出备用的支付剧本细节，而是用它的哈希值。
这也就意味着，对于一个无论多庞大包罗若干解锁方案的的 MAST 根，用户在解锁这笔资产时，只需要露出其中的一个剧本即可，其他更多的逻辑都可以用哈希值体现，而不露出任何其他细节。
说回到 Taproot，其本质也是类似的。而且这其中需要署名算法的「线性」特征，以是 Taproot 才需要和 Schnorr Signature 绑定在一起。
Taproot 也是隔离见证的延续在比特币协议中，「锁定剧本」（输出剧本）界说了若何收取比特币（UTXO）的规则，「解锁剧本」（输入剧本）界说了若何使用比特币（UTXO）的规则，若是说前者是缔造一个锁，那后者就是一把钥匙。
在三年前的隔离见证（Segwit）升级时，比特币的剧本规则举行了一次大规模的升级，提出了两种全新的剧本规则 P2WPKH （Pay to Witness Public Key Hash）和 P2WSH （Pay to Witness Script Hash），也就是现在那些以 bc1 开头的地址，都是接纳了上述的剧本规则之一。P2WPKH 通常用在通俗的地址上，P2WSH 通常用在多签地址中。
另外在隔离见证的升级中，剧本中还预留了一个版本号的观点，所有之前的 Segwit 剧本规则都接纳了 V0 作为版本号，以是也可以称为 Segwit V0。而 Taproot 则是在 Segwit 的框架上举行了升级，版本号升级为 V1，这也就是 BIP 341 标题中 Segwit V1 的由来，或者这套剧本规则也可以称为 P2TR （Pay to Taproot），以对应 P2WPKH 和 P2WSH 的名字。
好比在某一笔买卖中，输出剧本中 Segwit 版本号是 V0
甚至可以构建多样化的多签系统
在 Schnorr Signature 和 Taproot 的组合下，构建多签的方式也是多种多样的，好比比特币布道者 Steve Lee 就先容 (https://www.youtube.com/watch?v=fDJRy6K_3yo) 过两种方式，分别是门限署名和 Musig 树（Musig Keytree）。
好比对于一个买卖所的热钱包而言，可能是通过三个私钥举行 2-3 的多签，分别是「买卖所私钥」、「可信第三方私钥」、「冷钱包备份私钥」。
在门限署名中，多个署名者需要行使 MuSig 机制预先构建收款地址；使用时将两个署名举行聚合，即可实现买卖。
而在树状结构（Musig Keytree）中构建多签，就可以充分行使 Taproot 和 MAST 的优势了。同样是三种可以破费 BTC 的情形，将一种破费方式放在 MAST 的外部，而另外两种方式储存在 MAST 的两个节点中，以此构建收款地址。
若是拥有买卖所密钥和第三方密钥的署名，就可以绕过 MAST 树状结构，直接天生一个聚合的 Taproot 署名，以破费这笔买卖。
或者用户可以通过解锁「第三方密钥+冷钱包密钥」的剧本，加上 MAST 树另一边剧本的哈希，就可以构建出 Taproot 署名，以破费这笔买卖。固然，用户另有第三种方式破费，也是一样的逻辑。
Schnorr Signature 和 Taproot 需要通过软分叉的形式升级，也就是旧版本协媾和客户端可以继续运行，无需做其他调整。
然则未升级的节点是无法验证 Segwit V1 版本的 Taproot 类剧本的，会把他们看成是任何人都可以破费的剧本（anyone-can-spend scripts）。而对于那些未升级的钱包，可以继续接受和发送 SegWit V0 版本隔离见证地址，或者更早的传统地址类型（P2PKH）。对于部门实行了 BIP 173 （Bech32 地址）逻辑的钱包而言，可能是可以支持将 BTC 发送给 Taproot （Segwit V1）地址。
不外，焦点开发者依旧是激励人人升级，以便支持验证这些新型的买卖。
矿工算力支持度已跨越 90%软分叉一样平常可以通过多种方式激活，之前多次软分叉是使用 BIP 9 的规则激活的，需要依据大量的算力发出支持的信号，而 BIP 8 也是类似的规则。
以是最终这套方案的上线照样需要矿工和矿池来投票和激活的。凭据币印矿池整理的这份 Taproot 软分叉升级算力支持度来看，现在支持度已经跨越 90%。而选择哪个详细的激活规则，许多矿池还未公然确认。
泉源：https://taprootactivation.com
激活提案的种类照样挺多的，不外从现在已经投票的情形来看，许多都倾向于 BIP8 （false，1y）的这个方式，也就是这个软分叉并不会强制激活，有 1 年的投票区间，若是投票通过阈值，就会激活。
在 Taproot 激活后，接下去的事情就交给下游生态了，不外这应该是一个相比 Segwit 更漫长的普及之路。
由于 Schnorr Signature 和 Taproot 改善的更多是多签相关的场景，以是可以预料到第三方钱包、买卖所都市对照郑重，究竟这不是一个立竿见影的手艺升级。而对于那些有更庞大多签需求的专业用户、专业机构、甚至是依赖于多签的项目（好比跨链方案），更可能是第一批吃螃蟹的人。
无论若何，哪怕这不是一个用户感知度很高的手艺升级，它最终也会由于种种基础设施的集成，实现更多样化的多签、私密性更强的地址类型、潜在的庞大逻辑支持、降低买卖成本等各个方面，最终影响到生态内所有的用户。
加入新手交流群：每天早盘分析、币种行情分析
添加助理微信，一对一专业指导：chengqing930520
上一篇：若何优雅地与HR谈薪？隐私对照算法领会一下
加入新手交流群：每天早盘分析、币种行情分析，添加助理微信
一对一专业指导：chengqing930520
最新资讯
