区块见闻 区块见闻
Ctrl+D收藏区块见闻

比特币终于集成 Schnorr 与 Taproot 代码 多签时代到来?

作者:

时间:

「Schnorr 签名、Taproot 和带有多签的签名聚合很可能作为一个升级包被同时添加到比特币中,这是一些非常令人期待的加密创新」, Andreas M. Antonopoulos 在今年年初提到比特币的下一次升级时难掩兴奋。

知名比特币布道者 Andreas M. Antonopoulos

Antonopoulos 是《精通比特币》(Mastering Bitcoin)的作者,同时也是加密货币世界里重要的技术专家和备受尊敬的人。他预测比特币的升级将在 6 个月后以软分叉的形式实现,包含 Schnorr 在内的升级将为用户带来如今比特币尚不拥有的在隐私方面的好处。

这次升级的 BIP 已经被创建,相关规范正在最终确定中。比特币核心开发者 Pieter Wuille 和其他开发者编写了实现代码,第一个原型也已经被创建,以 Schnorr 为核心的比特币豪华升级包已在路上。

那么,广受比特币开发者青睐的 Schnorr 究竟是什么?它带来的又是什么?

比特币是通过数字签名来解锁 UTXO 中的未花费余额,从而完成交易的。

以下图为例,在交易 B 中,Bob 转给 Carol 一个比特币。Bob 需要分两步来完成这笔交易:

证明自己拥有这一个比特币。

Bob 为什么拥有这一个比特币,因为 Alice 给了他这一个比特币;Alice 在交易 A 的「加锁」部分把给 Bob 的这一个比特币用 Bob 的公钥哈希锁上,该公钥哈希也是 Bob 的钱包地址。

Bob 在交易 B 的「解锁」部分提供自己的公钥以及用私钥创建的签名,就能证明这一个比特币是自己的,从而完成解锁,可以使用这一个比特币。

把这一个比特币给 Carol。

Bob 在交易 B 的「加锁」部分用 Carol 的公钥哈希把这一个比特币锁上,即表明这个比特币是属于 Carol 的了。

当 Carol 要使用这个比特币时,比如想转给 Dave,Carol 就需创建一笔交易 C,先在「解锁」部分用自己的公钥及私钥签名解锁这个比特币,再在「加锁」部分用 Dave 的公钥哈希把这个比特币锁上。

不难发现,比特币需要利用公钥进行加锁,利用私钥签名进行解锁,从而实现加密货币的交易。公钥、私钥及其签名如何产生?通过数字签名算法。

BarnBridge宣布在以太坊主网成功部署BarnBridge V2:9月6日消息,风险分级衍生品协议BarnBridge宣布,已经在以太坊主网上成功部署了BarnBridge V2。

据悉,BarnBridge提供利率互换,允许将任何可变收益率互换为固定利率。[2022/9/6 13:11:06]

Schnoor 即是一种数字签名算法,它将在下一次升级中取代比特币现在使用的签名算法 ECDSA。Schnorr 由德国数学家、密码学家 Claus Schnorr 提出,该算法可以与 ECDSA 使用同一个椭圆曲线:secp256k1,因此升级起来的变动不会很大。

Schnorr 最突出的特点在于它是「线性」的,也就是说,它可以把多个公钥或多个私钥签名聚合成一个新的公钥或一个新的签名(也可以理解为把多个需要同时解开的锁变成一个锁,把用于解锁的一串钥匙变成一把钥匙),而且这个新的公钥或签名还满足线性特征。

做一个不是特别适合但能说明问题的比喻,在一笔使用 Schnorr 的多签交易中,如果参与方 Alice 的公钥或签名是 1,Bob 的是 2,Carol 的是 3,Dave 的是 4,那么这笔交易对外显示的公钥或签名是 10 (1+2+3+4=10),而不是 1、2、3、4。

Schnorr 开发者 Andrew Poelstra 认为,人们之所以对 Schnoor 感兴趣,是因为它提高了比特币的可伸缩性,并允许人们创建具有非常多参与者的多签交易,这里边的参与者不仅指多个人,也可能是 Liquid 网络、闪电网络、智能合约等等。

此外,Andrew 认为 Schnorr 签名在结合 Taproot 和 Scriptless Scripts 后,会让所有比特币交易看起来都一样,无论这是一个普通交易还是一个复杂交易,这种方式将极大改善比特币的隐私情况。

这些优势源于在多签的情况下,如果使用的是 ECDSA,用 N 个公钥加锁,就需要有与之对应的 N 个签名来做验证解锁,验证的工作也需要进行 N 次;如果使用的是 Schnorr,N 个公钥可以聚合为一个公钥,验证时也只需用一个聚合签名做一次验证。

这种「线性」的特质让 Schnorr 在性能、体积、隐私等方面均优于 ECDSA。

性能:Schnorr 的性能优势显而易见,它减少了一个多签交易的验证工作量,此外还有可能实现多个交易的批量验证,也就是用一个区块中所有交易的聚合签名一次性验证所有交易,从而提升比特币的验证速度。

体积:Schnorr 使用的是聚合公钥和聚合签名,这会减少多重签名的大小,通过将无关数据移出区块链提高系统的可伸缩性,节点将拥有更多的带宽同时还能减少存储量。Andrew 认为如果每个人都采用这种方法,等于变相将比特币的容量增加了 10% 至 20%。

HT突破5美元关口 日内涨幅为16.91%:火币全球站数据显示,HT短线上涨,突破5美元关口,现报5.0025美元,日内涨幅达到16.91%,行情波动较大,请做好风险控制。[2021/1/1 16:13:33]

隐私:Schnorr 的隐私优势在于它在交易脚本中使用聚合公钥和聚合签名完成加锁和解锁操作,某个用户的原公钥和原签名都不会暴露。外界只能看到 10,而不能看到 1、2、3、4,外界甚至无法知道这是一笔多签交易还是一笔非多签交易。

Schnorr 签名还有更多有趣的使用方式,比如它能够在被调整后使用。人们可以把一个聚合公钥乘以 2 作为新的聚合公钥来上锁,解锁时只需要把聚合签名也乘以 2 就能完成解锁。这样一来其他人就无法知道原聚合公钥和原聚合签名是什么,他们也看不出公钥或签名是否被调整过。

币印矿池创始人潘志彪同样认为这次升级意义重大,他在个人微博中写到:「MAST、Schnorr、Taproot,组合起来,燃到爆」,Schnorr 如何与 Taproot 等技术手段组合起来使用?这套组合拳又能给比特币带来什么好处?

先从了解它们是什么开始。Schnorr 是签名算法,它是这些技术中最基础也是最核心的;MAST、Taproot、Graftroot、Scriptless scripts 等则都是脚本结构,它们可以通过利用 Schnorr 让自己的功能淋漓尽致的发挥。

比特币脚本是比特币交易的载体:一笔比特币交易是通过执行一段比特币脚本来实现的,解锁就是执行「输入脚本」,加锁就是执行「输出脚本」。脚本结构是指比特币脚本的数据结构。

如前文所述,当人们使用自己的未花费余额进行比特币交易时,需要在输入脚本部分提供自己的公钥和私钥签名,以证明自己拥有这些余额。

P2SH 是比特币最基本的脚本结构,它向外展示整个脚本的内容,包括公钥和私钥签名的信息,节点通过这些信息来验证该笔交易。但同时,节点和任何人都可以获取这笔交易的全部细节信息。

因此我们说比特币是透明的。虽然它能够把物理实体的个人与比特币账户隔离,实现物理个体的匿名,但如果站在比特币账户的角度,P2SH 是不为账户提供隐私的,所有人都可以知道这笔资金是哪个 / 哪些账户以什么方式使用的。

因为 P2SH 的缺点,开发者提出了一种新的脚本结构 MAST,它是一种树状的结构,具体而言是一棵默克尔树,即哈希树,树上的每一个节点存储的都是哈希值。其结构如下图所示。

树状结构

比特币交易使用 MAST 结构是指在多签情况下,把一笔资金不同的使用条件单独进行哈希处理,生成一个哈希值储存在这棵树的叶子节点中;这些哈希值逐层向上递归,最终生成一个哈希值放在树的最顶端的节点中,即默克尔根中。

这样一来,当验证某笔交易时就不需要暴露全部的脚本信息,只需要提供默克尔根和抵达某使用条件的默克尔路径上的数据,其他信息仍然是哈希密文状态。MAST 脚本结构不仅提供了隐私性,还增加了数据处理效率。

现在可以讨论 Taproot 了。

Taproot 是一种特殊的 MAST,基于 Schnorr 签名。它可以包含复杂的交易条件和资金使用细节,就像 MAST 一样,再把所有这些内容作为一个新的资金使用条件(新的锁)提供给外界使用,这个新的使用条件和该使用条件下的解锁方法(新的钥匙)是通过 Schnorr 的线性特征来支持的。

在最后的呈现上,Taproot 无需披露任何脚本信息,也无需暴露原公钥、原签名,它的输出是一个聚合签名加锁,也只要用一个聚合签名解锁。

再次做一个不是特别适合但能说明问题的比喻。孙悟空可以把猴毛变成猴子,而 Taproot 做的是把猴子变成猴毛,也就是说,我们把普通交易看做一根猴毛,把 MAST 支持的复杂交易看做一只功能强大的猴子,Taproot 可以把 MAST 这个猴子变成猴毛,即 Andrew 说的让所有的比特币交易看起来都一个样,不管它本身是多么复杂。

这对比特币隐私,包括多签交易下的账户隐私、智能合约隐私,以及 Liquid 网络、闪电网络等的隐私都是极大的改善。因为智能合约、Liquid 网络、闪电网络,以及更多链外扩容的方案都是一种多签,一种复杂交易。

在现实生活中,我们常常会提倡某种「生活方式」,在加密货币这个世界的生活中,或许我们该把多签当作一种生活方式来倡导,让多签成为加密货币的常识性和习惯性的资金使用方式。

以 Schnorr 和 Taproot 为基础的多签对交易隐私的提升在前文已经阐述,它可以隐藏参与者的公钥和私钥签名信息,也可以隐藏资金被使用的细节。

多签的另一个好处是提高安全性。不管是加拿大 QuadrigaCX 交易所创始人离世,导致 1.6 亿美元的加密货币被锁事件,还是从 Mt.Gox 开始就一直持续不断的交易所钱包被盗事件,都可以通过多签得到改善。

多签提供了一种加密货币的「寻回」方法,让我们在无法通过某条路径或某种方式解锁比特币时,还能有其他的解锁方式。这就像在现实生活中,如果我们弄丢了储蓄卡取不出钱的时候,还能用存折本取钱。

(注:当然现在是补办储蓄卡,但补卡这种方式和多签的方式是完全不同的。加密货币没有补卡这种方式,因为私钥本身就是终极的唯一的凭证,不像银行在账户凭证之上还有用户身份这一层的凭证可用于补卡)。

多签也可以提供严苛的加密货币「使用」条件,常规情况下只有这些条件同时被满足时才能解锁比特币。这就像进入银行的金库,需要刷卡和刷视网膜打开金库大门,需要密码和钥匙打开保险柜。

这些都是多签带来的好处,而 Schnorr 和 Taproot 的组合进一步升级了这种好处,让多签能以更高效、更隐私的方式实现。

需要注意的是,即使是升级之后,一笔未使用多签的普通交易也是无法得到 Schnorr 和 Taproot 带来的好处的,其隐私级别与升级前是一样的。

因此一方面需要提倡多签,而另一方面,即使普通交易不使用多签,多签也在大量应用场景中被需要,比如通过智能合约使用比特币,通过 Liquid 网络、闪电网络,以及更多链外扩容的方式使用比特币。多签本身的地位正在变得越来越重要。

而 Schnorr 和 Taproot 的组合 —— 后续该组合还可能包含 Graftroot 等更多多签脚本结构 —— 将极大地加强多签的性能,让比特币上的复杂交易成为可能。

复杂交易在过去很容易就可以被识别出来,但升级后它们将和普通交易看起来一样,交易将变得私密,比如当用户打开或者关闭闪电网络通道时,除了参与方之外没有人知道发生了什么,其他人看见的只是一个普通的加锁公钥。Wuille 称 Schnorr 和 Taproot 是比特币在隐私性上的巨大胜利。

Wuille 同时也认为 Schnorr 和 Taproot 是比特币智能合约的巨大胜利。它们将允许创建具有复杂使用条件的多签交易,在 Schnorr 线性特征的支持下,可能衍生出许多新的应用以及链下创新。

此外,在 Schnorr 和 Taproot 的支持下,复杂交易不仅有高的执行效率,还不需要占用额外的比特币区块链空间。Schnorr 使用的是聚合公钥和聚合签名,只需一次验证;Taproot 支持很大的脚本树,但占用的空间却很小。

不难发现,虽然比特币之前就支持多签,但包含 Schnorr 和 Taproot 在内的比特币升级包无疑会全面开启多签的大幕,而多签带来的,不仅是一个更安全、更具隐私、更有伸缩性的比特币区块链,还是一种支持智能合约、Liquid 网络、闪电网络,以及未来更多比特币应用方式的基础设施。

这是一个值得期待的、更好的未来。

标签:以太坊OOTETH加密货币以太坊硬币ROOTEtherCare加密货币市场还有未来吗

比特币价格热门资讯
晚间必读5篇 | 灰度又开始买买买了?

1.COSMOS是在加速吗? 从2019年3月COSMOS主网上线后,整个生态进展略显迟缓,但因为COSMOS模块化的设计,有广泛的应用趋势。不过在2020年初,因创始人的离开,COSMOS生态面临着分崩离析的可能,生态内的支持者似乎也因此减少了很多。

邹传伟:数字货币、数字资产与数字金融

题记:12月31日,由清华大学经济管理学院数字金融资产研究中心主办的“数字金融:创新、发展与监管”高端研讨会在清华大学成功召开。会议上万向区块链首席经济学家、清华经管数字金融资产研究中心特邀研究员邹传伟向我们分享了他在数字货币、数字资产与数字金融方面的真知灼见。本文根据讲话内容整理。 我们可以把数字货币分为稳定币和央行数字货币两部分。

一文详解以太坊2.0流动性质押方案异同

自从以太坊 2.0 信标链上线仅一个多月,以太坊 2.0 抵押地址余额突破 240 万枚以太坊。同时已经有大量的第三方质押平台上线,包括中心化交易平台币安以及 Rocket Pool 和 Lido 等去中心化的 DeFi 项目,这些不同的质押解决方案在很多方面存在差异。

金色观察|以太坊2.0的staking业务发展如何?

金色财经报道,据欧科云链OKLink数据显示,截至1月19日13时50分,当前以太坊2.0存款合约地址已收到260.02万ETH,占以太坊当前供应量的2.27%,近24小时抵押合约余额新增36192ETH。 以太坊在近两个月内,已经成为了加密货币领域最值得提起的一项成就。作为以太坊PoW挖矿之后的又一次大规模共识实验,以太坊信标链是成功的。

如果有人说比特币是一场局 给他们看这篇文章

原文标题:《Debunking Common Bitcoin Myths》 随着价格不断刷新高点,比特币也成为了近期财经媒体的重点关注对象,互联网上比特币的话题量也在明显上涨,频繁上线微博热搜也让比特币在中文互联网上越来越有热度。

A16Z:五张图总结 2020 年的加密世界

对于加密技术来说,这是一个大年。资产价格获得了大部分主流媒体关注,比特币在本月创下了历史新高。与此同时,以太坊上的DeFi即去中心化金融应用吸引了渴望交易、贷款或借贷加密资产的用户,将网络推向了极限。通过奖励用户和贡献者对这些项目的所有权,新的项目──网络、应用和扩展解决方案──已经开始发现围绕去中心化和自治组织的最佳实践。