Technik & KryptografieTechnology & CryptographyTecnología & CriptografíaTecnologia & Criptografia技術 & 暗号学技术 & 密码学التقنية & التشفير
Taproot und Schnorr: Was Bitcoins größtes Upgrade seit Jahren wirklich bringtTaproot and Schnorr: What Bitcoin's Biggest Upgrade in Years Really DeliversTaproot y Schnorr: qué aporta realmente la mayor actualización de Bitcoin en añosTaproot e Schnorr: o que a maior atualização do Bitcoin em anos realmente ofereceTaprootとSchnorr：近年最大のBitcoinアップグレードが本当にもたらすものTaproot 与 Schnorr：多年来 Bitcoin 最重大升级究竟带来了什么Taproot وSchnorr: ما الذي يقدمه فعلاً أكبر تحديث لـ Bitcoin منذ سنوات
Alle Kernfakten (Aktivierungsblock 709.632, BIP-Nummern, Schnorr-Signaturgrößen, MAST-Funktionsweise, Speedy-Trial-Schwelle, Tapscript-Opcodes) sind durch die offiziellen BIPs (BIP 340, 341, 342 auf GitHub), Bitcoin Magazine und Bitcoin.org mehrfach unabhängig belegt. Adoptionszahlen (5–10 %, Stand 2026) sind als Schätzwert gekennzeichnet und mit Verweis auf mempool.space zur Echtzeitprüfung versehen. Keine erfundenen Fakten oder Zitate.All core facts (activation block 709,632, BIP numbers, Schnorr signature sizes, MAST mechanics, Speedy Trial threshold, Tapscript opcodes) are independently corroborated by the official BIPs (BIP 340, 341, 342 on GitHub), Bitcoin Magazine, and Bitcoin.org. Adoption figures (5–10%, as of 2026) are explicitly marked as estimates with a reference to mempool.space for real-time verification. No invented facts or quotations.Todos los hechos fundamentales (bloque de activación 709.632, números de BIP, tamaños de firma Schnorr, funcionamiento de MAST, umbral de Speedy Trial, opcodes de Tapscript) están respaldados de forma independiente por los BIPs oficiales (BIP 340, 341, 342 en GitHub), Bitcoin Magazine y Bitcoin.org. Las cifras de adopción (5–10 %, a fecha de 2026) están identificadas explícitamente como estimaciones con referencia a mempool.space para su verificación en tiempo real. No hay hechos ni citas inventados.Todos os fatos fundamentais (bloco de ativação 709.632, números de BIP, tamanhos de assinatura Schnorr, funcionamento do MAST, limiar do Speedy Trial, opcodes do Tapscript) são corroborados de forma independente pelos BIPs oficiais (BIP 340, 341, 342 no GitHub), pelo Bitcoin Magazine e pelo Bitcoin.org. Os dados de adoção (5–10%, em 2026) são explicitamente identificados como estimativas, com referência ao mempool.space para verificação em tempo real. Nenhum fato ou citação inventado.すべての核心的な事実（アクティベーションブロック709,632、BIP番号、Schnorr署名のサイズ、MASTの仕組み、Speedy Trialの閾値、TapscriptのOpcode）は、公式BIP（GitHub上のBIP 340、341、342）、Bitcoin Magazine、およびBitcoin.orgによって独立して裏付けられている。採用率の数値（2026年時点で5〜10%）は推定値として明示されており、リアルタイム確認用にmempool.spaceへの参照が付されている。架空の事実や引用は一切存在しない。所有核心事实（激活区块709,632、BIP编号、Schnorr签名大小、MAST机制、Speedy Trial阈值、Tapscript操作码）均经官方BIP（GitHub上的BIP 340、341、342）、Bitcoin Magazine及Bitcoin.org独立佐证。采用率数据（截至2026年为5–10%）已明确标注为估算值，并附有mempool.space的参考链接供实时核查。不存在虚构的事实或引用。جميع الحقائق الجوهرية (كتلة التفعيل 709,632، وأرقام BIP، وأحجام توقيع Schnorr، وآلية عمل MAST، وعتبة Speedy Trial، وأكواد تشغيل Tapscript) موثقة بصورة مستقلة من خلال BIPs الرسمية (BIP 340، 341، 342 على GitHub) وBitcoin Magazine وBitcoin.org. أرقام التبني (5–10%، اعتبارًا من 2026) مُصنَّفة صراحةً بوصفها تقديرات مع إحالة إلى mempool.space للتحقق الفوري. لا توجد حقائق أو اقتباسات مخترعة.
Taproot ist technisch solide dokumentiert, doch der Artikel lässt kritische Realitätschecks vermissen. Die niedrige Adoptionsrate – je nach Metrik 5–10 % der UTXOs, aber teilweise über 20 % der Spending-Transaktionen – spiegelt wider, dass viele Wallets und Exchanges die Migration vier Jahre nach Aktivierung noch nicht vollzogen haben; dieser Rückstand verdient Erklärung, nicht nur einen Verweis auf mempool.space. Zudem schützt der beschriebene Privatsphäre-Gewinn nur im kooperativen Pfad: Sobald ein Lightning-Kanal unkooperativ geschlossen oder ein komplexes Skript via Script-Path ausgegeben wird, bleibt die Struktur on-chain sichtbar. Schließlich ist MuSig2 kein einfaches Drop-in-Upgrade – das interaktive Signing-Protokoll erfordert mehrere Kommunikationsrunden und stellt Wallet-Entwickler vor erhebliche Implementierungshürden, die der Artikel mit dem Begriff 'Paradigmenwechsel' überspielt.Taproot is technically well-documented, but the article omits critical reality checks. The low adoption rate – roughly 5–10% of UTXOs, though sometimes exceeding 20% of spending transactions – reflects the fact that many wallets and exchanges have yet to complete migration four years after activation; this gap deserves explanation, not merely a pointer to mempool.space. Moreover, the privacy gains described apply only to the cooperative path: once a Lightning channel is force-closed or a complex script is spent via the script path, the structure remains visible on-chain. Finally, MuSig2 is no simple drop-in upgrade – its interactive signing protocol requires multiple communication rounds and poses substantial implementation challenges for wallet developers, a reality the article glosses over with the phrase 'paradigm shift'.Taproot está técnicamente bien documentado, pero el artículo omite comprobaciones críticas de la realidad. La baja tasa de adopción –aproximadamente entre el 5 y el 10 % de los UTXOs, aunque en ocasiones supera el 20 % de las transacciones de gasto– refleja que muchas billeteras e intercambios aún no han completado la migración cuatro años después de la activación; esta brecha merece explicación, no simplemente una remisión a mempool.space. Además, las mejoras de privacidad descritas solo se aplican a la ruta cooperativa: una vez que un canal Lightning se cierra de forma forzada o se gasta un script complejo a través de la ruta de script, la estructura permanece visible on-chain. Por último, MuSig2 no es una actualización sencilla de sustitución directa: su protocolo de firma interactivo requiere múltiples rondas de comunicación y plantea desafíos de implementación sustanciales para los desarrolladores de billeteras, una realidad que el artículo pasa por alto con el término «cambio de paradigma».Taproot está tecnicamente bem documentado, mas o artigo omite verificações críticas da realidade. A baixa taxa de adoção – cerca de 5–10% dos UTXOs, embora por vezes ultrapasse 20% das transações de gasto – reflete o fato de que muitas carteiras e exchanges ainda não concluíram a migração quatro anos após a ativação; essa lacuna merece explicação, não apenas uma referência ao mempool.space. Além disso, os ganhos de privacidade descritos se aplicam apenas ao caminho cooperativo: uma vez que um canal Lightning é fechado forçosamente ou um script complexo é gasto pelo caminho de script, a estrutura permanece visível on-chain. Por fim, MuSig2 não é uma simples atualização plug-and-play – seu protocolo de assinatura interativo exige múltiplas rodadas de comunicação e representa desafios substanciais de implementação para desenvolvedores de carteiras, uma realidade que o artigo encobre com a expressão 'mudança de paradigma'.Taprootは技術的に十分に文書化されているが、この記事は重要な現実確認を欠いている。低い採用率——UTXOの約5〜10%、ただし支払いトランザクションでは20%を超えることもある——は、多くのウォレットや取引所がアクティベーションから4年を経てもまだ移行を完了していないことを反映しており、このギャップはmempool.spaceへの参照を示すだけでなく、説明を要するものだ。さらに、記述されているプライバシーの向上は協調パスにのみ適用される。Lightningチャネルが強制クローズされたり、複雑なスクリプトがスクリプトパス経由で使用されたりすると、その構造はオンチェーン上で依然として可視状態のままとなる。最後に、MuSig2は単純な差し替え可能なアップグレードではない。インタラクティブな署名プロトコルは複数回のコミュニケーションラウンドを必要とし、ウォレット開発者にとって相当な実装上の課題をもたらす。この現実を、記事は「パラダイムシフト」という言葉で覆い隠している。Taproot在技术层面有详尽的文档记录，但文章遗漏了若干重要的现实核查。较低的采用率——大约占UTXO的5–10%，尽管有时超过支出交易的20%——反映出许多钱包和交易所在激活四年后仍未完成迁移；这一差距值得深入解释，而不仅仅是指向mempool.space了事。此外，所述的隐私收益仅适用于协作路径：一旦Lightning通道被强制关闭，或复杂脚本通过脚本路径被花费，其结构仍会在链上可见。最后，MuSig2并非简单的即插即用升级——其交互式签名协议需要多轮通信，并给钱包开发者带来相当大的实现挑战，而文章却用「范式转变」一词轻描淡写地掩盖了这一现实。Taproot موثق توثيقًا تقنيًا جيدًا، لكن المقالة تُغفل اختبارات الواقع النقدية الجوهرية. يعكس معدل التبني المنخفض –نحو 5–10% من مخرجات UTXOs، وإن كان يتجاوز أحيانًا 20% من معاملات الإنفاق– حقيقةَ أن كثيرًا من المحافظ والبورصات لم تُكمل الهجرة بعد أربع سنوات من التفعيل؛ وهذه الفجوة تستحق تفسيرًا حقيقيًا لا مجرد إحالة إلى mempool.space. فضلًا عن ذلك، تنطبق مكاسب الخصوصية الموصوفة على المسار التعاوني فحسب: فمتى أُغلقت قناة Lightning قسرًا أو أُنفق سكريبت معقد عبر مسار السكريبت، ظلت البنية مرئيةً على السلسلة. وأخيرًا، لا يُعدّ MuSig2 ترقيةً بسيطةً جاهزةً للاستخدام الفوري؛ إذ يستلزم بروتوكول التوقيع التفاعلي الخاص به جولات اتصال متعددة، ويُفرز تحديات تنفيذية جسيمة أمام مطوري المحافظ، وهو واقع تتجاوزه المقالة باختزال مُخلّ تحت مصطلح «تحول نموذجي».
Video zum ArtikelVideo for this articleVídeo del artículoVídeo do artigo記事の動画本文视频فيديو المقال
Am 14. November 2021, bei Block 709.632, wurde Taproot als Soft Fork in das Bitcoin-Protokoll aktiviert. Vorausgegangen war ein sogenanntes Speedy Trial-Signalling (BIP 8): Sobald 90 % der Miner innerhalb einer 2.016-Block-Periode Zustimmung signalisierten, war die Aktivierung gesichert. Das Ergebnis ist ein dreiteiliges Upgrade, das drei eng verzahnte Bitcoin Improvement Proposals umfasst – BIP 340 (Schnorr-Signaturen), BIP 341 (Taproot/MAST) und BIP 342 (Tapscript).
BIP 340: Schnorr-Signaturen – ein Paradigmenwechsel in der Kryptografie
Bitcoin nutzte seit seinem Bestehen ECDSA (Elliptic Curve Digital Signature Algorithm). Schnorr-Signaturen ersetzen ECDSA durch ein mathematisch eleganteres Verfahren über dieselbe elliptische Kurve (secp256k1). Der praktische Unterschied ist erheblich: Eine Schnorr-Signatur ist beweisbar nicht-malleable – sie kann von Dritten nicht ohne Kenntnis des privaten Schlüssels verändert werden. Eine DER-kodierte ECDSA-Signatur benötigt typischerweise 71–72 Byte; eine Schnorr-Signatur kommt mit exakt 64 Byte aus, eine Ersparnis von rund 11 %.
Der bedeutendere Vorteil liegt in der nativen Signatur-Aggregation: Über das MuSig2-Protokoll können mehrere Teilnehmer ihre öffentlichen Schlüssel und Signaturen zu einem einzigen Schlüssel bzw. einer einzigen Signatur kombinieren. Ein n-von-n-Multisig sieht on-chain damit identisch zu einem Single-Sig aus – keine Offenlegung der Teilnehmerzahl, kein Overhead. Hinzu kommt die Batch-Verifizierung: Mehrere Schnorr-Signaturen können in einer einzigen kryptografischen Operation geprüft werden, was die Validierungsgeschwindigkeit bei großen Blöcken messbar steigert.
BIP 341: MAST – nur der genutzte Pfad wird veröffentlicht
MAST steht für Merkelized Alternative Script Trees. Komplexe Bitcoin-Skripte können mehrere Ausgabebedingungen definieren: etwa „Alice allein nach 30 Tagen" oder „Alice und Bob gemeinsam sofort". Vor Taproot mussten bei einem Spend-Vorgang alle möglichen Skriptpfade on-chain offengelegt werden – ein Datenschutz- und Effizienzproblem. MAST strukturiert diese Bedingungen als Merkle-Baum: Beim Ausgeben wird nur der tatsächlich genutzte Zweig inklusive Merkle-Proof veröffentlicht; alle nicht genutzten Pfade bleiben privat und hinterlassen keine Spuren auf der Blockchain.
Der entscheidende Privatsphäre-Durchbruch: Taproot-Outputs (P2TR) sehen on-chain identisch aus – egal ob es sich um einen einfachen Single-Key-Spend, einen 10-von-15-Multisig oder einen komplexen Zeitschloss-Vertrag handelt – solange der kooperative Key-Path Spend genutzt wird. Blockchain-Analysetools können kooperative Multisig-Transaktionen nicht mehr von einfachen Zahlungen unterscheiden.
BIP 342: Tapscript – die Skriptsprache für die Zukunft
Tapscript ist die aktualisierte Version von Bitcoins Skriptsprache, die speziell für die Script-Path-Spends in Taproot-Outputs konzipiert wurde. Es ersetzt OP_CHECKMULTISIG durch OP_CHECKSIGADD, was Schnorr-native Multisig-Konstruktionen effizient macht. Wichtiger noch: Tapscript definiert einen Versionierungsmechanismus (leaf version), der zukünftige Skript-Upgrades ohne erneuten Hard Fork ermöglicht. Auf diesem Fundament können neue Opcodes wie OP_CHECKTEMPLATEVERIFY (BIP 119) oder OP_VAULT aufbauen.
Lightning Network: Direkte Profiteure
Lightning-Kanäle basieren traditionell auf Skripten, die on-chain als HTLC-Strukturen erkennbar sind. Mit Simple Taproot Channels – dem Taproot-nativen Kanaltyp – werden kooperative Kanalöffnungen und -schließungen zu gewöhnlichen Taproot-Outputs: Sie sind on-chain nicht mehr von regulären Single-Sig-Transaktionen zu unterscheiden. Das erhöht die Privatsphäre beider Kanalparteien erheblich und reduziert Gebühren durch kompaktere Skriptstrukturen.
Adoption und Ausblick (Stand 2026)
Taproot ist Fundament, nicht Endpunkt. Die Adoption wächst graduell: Stand 2026 entfallen je nach Quelle und Zeitpunkt etwa 5–10 % aller UTXO-Outputs auf P2TR (aktuelle Werte via mempool.space abrufbar). Die eigentliche Wirkung des Upgrades entfaltet sich in nachgelagerten Protokollen: MuSig2 und FROST (Threshold Signatures) ermöglichen hocheffiziente, privatsphärekonforme Multisig-Wallets; zukünftige Soft Forks bauen direkt auf Tapscript auf. Wer Bitcoin als programmierbares Wertaufbewahrungssystem versteht, findet in Taproot die bislang mächtigste technische Erweiterung seit SegWit.
Weiterführend
On November 14, 2021, at block 709,632, Taproot was activated as a soft fork in the Bitcoin protocol. This was preceded by a Speedy Trial signalling process (BIP 8): once 90% of miners signalled approval within a 2,016-block period, activation was secured. The result is a three-part upgrade encompassing three tightly interwoven Bitcoin Improvement Proposals – BIP 340 (Schnorr signatures), BIP 341 (Taproot/MAST), and BIP 342 (Tapscript).
BIP 340: Schnorr Signatures – A Cryptographic Paradigm Shift
Since its inception, Bitcoin relied on ECDSA (Elliptic Curve Digital Signature Algorithm). Schnorr signatures replace ECDSA with a mathematically more elegant scheme over the same elliptic curve (secp256k1). The practical difference is significant: a Schnorr signature is provably non-malleable – it cannot be altered by third parties without knowledge of the private key. A DER-encoded ECDSA signature typically requires 71–72 bytes; a Schnorr signature uses exactly 64 bytes, a saving of roughly 11%.
The more impactful advantage lies in native signature aggregation: via the MuSig2 protocol, multiple participants can combine their public keys and signatures into a single key and a single signature. An n-of-n multisig therefore appears identical to a single-sig on-chain – no participant count is revealed, no additional overhead is incurred. Additionally, batch verification allows multiple Schnorr signatures to be verified in a single cryptographic operation, measurably improving validation speed for large blocks.
BIP 341: MAST – Only the Executed Path Is Revealed
MAST stands for Merkelized Alternative Script Trees. Complex Bitcoin scripts can define multiple spending conditions: for example, "Alice alone after 30 days" or "Alice and Bob together immediately." Before Taproot, spending required revealing all possible script paths on-chain – a privacy and efficiency problem. MAST structures these conditions as a Merkle tree: when spending, only the actually used branch and its Merkle proof are published; all unused paths remain private and leave no trace on the blockchain.
The decisive privacy breakthrough: Taproot outputs (P2TR) look identical on-chain – whether they represent a simple single-key spend, a 10-of-15 multisig, or a complex time-lock contract – as long as the cooperative key-path spend is used. Blockchain analysis tools can no longer distinguish cooperative multisig transactions from ordinary payments.
BIP 342: Tapscript – Bitcoin's Script Language for the Future
Tapscript is the updated version of Bitcoin's scripting language, designed specifically for script-path spends within Taproot outputs. It replaces OP_CHECKMULTISIG with OP_CHECKSIGADD, enabling Schnorr-native multisig constructions efficiently. More importantly, Tapscript defines a versioning mechanism (leaf version) that allows future script upgrades without requiring a new hard fork. On this foundation, new opcodes such as OP_CHECKTEMPLATEVERIFY (BIP 119) or OP_VAULT can be built.
Lightning Network: Direct Beneficiary
Lightning channels have traditionally relied on scripts that are recognisable on-chain as HTLC structures. With Simple Taproot Channels – the Taproot-native channel type – cooperative channel opens and closes become ordinary Taproot outputs: they are no longer distinguishable on-chain from regular single-sig transactions. This substantially increases the privacy of both channel parties and reduces fees through more compact script structures.
Adoption and Outlook (as of 2026)
Taproot is a foundation, not a destination. Adoption is growing gradually: as of 2026, approximately 5–10% of all UTXO outputs are P2TR, depending on source and timing (current figures available via mempool.space). The upgrade's true impact unfolds through downstream protocols: MuSig2 and FROST (threshold signatures) enable highly efficient, privacy-preserving multisig wallets; future soft forks build directly on Tapscript. For anyone who understands Bitcoin as a programmable value storage system, Taproot represents the most powerful technical extension since SegWit.
Related
El 14 de noviembre de 2021, en el bloque 709.632, Taproot fue activado como una bifurcación suave (soft fork) en el protocolo Bitcoin. Previo a esto, se llevó a cabo un proceso de señalización conocido como Speedy Trial(BIP 8): una vez que el 90 % de los mineros señalizaron su aprobación dentro de un período de 2.016 bloques, la activación quedó asegurada. El resultado es una actualización en tres partes que abarca tres Bitcoin Improvement Proposals estrechamente interrelacionados: BIP 340 (firmas Schnorr), BIP 341 (Taproot/MAST) y BIP 342 (Tapscript).
BIP 340: Firmas Schnorr – un cambio de paradigma en la criptografía
Desde sus inicios, Bitcoin utilizó ECDSA (Elliptic Curve Digital Signature Algorithm). Las firmas Schnorr reemplazan a ECDSA con un esquema matemáticamente más elegante sobre la misma curva elíptica (secp256k1). La diferencia práctica es considerable: una firma Schnorr es demostrablemente no maleable – no puede ser modificada por terceros sin conocimiento de la clave privada. Una firma ECDSA codificada en DER requiere típicamente 71–72 bytes; una firma Schnorr se vale con exactamente 64 bytes, un ahorro de aproximadamente el 11 %.
La ventaja más significativa reside en la agregación de firmasnativa: mediante el protocolo MuSig2, varios participantes pueden combinar sus claves públicas y firmas en una única clave y una única firma respectivamente. Un multisig n-de-n aparece en la cadena de forma idéntica a un single-sig: sin revelar el número de participantes ni generar sobrecarga adicional. A esto se suma la verificación por lotes: múltiples firmas Schnorr pueden comprobarse en una única operación criptográfica, lo que incrementa de forma medible la velocidad de validación en bloques de gran tamaño.
BIP 341: MAST – solo se publica la rama utilizada
MAST son las siglas de Merkelized Alternative Script Trees. Los scripts complejos de Bitcoin pueden definir múltiples condiciones de gasto: por ejemplo, «Alice sola después de 30 días» o «Alice y Bob juntos de forma inmediata». Antes de Taproot, al realizar un gasto era necesario revelar on-chain todos los posibles caminos del script, lo que suponía un problema de privacidad y eficiencia. MAST estructura estas condiciones como un árbol de Merkle: al gastar, solo se publica la rama efectivamente utilizada junto con su prueba de Merkle; todos los caminos no utilizados permanecen privados y no dejan ningún rastro en la blockchain.
El gran avance para la privacidad: Los outputs de Taproot (P2TR) son idénticos on-chain, independientemente de si se trata de un gasto simple de clave única, un multisig de 10 de 15 o un contrato complejo con bloqueo temporal, siempre que se utilice el Key-Path Spend cooperativo. Las herramientas de análisis de blockchain ya no pueden distinguir las transacciones multisig cooperativas de los pagos simples.
BIP 342: Tapscript – el lenguaje de script del futuro
Tapscript es la versión actualizada del lenguaje de script de Bitcoin, diseñada específicamente para los gastos por Script-Path en los outputs de Taproot. Reemplaza OP_CHECKMULTISIG por OP_CHECKSIGADD, lo que hace eficientes las construcciones multisig nativas de Schnorr. Más importante aún: Tapscript define un mecanismo de versionado (leaf version), que permite futuras actualizaciones de script sin necesidad de un nuevo hard fork. Sobre esta base pueden construirse nuevos opcodes como OP_CHECKTEMPLATEVERIFY (BIP 119) o OP_VAULT .
Lightning Network: Beneficiarios directos
Los canales Lightning se basan tradicionalmente en scripts que son reconocibles on-chain como estructuras HTLC. Con Simple Taproot Channels – el tipo de canal nativo de Taproot – convierten las aperturas y cierres cooperativos de canales en outputs Taproot ordinarios: en la cadena ya no se pueden distinguir de las transacciones regulares de firma única (Single-Sig). Esto mejora considerablemente la privacidad de ambas partes del canal y reduce las comisiones gracias a estructuras de script más compactas.
Adopción y perspectivas (a partir de 2026)
Taproot es una base, no un punto de llegada. La adopción crece de forma gradual: a partir de 2026, según la fuente y el momento, entre el 5 y el 10 % aproximadamente de todos los outputs UTXO corresponden a P2TR (los valores actuales pueden consultarse en mempool.space). El verdadero impacto de la actualización se despliega en los protocolos de nivel superior: MuSig2 y FROST (firmas de umbral) permiten carteras multisig altamente eficientes y respetuosas con la privacidad; futuros soft forks se construyen directamente sobre Tapscript. Quien entiende Bitcoin como un sistema programable de reserva de valor encontrará en Taproot la ampliación técnica más potente desde SegWit.
Más información
No dia 14 de novembro de 2021, no bloco 709.632, o Taproot foi ativado no protocolo Bitcoin como um soft fork. A este processo precedeu uma sinalização conhecida como Speedy Trial-Signalling (BIP 8): assim que 90% dos mineradores sinalizassem aprovação dentro de um período de 2.016 blocos, a ativação ficaria assegurada. O resultado é uma atualização em três partes que abrange três Bitcoin Improvement Proposals estreitamente interligadas – BIP 340 (assinaturas Schnorr), BIP 341 (Taproot/MAST) e BIP 342 (Tapscript).
BIP 340: Assinaturas Schnorr – uma mudança de paradigma na criptografia
Desde a sua criação, o Bitcoin utilizou o ECDSA (Elliptic Curve Digital Signature Algorithm). As assinaturas Schnorr substituem o ECDSA por um método matematicamente mais elegante sobre a mesma curva elíptica (secp256k1). A diferença prática é significativa: uma assinatura Schnorr é comprovadamente não-maleável – não pode ser alterada por terceiros sem o conhecimento da chave privada. Uma assinatura ECDSA codificada em DER requer tipicamente 71–72 bytes; uma assinatura Schnorr basta com exatamente 64 bytes, uma poupança de cerca de 11%.
A vantagem mais relevante reside na agregação de assinaturasnativa: através do protocolo MuSig2, vários participantes podem combinar as suas chaves públicas e assinaturas numa única chave e numa única assinatura, respetivamente. Um multisig n-de-n torna-se on-chain indistinguível de um single-sig – sem revelar o número de participantes, sem overhead adicional. Acresce ainda a verificação em lote: várias assinaturas Schnorr podem ser verificadas numa única operação criptográfica, o que aumenta de forma mensurável a velocidade de validação em blocos de grande dimensão.
BIP 341: MAST – apenas o caminho utilizado é revelado
MAST significa Merkelized Alternative Script Trees. Scripts Bitcoin complexos podem definir múltiplas condições de gasto: por exemplo, "Alice sozinha após 30 dias" ou "Alice e Bob juntos imediatamente". Antes do Taproot, numa operação de gasto era necessário revelar on-chain todos os possíveis caminhos de script – um problema de privacidade e eficiência. O MAST estrutura essas condições como uma árvore de Merkle: ao gastar, apenas o ramo efetivamente utilizado é publicado, juntamente com a prova de Merkle; todos os caminhos não utilizados permanecem privados e não deixam qualquer rasto na blockchain.
O avanço decisivo para a privacidade: Os outputs Taproot (P2TR) têm uma aparência idêntica on-chain – seja um simples gasto de chave única, um multisig 10-de-15 ou um contrato complexo com bloqueio temporal – desde que seja utilizado o Key-Path Spend cooperativo. As ferramentas de análise de blockchain deixam de conseguir distinguir transações multisig cooperativas de pagamentos simples.
BIP 342: Tapscript – a linguagem de script para o futuro
O Tapscript é a versão atualizada da linguagem de script do Bitcoin, concebida especificamente para os gastos por caminho de script (Script-Path Spends) nos outputs Taproot. Substitui OP_CHECKMULTISIG por OP_CHECKSIGADD, o que torna eficientes as construções multisig nativas de Schnorr. Mais importante ainda: o Tapscript define um mecanismo de versionamento (leaf version), que permite futuras atualizações de script sem necessidade de um novo hard fork. Sobre esta base, novos opcodes como OP_CHECKTEMPLATEVERIFY (BIP 119) ou OP_VAULT podem ser implementados.
Lightning Network: Beneficiários Diretos
Os canais Lightning baseiam-se tradicionalmente em scripts que são reconhecíveis on-chain como estruturas HTLC. Com Simple Taproot Channels – o tipo de canal nativo do Taproot – as aberturas e encerramentos cooperativos de canais tornam-se outputs Taproot comuns: deixam de ser distinguíveis on-chain de transações regulares de assinatura única. Isso aumenta consideravelmente a privacidade de ambas as partes do canal e reduz taxas graças a estruturas de script mais compactas.
Adoção e perspetivas (situação em 2026)
O Taproot é uma fundação, não um ponto de chegada. A adoção cresce de forma gradual: em 2026, dependendo da fonte e do momento, cerca de 5–10 % de todos os outputs UTXO correspondem a P2TR (valores atuais consultáveis via mempool.space). O verdadeiro impacto do upgrade manifesta-se nos protocolos subsequentes: MuSig2 e FROST (Threshold Signatures) permitem carteiras multisig altamente eficientes e respeitadoras da privacidade; futuros soft forks constroem diretamente sobre o Tapscript. Quem entende o Bitcoin como um sistema programável de reserva de valor encontra no Taproot a mais poderosa extensão técnica desde o SegWit.
Mais informação
2021年11月14日、ブロック709,632において、TaprootはBitcoinプロトコルへのソフトフォークとして有効化された。その前段階として、Speedy Trial方式のシグナリング（BIP 8）が採用された。2,016ブロックの期間内にマイナーの90%が賛成をシグナルした時点で、有効化が確定する仕組みだ。結果として、緊密に連携した3つのBitcoin Improvement Proposalを包含する三部構成のアップグレードが実現した――BIP 340（Schnorr署名）、BIP 341（Taproot/MAST）、BIP 342（Tapscript）である。
BIP 340: Schnorr署名――暗号技術のパラダイムシフト
Bitcoinは誕生以来、ECDSA（楕円曲線デジタル署名アルゴリズム）を採用してきた。Schnorr署名はECDSAを、同一の楕円曲線（secp256k1）上で数学的により洗練された方式へと置き換える。実用上の差異は顕著だ。Schnorr署名は非可鍛性（non-malleable）が証明されており、秘密鍵の知識なしに第三者が改ざんすることはできない。DERエンコードされたECDSA署名は通常71〜72バイトを要するが、Schnorr署名はわずか64バイトで済み、約11%の節約となる。
さらに重要な利点は、ネイティブな署名集約にある。MuSig2プロトコルを通じて、複数の参加者が自身の公開鍵と署名を単一の鍵・単一の署名に統合できる。n-of-nのマルチシグはオンチェーンではシングルシグと見分けがつかなくなり、参加者数の開示もオーバーヘッドも生じない。加えて、バッチ検証により、複数のSchnorr署名を単一の暗号演算で検証でき、大きなブロックにおける検証速度が計測可能な形で向上する。
BIP 341: MAST――実行されたパスのみを公開する
MASTとはMerkelized Alternative Script Treesの略称である。複雑なBitcoinスクリプトは複数の支出条件を定義できる。たとえば「30日後にAlice単独」や「AliceとBobが即座に共同で」といった条件だ。Taproot以前は、支出時にすべてのスクリプトパスをオンチェーンで公開する必要があり、プライバシーと効率性の両面で問題があった。MASTはこれらの条件をMerkleツリー構造で管理する。支出時には実際に使用されたブランチとそのMerkle証明のみが公開され、未使用のパスはすべて非公開のままブロックチェーン上に痕跡を残さない。
決定的なプライバシーの突破口： Taprootのアウトプット（P2TR）はオンチェーン上では、シンプルなシングルキー支出であっても、10-of-15のマルチシグであっても、複雑なタイムロック契約であっても、協調的なキーパス支出（Key-Path Spend）が使用される限り、見た目が完全に同一となる。ブロックチェーン分析ツールは、協調的なマルチシグトランザクションを通常の支払いから区別できなくなる。
BIP 342: Tapscript――未来のためのスクリプト言語
TapscriptはBitcoinのスクリプト言語の更新版であり、Taprootアウトプット内のスクリプトパス支出に特化して設計されている。OP_CHECKMULTISIGをOP_CHECKSIGADDに置き換えることで、Schnorrネイティブなマルチシグ構成を効率的に実現する。さらに重要な点として、Tapscriptはバージョニングメカニズム（leaf version）を定義しており、将来のスクリプトアップグレードを新たなハードフォークなしに可能にする。この基盤の上に、OP_CHECKTEMPLATEVERIFY（BIP 119）やOP_VAULTといった新しいオペコードを構築できる。
Lightning Network：直接的な恩恵を受ける存在
Lightningチャネルは伝統的に、オンチェーンでHTLC構造として識別可能なスクリプトに依存してきた。Simple Taproot Channels――Taprootネイティブのチャネルタイプ――を利用することで、協調的なチャネル開設・閉鎖は通常のTaprootアウトプットとなり、オンチェーンでは通常のシングルシグトランザクションと区別できなくなる。これにより、チャネル双方のプライバシーが大幅に向上し、よりコンパクトなスクリプト構造によって手数料も削減される。
普及状況と展望（2026年時点）
Taprootは終着点ではなく、出発点である。普及は着実に進んでおり、2026年時点ではソースや時期によって異なるが、全UTXOアウトプットの約5〜10%がP2TRを占めている（最新の数値はmempool.spaceで確認可能）。このアップグレードの真の影響は、その下流に位置するプロトコルを通じて発揮される。MuSig2とFROST（閾値署名）は高効率かつプライバシーに配慮したマルチシグウォレットを実現し、将来のソフトフォークはTapscriptを直接の基盤として構築される。Bitcoinをプログラム可能な価値保存システムとして理解する者にとって、TaprootはSegWit以来最も強力な技術的拡張である。
関連情報
2021年11月14日，在区块709,632处，Taproot作为软分叉在Bitcoin协议中正式激活。此前经历了所谓的Speedy Trial信号机制（BIP 8）：一旦90%的矿工在一个2,016个区块的周期内发出支持信号，激活即告确定。此次升级由三部分组成，涵盖三个紧密关联的Bitcoin改进提案——BIP 340（Schnorr签名）、BIP 341（Taproot/MAST）和BIP 342（Tapscript）。
BIP 340：Schnorr签名——密码学的范式转变
自Bitcoin诞生以来，一直使用ECDSA（椭圆曲线数字签名算法）。Schnorr签名以一种数学上更为优雅的方案取代了ECDSA，并作用于相同的椭圆曲线（secp256k1）。实际差异十分显著：Schnorr签名在数学上可证明具有不可延展性——在不知晓私钥的情况下，第三方无法对其进行篡改。一个DER编码的ECDSA签名通常需要71–72字节，而Schnorr签名仅需恰好64字节，节省约11%的空间。
更具影响力的优势在于原生签名聚合：通过MuSig2协议，多个参与者可以将各自的公钥和签名合并为单一的公钥及签名。一个n-of-n多签在链上看起来与单签完全相同——不暴露参与者数量，也无任何额外开销。此外，批量验证允许在一次密码学运算中同时验证多个Schnorr签名，对于大型区块可显著提升验证速度。
BIP 341：MAST——只公开已执行的路径
MAST代表Merkelized Alternative Script Trees（梅克尔化可选脚本树）。复杂的Bitcoin脚本可定义多个花费条件：例如"30天后Alice单独动用"或"Alice和Bob立即共同动用"。在Taproot之前，花费时需要在链上公开所有可能的脚本路径——这既是隐私问题，也是效率问题。MAST将这些条件组织为Merkle树：花费时仅发布实际使用的分支及其Merkle证明，所有未使用的路径保持私密，不在区块链上留下任何痕迹。
决定性的隐私突破：Taproot输出（P2TR）在链上看起来完全相同——无论是简单的单密钥花费、10-of-15多签，还是复杂的时间锁合约——只要使用协作式密钥路径花费（key-path spend）即可。区块链分析工具将无法再将协作式多签交易与普通支付区分开来。
BIP 342：Tapscript——面向未来的脚本语言
Tapscript是Bitcoin脚本语言的升级版本，专为Taproot输出中的脚本路径花费（script-path spend）而设计。它用OP_CHECKSIGADD取代了OP_CHECKMULTISIG，从而高效支持Schnorr原生的多签构造。更重要的是，Tapscript定义了一套版本控制机制（leaf version，叶版本），使未来的脚本升级无需再次硬分叉即可实现。在此基础上，新的操作码如OP_CHECKTEMPLATEVERIFY（BIP 119）或OP_VAULT均可构建于其上。
Lightning Network：直接受益者
Lightning通道传统上依赖于在链上可识别为HTLC结构的脚本。借助Simple Taproot Channels——即Taproot原生通道类型——协作式通道开启和关闭将成为普通的Taproot输出：在链上不再能与常规单签交易区分开来。这大幅提升了双方通道参与者的隐私性，并通过更紧凑的脚本结构降低了手续费。
采用现状与展望（截至2026年）
Taproot是基础，而非终点。其采用率正在逐步增长：截至2026年，根据来源和统计时间的不同，约有5–10%的UTXO输出为P2TR（最新数据可通过mempool.space查阅）。此次升级的真正影响将在下游协议中逐步显现：MuSig2和FROST（门限签名）将实现高效且保护隐私的多签钱包；未来的软分叉将直接建立在Tapscript之上。对于将Bitcoin理解为可编程价值储存系统的人而言，Taproot是自SegWit以来迄今最强大的技术扩展。
延伸阅读
في الرابع عشر من نوفمبر 2021، عند الكتلة 709,632، جرى تفعيل Taproot بوصفه تحديثاً لينًا (Soft Fork) في بروتوكول Bitcoin. سبق ذلك ما يُعرف بعملية إشارة Speedy Trial (BIP 8): فور أن يُشير 90% من المعدّنين بالموافقة خلال فترة تضم 2,016 كتلة، تُضمن عملية التفعيل. والنتيجة ترقيةٌ مكوّنة من ثلاثة أجزاء تشمل ثلاثة مقترحات لتحسين Bitcoin متشابكة تشابكاً وثيقاً – BIP 340 (توقيعات Schnorr)، وBIP 341 (Taproot/MAST)، وBIP 342 (Tapscript).
BIP 340: توقيعات Schnorr – تحوّل جذري في عالم التشفير
اعتمد Bitcoin منذ نشأته على ECDSA (خوارزمية التوقيع الرقمي بالمنحنى الإهليجي). تحلّ توقيعات Schnorr محل ECDSA بمخطط رياضي أكثر أناقةً يعتمد المنحنى الإهليجي ذاته (secp256k1). والفرق العملي جوهري: فتوقيع Schnorr غير قابل للتشكيل (non-malleable) بشكل مُثبَت – إذ لا يمكن تعديله من قِبل أطراف ثالثة دون معرفة المفتاح الخاص. يحتاج توقيع ECDSA المشفَّر بصيغة DER عادةً إلى 71–72 بايت، في حين لا يحتاج توقيع Schnorr إلا إلى 64 بايت بالضبط، مما يوفّر نحو 11%.
أما الميزة الأكثر أثراً فتكمن في تجميع التوقيعات الأصيل: إذ يتيح بروتوكول MuSig2 لعدة مشاركين دمج مفاتيحهم العامة وتوقيعاتهم في مفتاح واحد وتوقيع واحد. وبذلك يبدو Multisig من نوع n-of-n على السلسلة مطابقاً تماماً لتوقيع منفرد – دون الكشف عن عدد المشاركين، ودون أي تكلفة إضافية. يُضاف إلى ذلك التحقق الدُّفعي (Batch Verification): إذ يمكن التحقق من عدة توقيعات Schnorr في عملية تشفيرية واحدة، مما يرفع سرعة التحقق بشكل ملموس عند معالجة الكتل الكبيرة.
BIP 341: MAST – لا يُنشر إلا المسار المُستخدَم
MAST اختصار لـ Merkelized Alternative Script Trees. يمكن لسكريبتات Bitcoin المعقدة تحديد شروط إنفاق متعددة، من قبيل: "Alice منفردةً بعد 30 يوماً" أو "Alice وBob معاً فوراً". قبل Taproot، كان إتمام عملية الإنفاق يستلزم الكشف على السلسلة عن جميع مسارات السكريبت الممكنة – وهو ما يُشكّل إشكاليةً تتعلق بالخصوصية والكفاءة معاً. يُنظّم MAST هذه الشروط في شجرة Merkle: عند الإنفاق، لا يُنشر إلا الفرع المُستخدَم فعلياً مع دليل Merkle الخاص به، في حين تظل جميع المسارات غير المُستخدَمة طيّ الكتمان ولا تُخلّف أي أثر على الـ blockchain.
الاختراق الحاسم في مجال الخصوصية: تبدو مخرجات Taproot (P2TR) متطابقةً على السلسلة – سواء أكانت إنفاقاً بسيطاً بمفتاح منفرد، أم Multisig من نوع 10-of-15، أم عقداً معقداً بقفل زمني – ما دام يُستخدم مسار المفتاح التعاوني Key-Path Spend. ولم تعد أدوات تحليل الـ blockchain قادرةً على التمييز بين معاملات Multisig التعاونية والمدفوعات العادية.
BIP 342: Tapscript – لغة السكريبت لمستقبل Bitcoin
Tapscript هو النسخة المحدَّثة من لغة سكريبت Bitcoin، المصمَّمة خصيصاً لعمليات الإنفاق عبر مسار السكريبت (Script-Path Spends) في مخرجات Taproot. يستبدل OP_CHECKMULTISIG بـ OP_CHECKSIGADD، مما يُتيح بناء تركيبات Multisig الأصيلة لـ Schnorr بكفاءة عالية. والأهم من ذلك أن Tapscript يُحدّد آلية إصدار (leaf version) تُتيح ترقيات السكريبت المستقبلية دون الحاجة إلى Hard Fork جديد. وعلى هذا الأساس يمكن بناء Opcodes جديدة مثل OP_CHECKTEMPLATEVERIFY (BIP 119) أو OP_VAULT.
شبكة Lightning: المستفيد المباشر
اعتمدت قنوات Lightning تقليدياً على سكريبتات يمكن التعرف عليها على السلسلة بوصفها هياكل HTLC. ومع Simple Taproot Channels – نوع القناة الأصيل لـ Taproot – تتحول عمليات فتح القنوات وإغلاقها التعاونية إلى مخرجات Taproot عادية، لا يمكن تمييزها على السلسلة عن معاملات التوقيع المنفرد الاعتيادية. يُعزز ذلك خصوصية طرفَي القناة بشكل كبير ويُخفّض الرسوم بفضل بنى السكريبت الأكثر إيجازاً.
الانتشار والآفاق المستقبلية (حتى عام 2026)
Taproot أساسٌ لا نهاية مطاف. ينمو انتشاره تدريجياً: حتى عام 2026، تتراوح نسبة مخرجات UTXO من نوع P2TR بين 5 و10% تقريباً بحسب المصدر والتوقيت (يمكن الاطلاع على الأرقام الراهنة عبر mempool.space). ويتجلى الأثر الحقيقي للترقية في البروتوكولات المبنية عليها: إذ تُتيح MuSig2 وFROST (توقيعات العتبة) محافظ Multisig عالية الكفاءة تصون الخصوصية؛ كما تبني Soft Forks المستقبلية مباشرةً على Tapscript. ومن يفهم Bitcoin بوصفه نظاماً قابلاً للبرمجة لحفظ القيمة، سيجد في Taproot أقوى امتداد تقني منذ SegWit.
مزيد من المعلومات
⚖️ Die stärksten GegenargumenteThe Strongest CounterargumentsLos contraargumentos más fuertesOs contra-argumentos mais fortes最も強力な反論最有力的反方观点أقوى الحجج المضادة
Jedes Gegenargument in seiner stärksten Form – geprüft und nach Datenlage entschieden, kein Wunschdenken.Each counterargument in its strongest form – scrutinized and adjudicated per the data, no wishful thinking.Cada contraargumento en su forma más fuerte: examinado y juzgado según los datos, sin ilusiones.Cada contra-argumento na sua forma mais forte – examinado e julgado segundo os dados, sem ilusões.各反論を最も強い形で提示し、データに基づいて検証・判定しています。希望的観測はありません。每个反方观点均以其最强形式呈现——依据数据审视并判定，绝不一厢情愿。كل حجة مضادة في أقوى صورها — مفحوصة ومحسومة وفق البيانات، لا وفق التمني.
Mehr als vier Jahre nach der Aktivierung liegt die P2TR-Nutzung erst bei rund 5–10 % der UTXOs. Ein Upgrade, das die große Mehrheit der Wallets, Börsen und Nutzer schlicht nicht verwendet, verdient den Titel „größtes Upgrade seit Jahren” höchstens auf dem Papier.More than four years after activation, P2TR usage stands at only around 5–10% of UTXOs. An upgrade that the vast majority of wallets, exchanges and users simply do not use deserves the title of biggest upgrade in years on paper at best.Más de cuatro años después de la activación, el uso de P2TR ronda apenas el 5–10 % de los UTXOs. Un upgrade que la gran mayoría de wallets, exchanges y usuarios sencillamente no utiliza merece el título de mayor actualización en años, como mucho, sobre el papel.Mais de quatro anos após a ativação, o uso de P2TR está em apenas cerca de 5–10 % dos UTXOs. Um upgrade que a grande maioria das carteiras, corretoras e usuários simplesmente não usa merece o título de maior atualização em anos, no máximo, no papel.有効化から4年以上経っても、P2TRの利用はUTXO全体の約5〜10%にとどまる。ウォレット、取引所、利用者の圧倒的多数が使っていないアップグレードに「数年来最大のアップグレード」の称号がふさわしいのは、せいぜい紙の上だけだ。激活四年多之后,P2TR的使用率仅占UTXO的约5–10%。一个绝大多数钱包、交易所和用户根本不用的升级,最多只在纸面上配得上多年来最大升级的称号。بعد أكثر من أربع سنوات على التفعيل، لا يتجاوز استخدام P2TR نحو 5–10% من مخرجات UTXO. ترقية لا تستخدمها الغالبية العظمى من المحافظ والمنصات والمستخدمين لا تستحق لقب أكبر ترقية منذ سنوات إلا على الورق في أحسن الأحوال.
Die Zahlen stammen aus dem Artikel selbst (5–10 % der UTXOs, Stand 2026) und sind über mempool.space nachvollziehbar. Der Migrationstau bei Wallets und Börsen ist real; die im Artikel beschriebenen Vorteile (MuSig2-Privatsphäre, Gebührenersparnis) entfalten sich nur für die kleine Minderheit, die P2TR tatsächlich nutzt. Der Einwand trifft die Wirkungsbehauptung, nicht die Technik – und ist belegt.The figures come from the article itself (5–10% of UTXOs as of 2026) and can be verified via mempool.space. The migration backlog among wallets and exchanges is real; the benefits described in the article (MuSig2 privacy, fee savings) materialize only for the small minority actually using P2TR. The objection targets the impact claim, not the technology – and it is substantiated.Las cifras proceden del propio artículo (5–10 % de los UTXOs a 2026) y pueden verificarse en mempool.space. El atasco migratorio en wallets y exchanges es real; las ventajas descritas (privacidad con MuSig2, ahorro de comisiones) solo se materializan para la pequeña minoría que de verdad usa P2TR. La objeción apunta a la afirmación de impacto, no a la tecnología, y queda acreditada.Os números vêm do próprio artigo (5–10 % dos UTXOs em 2026) e podem ser verificados no mempool.space. O atraso de migração entre carteiras e corretoras é real; as vantagens descritas (privacidade com MuSig2, economia de taxas) só se materializam para a pequena minoria que de fato usa P2TR. A objeção mira a alegação de impacto, não a tecnologia – e está comprovada.数字は記事自身のもの(2026年時点でUTXOの5〜10%)であり、mempool.spaceで検証できる。ウォレットや取引所の移行の遅れは現実であり、記事が述べる利点(MuSig2のプライバシー、手数料節約)が実現するのは、実際にP2TRを使うごく少数派に限られる。この反論は技術ではなく影響力の主張を突いており、立証されている。数字出自文章本身(2026年时占UTXO的5–10%),并可通过mempool.space核实。钱包和交易所的迁移滞后是事实;文章描述的优势(MuSig2隐私、手续费节省)只对真正使用P2TR的少数人成立。该反驳针对的是影响力主张而非技术本身——且成立。الأرقام من المقال نفسه (5–10% من مخرجات UTXO حتى 2026) ويمكن التحقق منها عبر mempool.space. تأخر ترحيل المحافظ والمنصات حقيقي؛ والمزايا الموصوفة في المقال (خصوصية MuSig2 وتوفير الرسوم) لا تتحقق إلا للأقلية الصغيرة التي تستخدم P2TR فعلًا. الاعتراض يستهدف ادعاء الأثر لا التقنية – وهو مثبت.
Der gefeierte Privatsphäre-Gewinn gilt nur im kooperativen Idealfall: Sobald ein Script-Path genutzt oder ein Lightning-Kanal unkooperativ geschlossen wird, liegt die Skriptstruktur wieder offen auf der Chain. Genau die Konfliktfälle, in denen Privatsphäre am meisten zählt, schützt Taproot nicht.The celebrated privacy gain only applies in the cooperative ideal case: as soon as a script path is used or a Lightning channel is closed non-cooperatively, the script structure is exposed on-chain again. Precisely the conflict cases where privacy matters most are not protected by Taproot.La celebrada ganancia de privacidad solo rige en el caso ideal cooperativo: en cuanto se usa un script path o un canal Lightning se cierra de forma no cooperativa, la estructura del script vuelve a quedar expuesta en la cadena. Justo los casos de conflicto, donde la privacidad más importa, no están protegidos por Taproot.O celebrado ganho de privacidade só vale no caso ideal cooperativo: assim que um script path é usado ou um canal Lightning é fechado de forma não cooperativa, a estrutura do script volta a ficar exposta na chain. Justamente os casos de conflito, em que a privacidade mais importa, não são protegidos pelo Taproot.喧伝されるプライバシーの向上は、協調的な理想ケースにしか当てはまらない。スクリプトパスが使われたり、Lightningチャネルが非協調的に閉じられたりした途端、スクリプト構造は再びチェーン上に晒される。プライバシーが最も重要になる紛争時こそ、Taprootは守ってくれないのだ。被称颂的隐私增益只在协作的理想情形下成立:一旦动用脚本路径,或Lightning通道被非协作式关闭,脚本结构就会重新暴露在链上。恰恰是在隐私最要紧的冲突场景中,Taproot提供不了保护。مكسب الخصوصية المحتفى به لا يسري إلا في الحالة المثالية التعاونية: فبمجرد استخدام مسار السكربت أو إغلاق قناة Lightning بشكل غير تعاوني، تنكشف بنية السكربت على السلسلة من جديد. وحالات النزاع بالذات، حيث تكون الخصوصية أهم ما يكون، لا يحميها Taproot.
Das folgt direkt aus dem in BIP 341 spezifizierten und im Artikel selbst beschriebenen Design: Nur der Key-Path-Spend ist ununterscheidbar, der Script-Path legt den genutzten Zweig samt Merkle-Proof offen. Der Artikel formuliert die Einschränkung („solange der kooperative Key-Path Spend genutzt wird”) zwar korrekt, zieht aber nicht die Konsequenz, dass gerade Streit- und Zwangsfälle sichtbar bleiben. Der Einwand ist belegt.This follows directly from the design specified in BIP 341 and described in the article itself: only the key-path spend is indistinguishable, the script path reveals the used branch including its Merkle proof. The article does state the qualifier (as long as the cooperative key-path spend is used) correctly, but does not draw the consequence that precisely dispute and enforcement cases remain visible. The objection is substantiated.Esto se deriva directamente del diseño especificado en BIP 341 y descrito en el propio artículo: solo el gasto por key path es indistinguible; el script path revela la rama utilizada con su prueba de Merkle. El artículo formula correctamente la salvedad (mientras se use el gasto cooperativo por key path), pero no extrae la consecuencia de que precisamente los casos de disputa y ejecución forzosa siguen siendo visibles. La objeción queda acreditada.Isso decorre diretamente do design especificado no BIP 341 e descrito no próprio artigo: apenas o gasto por key path é indistinguível; o script path revela o ramo utilizado com sua prova de Merkle. O artigo formula corretamente a ressalva (enquanto o gasto cooperativo por key path for usado), mas não tira a consequência de que justamente os casos de disputa e execução forçada permanecem visíveis. A objeção está comprovada.これはBIP 341で規定され、記事自身も説明している設計から直接導かれる。識別不能なのはキーパスによる支出だけで、スクリプトパスは使用された分岐をMerkle証明ごと開示する。記事は「協調的なキーパス支出が使われる限り」という限定を正しく付してはいるが、紛争や強制執行の場面こそ可視のままだという帰結までは導いていない。反論は立証されている。这直接源于BIP 341规定、文章自己也描述过的设计:只有密钥路径花费不可区分,脚本路径会连同Merkle证明一起暴露所用分支。文章虽然正确写明了限定条件(只要使用协作式密钥路径花费),却没有推出其后果:恰恰是争议和强制执行场景仍然可见。该反驳成立。هذا ينتج مباشرة من التصميم المحدد في BIP 341 والموصوف في المقال نفسه: الإنفاق عبر مسار المفتاح وحده غير قابل للتمييز، أما مسار السكربت فيكشف الفرع المستخدم مع إثبات Merkle الخاص به. المقال يذكر القيد بشكل صحيح (ما دام الإنفاق التعاوني عبر مسار المفتاح مستخدمًا) لكنه لا يستخلص النتيجة: حالات النزاع والتنفيذ القسري بالذات تبقى مرئية. الاعتراض مثبت.
Die größte reale Folge von Taproot war nicht mehr Privatsphäre, sondern Ordinals: Inscriptions nutzen den Tapscript-Pfad, um beliebige Daten on-chain zu verankern – mit Gebührenspitzen über 500 sat/vByte im Jahr 2023 und dauerhaftem UTXO-Bloat. Diese unbeabsichtigte Nebenwirkung verschweigt der Artikel vollständig.Taproot's biggest real-world consequence was not more privacy but Ordinals: inscriptions use the Tapscript path to anchor arbitrary data on-chain – with fee spikes above 500 sat/vByte in 2023 and lasting UTXO bloat. The article completely omits this unintended side effect.La mayor consecuencia real de Taproot no fue más privacidad, sino los Ordinals: las inscriptions usan la vía de Tapscript para anclar datos arbitrarios en la cadena, con picos de comisiones por encima de 500 sat/vByte en 2023 y un inflado duradero del conjunto UTXO. El artículo omite por completo este efecto secundario no deseado.A maior consequência real do Taproot não foi mais privacidade, e sim os Ordinals: as inscriptions usam o caminho do Tapscript para ancorar dados arbitrários on-chain – com picos de taxas acima de 500 sat/vByte em 2023 e inchaço duradouro do conjunto UTXO. O artigo omite completamente esse efeito colateral não intencional.Taprootがもたらした最大の現実的帰結は、プライバシー向上ではなくOrdinalsだった。インスクリプションはTapscriptのパスを利用して任意のデータをオンチェーンに刻み込み、2023年には500 sat/vByteを超える手数料高騰と恒久的なUTXO肥大化を招いた。記事はこの意図せざる副作用に一切触れていない。Taproot最大的现实后果不是隐私提升,而是Ordinals:铭文利用Tapscript路径把任意数据锚定上链——2023年造成超过500 sat/vByte的手续费飙升和持久的UTXO膨胀。文章对这一意外副作用只字未提。أكبر نتيجة واقعية لـ Taproot لم تكن مزيدًا من الخصوصية بل Ordinals: تستخدم النقوش مسار Tapscript لتثبيت بيانات اعتباطية على السلسلة – مع قفزات رسوم تجاوزت 500 sat/vByte في 2023 وتضخم دائم في مجموعة UTXO. المقال يغفل هذا الأثر الجانبي غير المقصود تمامًا.
Gut dokumentiert: Das Ordinals-Protokoll bettet seit Anfang 2023 Daten in Taproot-Script-Path-Witnesses ein; die Gebührenspitzen des Ordinals-Booms (über 500 sat/vByte) und das Wachstum des UTXO-Sets sind u. a. über mempool.space und Bitcoin Optech belegt – der eigene UTXO-Artikel des Hubs nennt dieselben Zahlen. Ob man Inscriptions als Schaden oder legitime Nutzung wertet, ist Ansichtssache; dass der Artikel die prägendste Taproot-Folge auslässt, ist ein belegtes Vollständigkeitsdefizit.Well documented: since early 2023 the Ordinals protocol has embedded data in Taproot script-path witnesses; the fee spikes of the Ordinals boom (above 500 sat/vByte) and the growth of the UTXO set are evidenced via mempool.space and Bitcoin Optech, among others – the hub's own UTXO article cites the same figures. Whether one judges inscriptions as harm or legitimate use is a matter of opinion; that the article omits Taproot's most formative consequence is a substantiated completeness deficit.Bien documentado: desde comienzos de 2023 el protocolo Ordinals incrusta datos en los witnesses del script path de Taproot; los picos de comisiones del boom de Ordinals (más de 500 sat/vByte) y el crecimiento del conjunto UTXO están acreditados, entre otros, por mempool.space y Bitcoin Optech; el propio artículo del hub sobre UTXOs cita las mismas cifras. Si las inscriptions son un daño o un uso legítimo es opinable; que el artículo omita la consecuencia más determinante de Taproot es un déficit de completitud acreditado.Bem documentado: desde o início de 2023 o protocolo Ordinals incorpora dados nos witnesses do script path do Taproot; os picos de taxas do boom dos Ordinals (acima de 500 sat/vByte) e o crescimento do conjunto UTXO estão comprovados, entre outros, por mempool.space e Bitcoin Optech – o próprio artigo do hub sobre UTXOs cita os mesmos números. Se as inscriptions são dano ou uso legítimo é questão de opinião; que o artigo omita a consequência mais marcante do Taproot é um déficit de completude comprovado.十分に文書化された事実だ。2023年初頭以降、OrdinalsプロトコルはTaprootのスクリプトパスwitnessにデータを埋め込んでおり、Ordinalsブームの手数料高騰(500 sat/vByte超)とUTXOセットの膨張はmempool.spaceやBitcoin Optechなどで確認できる。当ハブのUTXO記事自身も同じ数字を挙げている。インスクリプションを害と見るか正当な利用と見るかは見解の問題だが、Taprootの最も決定的な帰結を記事が省いていることは、立証された網羅性の欠陥である。有充分记载:自2023年初起,Ordinals协议就把数据嵌入Taproot脚本路径的witness中;Ordinals热潮的手续费飙升(超过500 sat/vByte)和UTXO集合的膨胀可由mempool.space和Bitcoin Optech等佐证——本站的UTXO文章引用的正是同一组数字。铭文算损害还是正当用途见仁见智;但文章遗漏了Taproot最具决定性的后果,这一完整性缺陷是成立的。موثّق جيدًا: منذ مطلع 2023 يدمج بروتوكول Ordinals البيانات في شواهد مسار السكربت في Taproot؛ وقفزات الرسوم في طفرة Ordinals (فوق 500 sat/vByte) وتضخم مجموعة UTXO مثبتة عبر mempool.space وBitcoin Optech وغيرهما – ومقال UTXO في المنصة نفسها يورد الأرقام ذاتها. أما اعتبار النقوش ضررًا أو استخدامًا مشروعًا فمسألة رأي؛ لكن إغفال المقال لأكثر نتائج Taproot تأثيرًا نقص اكتمال مثبت.
P2TR-Outputs legen den (getweakten) öffentlichen Schlüssel direkt on-chain offen, während klassische Adressformate ihn bis zur Ausgabe hinter einem Hash verbergen. Für ein Zukunfts-Szenario mit leistungsfähigen Quantencomputern vergrößert Taproot damit die Angriffsfläche ruhender Coins – das Gegenteil eines zukunftssicheren Upgrades.P2TR outputs expose the (tweaked) public key directly on-chain, whereas legacy address formats hide it behind a hash until spending. For a future scenario with powerful quantum computers, Taproot thus enlarges the attack surface of dormant coins – the opposite of a future-proof upgrade.Los outputs P2TR exponen la clave pública (ajustada) directamente en la cadena, mientras que los formatos de dirección clásicos la ocultan tras un hash hasta el gasto. Para un escenario futuro con ordenadores cuánticos potentes, Taproot amplía así la superficie de ataque de las monedas en reposo: lo contrario de una actualización a prueba de futuro.Outputs P2TR expõem a chave pública (ajustada) diretamente on-chain, enquanto os formatos de endereço clássicos a escondem atrás de um hash até o gasto. Para um cenário futuro com computadores quânticos potentes, o Taproot amplia assim a superfície de ataque das moedas paradas – o oposto de um upgrade à prova de futuro.P2TRの出力は(調整済みの)公開鍵をそのままオンチェーンに晒す。従来のアドレス形式が支出まで公開鍵をハッシュの背後に隠すのとは対照的だ。強力な量子コンピュータが登場する将来シナリオでは、Taprootは休眠コインの攻撃対象面をむしろ広げる。将来を見据えたアップグレードとは正反対である。P2TR输出把(经调整的)公钥直接暴露在链上,而传统地址格式在花费之前用哈希将其隐藏。在未来出现强大量子计算机的情景下,Taproot反而扩大了休眠币的攻击面——与面向未来的升级恰恰相反。مخرجات P2TR تكشف المفتاح العام (المعدَّل) مباشرة على السلسلة، بينما تخفيه صيغ العناوين التقليدية خلف تجزئة حتى لحظة الإنفاق. وفي سيناريو مستقبلي بحواسيب كمومية قوية، يوسّع Taproot بذلك سطح الهجوم على العملات الخاملة – وهو نقيض الترقية المضمونة للمستقبل.
Die technische Prämisse stimmt: P2TR verzichtet auf den Hash-Schleier, der Schlüssel liegt ab Empfang offen. Relativierend gilt aber, dass auch bei Alt-Formaten der Schlüssel bei jeder Ausgabe und Adress-Wiederverwendung offengelegt wird und ein kryptografisch relevanter Quantencomputer weiterhin nicht existiert; Zeithorizont und praktische Relevanz sind ungeklärt. Ob der Design-Trade-off je zum Sicherheitsproblem wird, lässt sich heute nicht entscheiden.The technical premise is correct: P2TR drops the hash veil, so the key is exposed from receipt. Qualifying this, legacy formats also expose the key on every spend and on address reuse, and a cryptographically relevant quantum computer still does not exist; the time horizon and practical relevance are unresolved. Whether this design trade-off ever becomes a security problem cannot be decided today.La premisa técnica es correcta: P2TR renuncia al velo del hash, de modo que la clave queda expuesta desde la recepción. Como matiz, los formatos clásicos también exponen la clave en cada gasto y con la reutilización de direcciones, y sigue sin existir un ordenador cuántico criptográficamente relevante; el horizonte temporal y la relevancia práctica están sin resolver. Si este trade-off de diseño llegará a ser un problema de seguridad no puede decidirse hoy.A premissa técnica está correta: o P2TR abre mão do véu do hash, e a chave fica exposta desde o recebimento. Como ressalva, os formatos antigos também expõem a chave em cada gasto e na reutilização de endereços, e um computador quântico criptograficamente relevante continua não existindo; o horizonte de tempo e a relevância prática seguem em aberto. Se esse trade-off de design algum dia virará um problema de segurança, não dá para decidir hoje.技術的な前提は正しい。P2TRはハッシュの覆いを捨てるため、受領した時点から鍵は公開される。ただし留保も必要で、旧形式でも支出のたびに、またアドレス再利用時に鍵は公開されるし、暗号学的に意味のある量子コンピュータは依然として存在しない。時間軸も実際上の重要性も未解明であり、この設計上のトレードオフが安全問題になるかどうかは、今日の時点では判定できない。技术前提是对的:P2TR放弃了哈希掩护,公钥自收款起即公开。但也需限定:传统格式在每次花费和地址复用时同样会暴露公钥,而具备密码学威胁的量子计算机至今并不存在;时间线和实际影响都悬而未决。这一设计权衡是否终将成为安全问题,今天无法裁定。المقدمة التقنية صحيحة: يتخلى P2TR عن ستار التجزئة فيغدو المفتاح مكشوفًا منذ الاستلام. لكن للإنصاف، تكشف الصيغ القديمة المفتاح أيضًا عند كل إنفاق وعند إعادة استخدام العنوان، ولا يوجد بعد حاسوب كمومي ذو شأن تشفيريًا؛ فالأفق الزمني والأهمية العملية غير محسومين. وهل ستتحول هذه المفاضلة التصميمية يومًا إلى مشكلة أمنية؟ لا يمكن الحكم اليوم.
QuellenSourcesFuentesFontes出典来源المصادر
- BIP 340 – Schnorr Signatures for secp256k1 (github.com)
- BIP 341 – Taproot: SegWit version 1 spending rules (github.com)
- BIP 342 – Validation of Taproot Scripts (github.com)
- mempool.space – Bitcoin Mempool & Taproot Stats (mempool.space)
- Bitcoin.org – Bitcoin Developer Guide (bitcoin.org)