Taproot биткоин в чем смысл

Как повлияет на цену BTC обновление Биткойна Taproot?

Taproot, возможно, является самым ожидаемым обновлением сети Биткойн со времен SegWit. В этой статье мы подробно рассмотрим, что такое Taproot, как он работает и как влияет на блокчейн Биткойн, а также на его пользователей. Наконец, мы обсудим, что Taproot может означать для цены биткойна.

Что такое Taproot?

В январе 2018 года разработчик Bitcoin Core Грегори Максвелл представил предложение, призванное обновить сеть Биткойн с помощью переключаемых сценариев, сохраняющих конфиденциальность.

Максвелл обрисовал схему, включающую ряд криптографических инструментов для значительного повышения конфиденциальности пользователей биткойнов. Предложение называлось «Taproot: переключаемые сценарии с сохранением конфиденциальности».

Чтобы лучше понять, как Taproot будет делать это, давайте углубимся в отдельные BIP и посмотрим, как они работают.

BIP 340

BIP 340 предлагает введение подписей Шнорра для блокчейна Биткойн.

Подписи Шнорра были впервые описаны в статье 1991 года и с тех пор защищены патентом США. Однако в 2008 году срок действия патента истек, что сделало возможным его более широкое использование.

BIP 340 описывает использование подписей Шнорра для сети Биткойн: как должны кодироваться открытые ключи и подписи, созданные с использованием схемы подписи Шнорра. Это приводит к экономии места для блокчейна по сравнению с используемыми в настоящее время подписями на основе ECDSA. Подписи Шнорра также поддерживают агрегирование, то есть они могут создать единую уникальную подпись путем объединения нескольких ключей внутри сложной биткойн-транзакции. Подпись или объединение ключей, возможно, являются наиболее значительным преимуществом этого конкретного предложения по улучшению.

BIP 341

BIP 341 касается того, как подписи Шнорра должны быть интегрированы в сеть Биткойн.

BIP 341 называется Taproot. Taproot описывает, как нужно обновить биткойн-скрипт для оценки и интеграции подписей Шнорра. Это делается с помощью Merkelized Alternative Script Trees (MAST).

BIP 341 также позволяет по-новому тратить биткойны с помощью нового типа скрипта. В типе сценария, называемом Pay-to-Taproot (P2TR), пользователи могут оплачивать открытый ключ Schnorr или корень Merkle для других сценариев. С P2TR UTXO могут быть разблокированы и потрачены в одном из двух сценариев: владельцем закрытого ключа или любой стороной, которая может удовлетворить требования любого сценария в Дереве Меркла, как это предусмотрено функцией агрегации ключей подписей Шнорра.

Если пользователь использует BIP 341 и отправляет биткойны в P2TR, создается единый открытый ключ. Назовем его S. Этот открытый ключ S, однако, представляет собой объединение открытого ключа отправителя, скажем P, и открытого ключа корня Меркла, скажем M. Таким образом, любой сценарий в дереве Меркла может использовать выходные данные. BIP 341 позволяет пользователям выбирать между простыми сценариями с оплатой по общему ключу или с оплатой по основному корневому каталогу во время траты, благодаря чему все выходные данные корневого корневого каталога выглядят как простые выходы. Это стало возможным благодаря функции агрегирования ключей схемы Шнорра и поддержке MAST.

BIP 342

BIP 342 называется Tapscript. Как следует из названия, он связан с обновлением и добавлением кодов операций, которые могут проверять расходы Taproot и подписи Шнорра.

Хотя обновление Taproot было включено в код, неясно, когда оно будет запущено в сети. Это зависит от одобрения майнера.

Сомнения по поводу Taproot

Хотя сообщество Биткойн в целом поддерживало обновление Taproot, возникли некоторые разногласия по поводу включенной в предложение функции «lockinontimeout» (LOT). Эта функция предназначена для обеспечения того, чтобы в случае, если майнеры не сигнализируют о поддержке Taproot, как это было в ситуации со спорным обновлением SegWit в 2017 году, обновление все равно будет происходить, потому что LOT вызовет активируемую пользователем софт-форк (UASF). Некоторые разработчики считают, что принудительное обновление таким образом может идти вразрез с духом Биткойна, который должен быть цифровой валютой, управляемой сообществом, а не разработчиками. В конце концов, Speedy Trial, путь активации через узлы майнеров, сигнализирующих об одобрении, был выбран в качестве способа активации Taproot. Однако Люк Дашджир, разработчик биткойнов, выразил свое недовольство Speedy Trial. Затем он продвигал новую версию Bitcoin Core с уже активированным Taproot.

Предлагаемое обновление Taproot имеет ряд преимуществ для пользователей биткойнов. В этом разделе мы углубимся в основные значения Taproot.

Повышенная надежность

С математической точки зрения сигнатуры Шнорра считаются более безопасными, чем сигнатуры ECDSA, поскольку они доказуемо безопасны с использованием меньшего числа предположений. Кроме того, природа подписей Шнорра исключает возможность податливости подписи и вытекающую из этого теорию двойного расходования, которая является теоретической проблемой для ECDSA. Хотя SegWit эффективно решил эту проблему, теоретически она остается проблемой из-за использования ECDSA. Схема Шнорра решает эту проблему.

Эффективное использование пространства

Большинство выходов Taproot (P2TR) занимают меньше места в блокчейне, чем обычные выходы хеширования с оплатой за открытый ключ. Однако они немного больше, чем выходы SegWit. В долгосрочной перспективе они, вероятно, означают большую эффективность использования пространства на блокчейне. Ключи и подписи Schnoor также меньше, чем их аналоги, что еще больше усугубляет это преимущество. Другими словами, при более эффективном использовании пространства блоков блогчейн биткойнов должен иметь более высокую пропускную способность, что приведет к более быстрым транзакциям.

Более низкие транзакционные сборы для сложных транзакций

Из-за ключевой функции агрегирования размер данных транзакции для выполнения сложных транзакций биткойнов значительно уменьшается. Создается только один ключ, что приводит к гораздо более низким транзакционным издержкам для сложных транзакций. Примеры сложных расходов включают транзакции с несколькими подписями или кошельки с временной блокировкой. Экономия на гонорарах также связана с длиной подписей и ключей Шнора. Они занимают меньше места и, следовательно, требуют меньших затрат.

Повышенная конфиденциальность

Эта функция, возможно, является наиболее важной и ожидаемой частью обновления, поскольку она сделает большинство инструментов и форм аналитики блокчейн бесполезными. Это обеспечит большую конфиденциальность сети Биткойн.

Расширенная функциональность сложных сценариев

Наконец, Taproot обеспечивает большую функциональность в отношении сложных сценариев. Это позволяет заблокировать Биткойн для нескольких скриптов. Объединив это и другие преимущества, разработчики могут создавать кошельки или другие функции поверх сети Биткойн с большей функциональностью.

Хорошим примером этого является создание кошельков с временной блокировкой и несколькими условиями погашения. В текущих ситуациях возможна безвозвратная потеря биткойнов, если не будут соблюдены все условия. Однако, используя Taproot, кошелек с несколькими подписями может быть разработан с применением условий, которые учитывают сложность реальной жизни, что значительно снижает вероятность потери доступа к биткойнам. Например, если человек хочет отдать своим четверым детям биткойны после своей смерти, он может создать кошелек с несколькими подписями 4 из 6, который «меняется» на кошелек 2 из 5 при соблюдении определенных условий. Другими словами, вместо того, чтобы требовать от четырех из шести членов семьи подписать транзакцию, кошелек с несколькими подписями изменяется так, что для обработки платежей детям требуется только два члена семьи, чтобы подписать транзакцию. Кроме того, Taproot поддерживает конфиденциальность, поскольку невозможно определить настроенный кошелек, изучив данные в сети.

Повлияет ли Taproot на цену биткойнов?

Конфиденциальность долгое время была проблемой для Биткойна, поскольку она создает угрозу устойчивости к цензуре, которая, возможно, является самой мощной особенностью Биткойна.

Учитывая множество преимуществ Taproot для сети Биткойн, в первую очередь последствия для конфиденциальности, цена биткойна может положительно отреагировать после реализации обновления. Ценность цифровой валюты может резко возрасти в долгосрочной перспективе, поскольку разработчики Биткойна внедряют столь необходимые решения по обеспечению конфиденциальности для сети, чтобы гарантировать преобладание сопротивления цензуре Биткойна.

Источник

В блокчейне биткоина запущено масштабное обновление Taproot. Что оно даст и как отреагирует рынок?

Вы используете устаревший браузер. Этот и другие сайты могут отображаться в нём некорректно.
Необходимо обновить браузер или попробовать использовать другой.

Активация долгожданного обновления Taproot состоялась в блокчейне биткоина этим утром. Блок 709 632, на который был назначен запуск, добыл пул F2Pool в 08:15 по Москве. Обновление открывает новые возможности для разработчиков, а также положительно отразится на приватности, масштабируемости и безопасности.

Подготовка Taproot велась на протяжении нескольких лет. Впервые концептуально его описал разработчик Blockstream Грегори Максвелл в январе 2018 года. Запуск Taproot был подтвержден в июне этого года, когда предложение получило необходимую поддержку 90% майнеров. После этого был выделен срок, в течение которого операторы нод и майнеры должны были перейти на актуальное ПО.

Taproot включает в себя несколько технических улучшений, наиболее примечательным из которых являются подписи Шнорра. До этого биткоин использовал цифровые подписи на базе криптографической схемы ECDSA. По сравнению с ней, схема Шнорра отличается компактностью и быстродействием. Кроме того, такие подписи обладают линейностью, что позволит запускать на базе биткоина более сложные смарт-контракты, которые нельзя было создать с применением ECDSA.

С Taproot пользователи смогут скрывать детали сложных транзакций, несмотря на сохраняющуюся прозрачность блокчейна. Например, в прошлом можно было легко идентифицировать транзакции, связанные с переводом средств в Lightning Network, однако теперь они будут неотличимы от обычных.

Кроме того, Taproot позволил разработчикам усовершенствовать протокол анонимизации монет биткоина CoinJoin. Один из главных недостатков CoinJoin заключается в том, что проведенные через него транзакции явно отличаются от обычных в блокчейне. Благодаря протоколу CoinSwap подобные транзакции будут выглядеть так же, как и любые другие.

Среди прочего Taproot позволяет использовать «кольцевые подписи», с помощью которых пользователь может подтвердить наличие у него криптовалюты, не раскрывая при этом адрес своего кошелька.

Подписи Шнорра позволяют комбинировать несколько подписей в одну, что помогает снизить использование пространства в блокчейне. В частности, это относится к транзакциям с мультиподписью, когда для одобрения операции требуется несколько подписей. В ECDSA каждая из подписей в мультиподписи записывалась отдельно, однако благодаря схеме Шнорра и новому стандарту MuSig2 они могут учитываться как единое целое. Это, в свою очередь, приведет к снижению занимаемого подобными транзакциями пространства в блоках.

Чего ждать пользователям

К моменту активации немногим больше половины нод установили актуальную версию клиента биткоина. Поскольку Taproot является обратно совместимым обновлением или софт форком, старые ноды будут оставаться в сети, но не смогут воспользоваться новыми функциями. Это же относится к пользователям кошельков – им придется дождаться, пока разработчики соответствующих сервисов добавят необходимую функциональность.

Предыдущее крупное обновление биткоина SegWit состоялось в 2017 году. Тогда потребовалось около двух лет, прежде чем его начала использовать половина сети. Хотя блокчейн биткоина с сегодняшнего дня уже поддерживает заложенные в Taproot нововведения, как именно они будут внедряться, зависит от разработчиков и пользователей.

Как отреагирует рынок

Активация SegWit совпала с подъемом цены биткоина на 50% в течение следующего месяца. Аналитики считают, что полагаться на Taproot в качестве серьезного катализатора роста после двукратного увеличения цены биткоина с начала текущего года не стоит.

Источник

Taproot Bitcoin – технология для повышения анонимности

Вкратце:

MAST — это симбиоз из абстрактного ситаксического дерева (AST), которое разделит смарт-контракт на части, и хэш-дерева, или дерева Меркла, оно позволит уменьшить размер данных в блоке и проверить принадлежность этих разделенных частей смарт-контракта на примере одного любого хэша в дереве.

Слишком сложно? Говоря проще, Taproot – это технология для повышения работоспособности Биткойна, улучшения функциональности смарт-контрактов и улучшения конфиденциальности, благодаря чему все транзакции выглядят одинаково для внешних наблюдателей блокчейна.

Но зачем понадобилось консервативному Биткойну имплементировать столь обширные обновления?

Зачем понадобилось разрабатывать Taproot

Общее восприятие конфиденциальности биткойна перешло к большему акценту на ее улучшение, поскольку рынок ориентированных на конфиденциальность криптовалют растет, и раскрывается больше векторов атаки для деанонимизации пользователей.

От протоколов Dandelion ++ до Chaumian CoinJoins реализуются многочисленные инициативы, направленные на повышение гарантий конфиденциальности псевдо анонимного Биткойна.

В частности, ожидается, что после интеграции подписей Шнорра в протокол, которые необходимы в качестве основы для его реализации, будет включена одна значительная выгода для сохранения конфиденциальности известная под названием Taproot.

Первоначально предложенный разработчиком и криптографом Грегори Максвеллом в январе 2018 года, Taproot расширяет возможности смарт-контрактов Биткойна, сохраняя при этом конфиденциальность, делая стандартные транзакции и более продвинутые ( анонимные ) транзакции практически неразличимыми.

Некоторые из ведущих разработчиков Биткойна в настоящее время работают над планом интеграции подписей Шнорра и Taproot в качестве комбинированного усовершенствования протокола.

P2SH и MAST

Например, стандартные транзакции требуют создания приватного ключа для проверки того, что монеты можно потратить. Однако более сложные транзакции, такие как multi-sig (транзакции с мульти-подписями – прим. авт.), требуют, чтобы определенное количество человек подписывали транзакцию, прежде чем она может быть отправлена.

Транзакции с несколькими подписями

Таким образом, если Алиса, Боб и Чарли являются участниками компании, для расходования X-го количества биткойнов из обменного фонда, сценарий мульти-подписи P2SH может потребовать, чтобы по крайней мере 2 из 3 участников подписали транзакцию для совершения транзакции.

Право тратить средства может соответствовать нескольким условиям скрипта P2SH, но только одно должно быть выполнено, чтобы разрешить транзакцию.

Условия этих более сложных транзакций хранятся в сценарии P2SH в виде хэша в блокчейне. Тем не менее, после того, как монеты потрачены, все условия раскрываются в сети, независимо от того, были ли они условиями, которые были выполнены и санкционировали расходование монет.

Например, если условие мульти-подписи 2 из 3х выполняется до другого условия сценария P2SH, такого как временная блокировка, тогда и сценарии временной блокировки, и сценарии мульти-подписи обнаруживаются после расходования монет.

Это создает проблемы с конфиденциальностью, поскольку не все биткойн-кошельки содержат такие функции, как мульти-подпись и контракты с блокировкой по времени.

Таким образом, наблюдатели могут вычислить тип исходного кошелька для транзакции, отсеяв кошельки, которые не имеют продвинутых условий написания сценариев P2SH.

Многочисленные условия могут также привести к более тяжелым транзакциям, снижая масштабируемость.

MAST был разработан для улучшения P2SH, запутывая условия сценария для транзакции.

Известный как «Merklelized Abstract Syntax Tree» (Мерклизованные абстрактные синтаксические деревья – прим. авт.), MAST скрывает условия сценария транзакции и показывает только первое выполненное условие, которое было ответственным за действительный расход монет.

MAST умно использует Дерево Меркла для хеширования каждого отдельного условия сценария, а не для хеширования всего набора условий.

При этом путь Merkle может подтвердить подлинность выполненного условия, не раскрывая другие условия сценариев.

Вернемся к примеру Алисы, Боба и Чарли. Если P2SH содержит условие мульти-подписи 2-из-3 и условие временной блокировки, то будет обнаружено только условие, которое выполнено первым. Если Алиса и Боб подписывают транзакцию, наблюдатель может проверить, было ли выполнено условие 2-из-3 для нескольких подписей, но они не будут знать, что P2SH также содержал условие временной блокировки.

Подписи Шнорра и Taproot

Основным преимуществом подписей Шнорра является их способность объединять транзакции в одну. Вместо того чтобы вводить данные, требующие отдельных подписей, подписи нескольких транзакций могут быть интегрированы в транзакцию с единой общей подписью.

Ярким преимуществом агрегирования подписей является экономия памяти в каждом блоке и, как следствие, лучшая масштабируемость сети. Однако при применении подписей Шнорра к транзакциям с мульти-подписями можно использовать Taproot.

Используя трюк, называемый «пороговыми подписями», когда подпись Шнорра применяется к транзакциям с мульти-подписями, участники могут собирать вместе свои подписи и открытые ключи, чтобы потратить монеты, как и при любой стандартной сделке.

Что такое криптографические подписи?

По сути, они могут доказать достоверность транзакции с несколькими подписями, не раскрывая, что их транзакция содержала сложные условия сценария.

В результате расширенная (мульти-подписная) транзакция может быть скрыта в агрегированной подписи Шнорра как обычная транзакция.

Кроме того, транзакция не показывает, что она содержит структуру MAST.

Принцип действия обычных транзакций и транзакций с подписями Шнорра

Подпись Шнорра, MAST и Taproot рассматриваются как взаимодополняющие инновации, которые приводят к некоторым захватывающим и более сложным возможностям транзакций в биткойне.

Разработчик Bitcoin Core Энтони Таунс (Anthony Towns), предложил идею «generalized taproot», что позволило бы сократить объем данных, необходимых для первоначального варианта Taproot.

Однако он отмечает:

«Что касается развертывания, я думаю, что имеет смысл сначала вывести начальное развертывание Подписей Шнорра / Taproot / MAST, а позже добавить обобщенный Taproot / агрегацию. Мне кажется, что для обобщенного Taproot нет особой срочности, поэтому было бы целесообразно сейчас заняться подписями Шнорра / Taproot / MAST, уделить время анализу обобщенного Taproot, и, если он окажется нормальным и полезным, постараться включить его на более позднем этапе, например, одновременно с Taproot / агрегацией»

Taproot в основном готов к развертыванию, но требует, чтобы подписи Шнорра были внедрены первым или, по крайней мере, в сочетании с Taproot.

Подробные предложения по включению подписей Шнорра в протокол Bitcoin Core уже доступны, однако пока еще нет точных сроков его реализации. Общее мнение заключается в том, что подписи Шнорра, MAST и Taproot будут реализованы в виде набора дополнительных обновлений протокола.

Разработчики работают над тестированием и уточнением технической реализации обновления, прежде чем объявить о его окончательной подготовке.

Разработчики биткойна и более широкое сообщество уже давно воодушевлены потенциалом интеграции подписей Шнорра в протокол, и похоже, что официальная дата его включения уже намечена на 2020 год.

Taproot представляет некоторые интригующие преимущества конфиденциальности в качестве дополнения к подписям Шнорра и MAST, и возможное добавление Graftroot даже стремится улучшить Taproot путем устранения некоторых недостатков в эффективности.

Эффективность и конфиденциальность Биткойна были в центре внимания сообщества в течение многих лет, и значительный прогресс уже достигнут благодаря таким инновациям, как SegWit, Stonewall и Chaumian CoinJoins.

Многие другие предложения будут подвергаться дальнейшей разработке в течение 2020 года и послужат убедительными улучшениями для постоянно развивающейся сети Биткойн.

Кто придумал Taproot ?

Taproot был предложен в 2018 году Грегори Максвеллом.

Bitcoin Core является преобладающим программным клиентом для Биткойн, что означает, что он позволяет людям взаимодействовать с блокчейном.

Загрузив Bitcoin Core, люди могут принимать участие в проверке транзакций в блокчейне Биткойн.

Каков текущий статус?

Для того, чтобы обновление было выполнено, 90% добытых блоков в течение этого периода должны были включать данные от майнеров, известные как «сигнальный бит». Если порог не был достигнут, у майнеров был еще один шанс в течение следующего двухнедельного периода, до 11 августа. После нескольких неудачных попыток достичь порога в 90%, майнеры сети достигли цели 12 июня.

Если все и дальше будет идти по плану, то Taproot будет запущен в ноябре 2021 года!

Кто против Taproot?

Эдвард Сноуден, бывший подрядчик Агентства национальной безопасности, сообщивший, что Taproot может на самом деле ухудшить конфиденциальность биткойнов. Большинство разработчиков биткойнов не согласны с этой оценкой.

Источник

Taproot биткоин в чем смысл

В последнее время Эфириум активно совершенствуется. Уже скоро в силу вступит Хардфорк EIP-1559, который должен ударить по доходам майнеров, но в целом улучшит скорость транзакций и привлекательность монеты для инвесторов. Ну а в будущем состоится переход на Ethereum 2.0, который и вовсе снизит эффективность добычи за счёт перехода на новый алгоритм Proof of Stake. А вот Биткоин по сравнению со второй криптовалютой гораздо консервативнее. Ожидается, что в будущем всё изменится.

реклама

Как сообщается, недавно сообщество криптомайнеров полностью согласовало выпуск нового обновления Taproot. В первую очередь оно направлено на улучшение конфиденциальности, когда подписи станут нечитаемы, а правительственным структурам станет гораздо сложнее отследить переводы. Результат – настоящая анонимность, о которой мечтают наркоторговцы, преступники и злоумышленники всех мастей. На первый план могут выйти так называемые смарт-контакты. Благодаря алгоритму Taproot, смарт-контракты станут гораздо проще проводить. Мало того, они будут дешевле, а с их помощью можно будет осуществлять как мелкие траты, так и крупные покупки. Это также значит, что снизится комиссия в сети Биткоина. Новый подход расширяет возможности для построения новых цифровых платформ на основе блокчейна.

Переход на Taproot ожидается не раньше ноября. Сегодня команда разработчиков проводит активное тестирование протокола, что должно позволить полностью устранить все ошибки, а также исключить вероятность вторжения и хакерских атак. Кстати, обновление Taproot будет внедряться на базе схемы подписей Шнорра. Она была предложена в далёком 1991 году, когда ещё никто даже не помышлял о создании первой криптовалюты.

Источник

Taproot: новая эра для Биткойна

В этой статье, основанной на отчете Kraken Intelligence, мы представляем вниманию читателя подробный обзор обновления Taproot, того, как оно работает и почему важно для будущего Биткойна.

Многие называют Биткойн важнейшим изобретением со времен появления интернета в 1983 году. Но несмотря на произведенную революцию, Биткойн имеет определенные ограничения, до сих пор препятствовавшие его массовому внедрению, включая проблемы масштабируемости и конфиденциальности. Исторически оптимизация протокола Биткойна представляла собой непрерывный процесс изучения новых идей и достижения консенсуса в отношении них внутри сообщества. Однако достижение консенсуса является обременительным и нечастым делом, и среди обширной и разнообразной пользовательской базы Биткойна бывали значительные разногласия в отношении дальнейших путей развития Биткойна. За примером далеко ходить не надо: последним до Taproot обновлением Биткойна был софтфорк Segregated Witness (SegWit), приведший к расколу в сообществе и хардфорку, в котором был образован Bitcoin Cash (BCH).

Новое большое обновление Биткойна, известное как Taproot, активировано 14 ноября 2021 года и состоит из трех основных Bitcoin Improvement Proposals (BIP), реализующих несколько технических решений, повышающих уровень конфиденциальности, безопасности и масштабируемости сети. BIP340 (схема Шнорра) обновляет базовую криптографию Биткойна, интегрируя поддержку более легкой и безопасной схемы цифровой подписи Шнорра в дополнение к традиционно используемой в Биткойне ECDSA. BIP341 (taproot), основывается на обновлении SegWit и призвано повысить уровень конфиденциальности сети, снизить комиссии за транзакции и расширить возможности масштабирующих решений Биткойна, таких как Lightning Network. Наконец, BIP342 (tapscript), интегрирует реформированную версию скриптового языка Биткойна для обеспечения полноценной поддержки taproot-транзакций с подписями Шнорра и облегчения будущих обновлений Биткойна.

Вместе эти изменения позволят записям о стандартных транзакциях с односторонней (single-sig) подписью, multisig-транзакциях и сложных смарт-контрактах выглядеть в блокчейне неотличимо друг от друга. Таким образом, Taproot существенно повышает уровень конфиденциальности пользователей, масштабируемость сети и взаимозаменяемость всех биткойнов. Пользователи получают возможность выполнять транзакции с мультиподписями и создавать сложные смарт-контракты с той же эффективностью, низкими комиссиями и уровнем конфиденциальности, что и обычные single-sig транзакции. Taproot является, пожалуй, самым значимым обновлением Биткойна на сегодняшний день и задает основу для дальнейших инноваций и внедрения. Тот, кто разберется в его тонкостях, получит глубокое понимание того, что эта революционная технология может предложить миру. В этом материале, основанном на обзоре Kraken Intelligence, мы представляем вниманию читателя всесторонний анализ обновления Taproot, того, как оно работает и почему важно для будущего Биткойна.

Введение

Что такое Taproot

Taproot — это реализуемое посредством софтфорка обновление протокола Биткойна, объединяющее в себе ряд технических решений, которые позволят сделать биткойн-транзакции более приватными, гибкими и масштабируемыми. Taproot состоит из следующих трех предложений по улучшению Биткойна (BIP):

Традиционно в Биткойне использовалась схема цифровой подписи Elliptic Curve Digital Signature Algorithm (ECDSA), применение криптографии с открытым ключом для аутентификации транзакций.

BIP340, в дополнение к ECDSA, добавит в Биткойн поддержку схемы подписей Шнорра. В основе нее также лежит математическая структура, называемая эллиптической кривой. Эллиптические кривые из алгебраической геометрии применяются в различных криптографических системах с открытым ключом в качестве основы для одних из наиболее безопасных протоколов шифрования. Эллиптическая кривая состоит из всех точек, удовлетворяющих простому уравнению “y2 = x3 + ax + b”. Функции, определенные эллиптической кривой, легко выполняются, но их почти невозможно инвертировать.

Подробнее о математических основах криптографии Биткойна мы писали в следующих статьях:

На схеме ниже показано, что открытые ключи и цифровые подписи представляют собой точки на эллиптической кривой, хотя подпись точкой на эллиптической кривой не ограничивается. Если обе эти точки созданы из одного и того же закрытого ключа, то геометрическая связь между ними доказывает, что лицо, создавшее цифровую подпись, владеет также и открытым ключом. ECDSA, в сущности, представляет собой математический способ подтвердить право собственности на биткойны без предоставления доступа к самим биткойнам или любой другой частной информации.

Схема Шнорра имеет ряд важных преимуществ по сравнению с ECDSA: она более безопасна, непластична и способствует снижению комиссий за транзакции.

Тему подписей Шнорра мы раскрывали, в частности, в этих постах:

Схема Шнорра открыла возможность для внедрения BIP341 (taproot), то есть без ее реализации в Биткойне обновление Taproot было бы невозможно.

Добавляет в протокол Биткойна поддержку Taproot, решения, повышающего конфиденциальность биткойн-транзакций и использующего схему Шнорра для реализации Merklized Alternative Script Trees (MAST). MAST основывается на деревьях хешей (структуры, используемой для верификации и синхронизации данных) и повышает эффективность и приватность смарт-контрактов, позволяя раскрывать только те условия, что были выполнены, и сохраняя в секрете любые другие существовавшие условия.

Добавляет в протокол Биткойна поддержку Tapscript, обновленного скриптового языка, дополняющего схему подписи Шнорра и Taproot. Tapscript улучшает хеширование подписи для проверки taproot-скриптов, обеспечивает необходимую гибкость для расширения возможностей смарт-контрактов Биткойна и изменяет некоторые ограничения для требований к ресурсам, в том числе отменяя ограничение размера в 10 000 байт, существующее в исходных (legacy) скриптах. Tapscript обеспечивает механизм совместимости с будущими версиями, известный как «тегированные открытые ключи», упрощая для будущих софтфорков расширение опкодов проверки подписей новыми типами хешей подписи и другие возможные изменения.

В целом, одна из главных опций софтфорка Taproot состоит в том, чтобы сделать транзакции с многосторонней подписью и сложные смарт-контракты неотличимыми от простых транзакций за счет агрегирования ключей. В результате записи в блокчейне даже о самых сложных смарт-контрактах и об обычных транзакциях будут практически идентичны. Таким образом, используемый в Taproot метод агрегирования подписей может повысить конфиденциальность в том числе Lightning Network за счет того, что транзакции открытия и закрытия lightning-каналов будут выглядеть в блокчейне Биткойна неотличимо от обычных транзакций с односторонней подписью. Кроме того, Taproot способствует снижению комиссий за транзакции — прямому для транзакций с мультиподписью и косвенному для всех пользователей за счет того, что один и тот же объем спроса на подтверждение транзакций может быть удовлетворен с использованием меньшего пространства блока.

Как мы еще будем обсуждать далее в этом обзоре, важность агрегирования ключей не следует недооценивать, поскольку фактически это позволяет сложным сетям второго уровня на основе Биткойна создавать огромные (например, требующие более тысячи подписей) vault-контракты, которые прежде были просто нежизнеспособны.

Подробнее о Lightning Network:

Истоки

Разработка Taproot началась почти четыре года назад после того, как бывший технический директор Blockstream и известный разработчик Bitcoin Core Gregory Maxwell предложил в январе 2018 года концепцию митигирования проблем масштабируемости, конфиденциальности и безопасности Биткойна. В сентябре 2019 биткойн-разработчик Pieter Wuille предложил реализовать Taproot в Bitcoin Core. Вскоре после этого обновление Taproot начало набирать обороты. В период с 3 ноября по 21 декабря 2019 года предложение было рассмотрено и протестировано 150 разработчиками.

Хроника активации

Консенсус по поводу обновления с поддержкой подавляющего большинства заинтересованных сторон был подтвержден 12 июня 2021, в конце третьего сигнального периода, на блоке 687 284. Четырнадцатого ноября 2021 года, на блоке 709 632, софтфорк Taproot был активирован.

Почему это важно

Обновления протокола происходят редко, потому что Биткойн — это итеративная технология, сопряженная с финансовыми рисками. Программный код любого обновления может содержать ошибки или приводить к непредвиденным последствиям. Достижение консенсуса сети в отношении обновлений обычно требует также, чтобы обновление было обратно совместимым и имело лишь незначительные компромиссы в отношении требовательности к ресурсам для программных клиентов биткойн-нод. Как следствие, разработчикам необходимо иметь достаточно времени для всестороннего тестирования кода предлагаемых обновлений.

Кроме того, ввиду децентрализованной природы Биткойна, для правильного выполнения обновления общих правил консенсуса необходима тщательная координация множества участников сети по всему миру. Вносить изменения в протокол Биткойна сложно, потому что у сети нет центрального органа управления, который мог бы самостоятельно решать, какие изменения целесообразно принять, а многие ключевые заинтересованные стороны часто расходятся во мнениях на этот счет.

В частности, SegWit, послуживший основой для появления Lightning Network, стал чрезвычайно спорным обновлением, поскольку ряд организаций попытался увязать эти изменения с предложением о хардфорке сети.

SegWit решал проблему пластичности транзакций и повышал масштабируемость Биткойна. Подробнее об этом можно прочесть, например, в этом посте, а здесь я хотел обратить внимание на то, что вопрос о методах масштабирования вызвал в сообществе Биткойна жаркие споры о том, нужно ли параллельно увеличить допустимый размер блоков, чтобы увеличить количество обрабатываемых транзакций, или это нанесет ущерб децентрализации сети, существенно повысив затраты на содержание ее полных узлов. Впоследствии эти дебаты вылились в полноценную «гражданскую войну» в сообществе и привели к хардфорку, в результате которого был создан Bitcoin Cash — форк для тех, кто хотел версию Биткойна с бо́льшим размером блоков.

В отличие от SegWit, одноименного с Taproot хардфорка никто навязать не пытался, поддержка со стороны майнеров была достаточно значительной и конфликтов в сообществе это предложение практически не вызвало, подразумевая, что комьюнити, в целом, согласно с тем, что Taproot является существенным улучшением для Биткойна. Сложность представлял выбор оптимального метода активации, с учетом опыта предыдущего обновления.

Хотя это может показаться плавным и поступательным улучшением, Taproot радикально меняет Биткойн и его возможности, значительно улучшая его конфиденциальность, делая его расчетные единицы более взаимозаменяемыми, улучшая масштабируемость сети и задавая основу для более легкого развертывания будущих изменений. На высоком уровне Taproot повышает эффективность Биткойна как средства обмена, увеличивая его пропускную способность, модернизируя базовую криптографию, обеспечивающую безопасность сети, и вдохновляя больше разработчиков на создание новых решений на основе Биткойна, включая, среди прочего, возможность создания сложных DeFi смарт-контрактов. В конечном счете Taproot будет способствовать улучшению пользовательского опыта при взаимодействии с Биткойном и ускорит развитие связанных с ним инноваций.

Как работают биткойн-транзакции

Для того чтобы лучше понять, какие именно изменения вносит Taproot и как они будут работать, нужно сперва получить фундаментальное понимание того, как в целом функционируют биткойн-транзакции. Те, кому эта тема хорошо знакома, могут смело переходить к следующей части.

Криптография с открытым ключом

Биткойн-кошельки напоминают банковские счета в том отношении, что для доступа к хранящимся в них средствах необходимо знать «номер счета» и «пароль». Когда пользователь создает кошелек, он случайным образом генерирует уникальную пару криптографических ключей, состоящую из одного открытого и одного закрытого ключей, необходимых для отправки и получения биткойнов. Открытый ключ действует как «номер счета», а закрытый — как «пароль». Такая схема называется криптографией с открытым ключом и ее появление в 1976 году заложило основу для создания интернета, а теперь и криптоактивов.

Новичкам я рекомендую ознакомиться с такими статьями по теме:

Здесь же, в дополнение к этим статьям и для, может быть, несколько более предметной иллюстрации, я перечислю 4 основных компонента биткойн-кошелька.

Внимание: все значения ниже приведены исключительно в иллюстративных целях; пожалуйста, не отправляйте ничего на этот кошелек и не пытайтесь использовать его как собственный!

Компоненты биткойн-кошелька

Пользование любым биткойн-кошельком начинается с seed-фразы. Обычно она представляет собой список из 12–24 слов, которые можно использовать для резервного копирования и восстановления кошелька. Любой, кто знает seed-значение для вашего биткойн-кошелька, может вывести с него средства, поэтому крайне важно держать его втайне и желательно не хранить на устройстве с открытым доступом и подключением к интернету.

Пример seed-фразы:
valley pulp iron unique pen tired energy crash topic business happy feel

Из этого seed-значения кошелек генерирует открытый и закрытый ключи. Закрытый ключ — это случайным образом сгенерированное большое число, используемое как пароль от кошелька при использовании биткойнов. Однако это число настолько велико, что записывается в шестнадцатеричном формате (комбинация букв A–F и цифр 1–9), чтобы сделать его более компактным и удобным для использования. На основе закрытого ключа можно создать уникальную цифровую подпись, используемую для перевода средств на хранение в другой цифровой кошелек.

Пример закрытого ключа Биткойна:
10d05ad23efa7e3962bab3954b353f6ab00ecf865c28b437ccdb74ab72d4f87b

Открытый ключ Биткойна — это шестнадцатеричное число, полученное из закрытого ключа. Обычно открытый ключ используется как номер счета для получения биткойнов.

Пример открытого ключа Биткойна:
0292e91a485dc4d817693545305eca83fa19d5ee1d3bbd9bbc5351e65ddca3e0f3

Биткойн-кошелек создает адреса путем хеширования открытого ключа — чтобы его сократить и несколько облегчить использование. Хеш-функция принимает данные открытого ключа, скрембирует их и возвращает уникальный сокращенный результат. Это выходное значение действует как цифровой отпечаток для данных открытого ключа, переданных в хеш-функцию. Адрес кошелька можно передавать другим пользователям для «получения» биткойнов.

Пример биткойн-адреса:
19GJ727x4TQ74WWb8WpGQUAapX38wwV1iD

Модель непотраченных выходов (UTXO) Биткойна

«Определим электронную монету как последовательность цифровых подписей. Очередной владелец отправляет монету следующему, подписывая хэш предыдущей транзакции и публичный ключ будущего владельца и присоединяя эту информацию к монете. Получатель может проверить каждую подпись, чтобы подтвердить корректность всей цепочки владельцев», —

UTXO — это аббревиатура от Unspent Transaction Output (непотраченный выход транзакции). Биткойн использует модель непотраченных выходов для распределения цифровых «монет» между пользователями. Другими словами, UTXO-модель для Биткойна — это способ организовать блокчейн таким образом, чтобы пользователи не могли потратить одни и те же монеты дважды. К слову, именно в решении проблемы двойной траты во многом заключалась революционность технологии Биткойна.

По сути, каждый UTXO — это количество биткойнов, привязанных по адресу к определенному открытому ключу. Биткойн-транзакции состоят из входов и выходов; входы — это UTXO, расходуемые (и разрушаемые) в этой транзакции, а выходы — это новые UTXO (с привязкой к адресу получателя), создаваемые в этой транзакции. Поскольку в качестве входов транзакции можно использовать только непотраченные выходы, каждый UTXO можно потратить только один раз. Транзакцию, в которой отправитель пытается расходовать выход, уже использованный в другой транзакции, узлы (ноды) сети отклонят как недействительную.

За подробным описанием модели непотраченных выходов я рекомендую обратиться к этой статье:

А здесь я ограничусь примером стандартной биткойн-транзакции:

Биткойн-скрипты

UTXO кодируются на Bitcoin Script, языке программирования с преднамеренными ограничениями, созданном для описания правил расходования UTXO для программных клиентов Биткойна. При отправке транзакции пользователи применяют определенные блокирующие скрипты к каждому из создаваемых в этой транзакции UTXO. Получатель, когда решит потратить эти UTXO, должен будет выполнить разблокирующий скрипт, отвечающий заданным условиям.

Скрипты включают два элемента:

Данные

Любая информация, необходимая для выполнения транзакции — например, цифровая подпись и открытый ключ.

Коды операций (опкоды)

Это простые функции (например, команды), оперирующие данными скрипта. Коды операций определяют инструкции, записываемые с каждой сложной транзакцией, что позволяет пользователям устанавливать различные условия расходования для создаваемых в транзакции UTXO.

Когда узлы сети подтверждают, что полный скрипт валиден (т. е. выполняются все обозначенные условия блокировки и разблокировки выходов), UTXO разблокируются и могут быть потрачены. Проверка подписи для подтверждения владения UTXO требуется в каждой транзакции, а некоторые возможные дополнительные условия расхода включают:

Для каждой транзакции можно использовать несколько условий, создавая таким образом сложные смарт-контракты. Например, когда Алиса отправляет Борису ₿0,02 на ремонт автомобиля, Борис может применить к этим UTXO дополнительные условия расходования (мультиподпись или временную блокировку), прежде чем сможет их потратить. Существует множество различных блокирующих скриптов с различными комбинациями опкодов, но большинство узлов полагаются на несколько «стандартных» скриптов: Pay-to-Public Key Hash (P2PKH), Pay-to-Script Hash (P2SH) и SegWit-версии этих скриптов — Pay-to-Witness Public Key Hash (P2WPKH) и Pay-to-Witness Script Hash (P2WSH). Описания для каждого из них доступны по ссылкам.

Pay-to-Public-Key Hash (P2PKH)

В большинстве стандартных биткойн-транзакций используется P2PKH-скрипт для привязки биткойнов к хешу (т. е. сжатой версии) открытого ключа. Базовые транзакции, отправляемые на адрес, содержат P2PKH-скрипт, который разрешается путем отправки открытого ключа и соответствующей ему цифровой подписи. Однако, поскольку в P2PKH все условия расходования публично раскрываются в блокчейне, сложные транзакции с использованием различных опкодов требуют более сложных сценариев для сохранения конфиденциальности пользователей.

Pay-to-Script Hash (P2SH)

P2SH — это стандартизированный смарт-контракт Биткойна, более гибкий, чем P2PKH, поскольку позволяет пользователям создавать произвольные скрипты и транзакции с мультиподписью. В сложных транзакциях с различными опкодами обычно используют P2SH для сохранения конфиденциальности, поскольку условия расходования транзакции изначально не видны стороннему наблюдателю. В отличие от P2PKH-скрипта, блокирующего биткойны по хешу открытого ключа, P2SH блокирует биткойны по хешу самого скрипта. Это значит, что заблокированные с помощью P2SH выходы могут быть только с предоставлением хеша скрипта. И поскольку изначально в блокчейн включается только хеш скрипта, условия расходования UTXO известны только их новому владельцу.

Хотя изначально условия расходования выходов в P2SH-скриптах скрыты от стороннего наблюдателя, весь скрипт со всеми условиями расходования раскрывается при расходовании UTXO новым владельцем. Кроме того, P2SH требует знания открытых ключей всех участников multisig-транзакции, что неэффективно. Поскольку начальный хеш скрипта может использоваться для подтверждения валидности скрипта, такое раскрытие всех правил расходования — это «фича, а не баг». Тем не менее это связано с использованием больших объемов данных и нарушением конфиденциальности.

Блокчейн-аналитики на основе ончейн-следа таких скриптов могут получать приватную информацию о пользователях, такую как тип кошелька, использованного для выполнения транзакции. Кроме того, условия таких скриптов, будучи открытыми, позволяют наблюдателям легко отличать стандартные P2PKH-транзакции от транзакций с мультиподписью. В худшем сценарии предприимчивый злоумышленник может даже использовать эту личную информацию для обмана пользователей или взлома их кошельков. В дополнение ко всему такой избыток данных опкодов препятствует масштабируемости сети, потребляя, больше пространства блоков.

P2SH-транзакции легко отличимы остальных, поскольку для них, согласно BIP13, требуется другой тип адресов, начинающихся с «3». Это не только позволяет легко идентифицировать P2SH-транзакции, но также сужает круг поиска вероятных участников multisig-транзакции. P2SH не выглядит удачным долгосрочным решением с точки зрения операционной эффективности из-за имеющихся проблем с конфиденциальностью и безопасностью.

Taproot

BIP340 (схемы Шнорра)

Биткойн использует для передачи монет цифровые подписи ECDSA. Однако первая фаза софтфорка Taproot позволит, в дополнение к ECDSA, использовать подписи Шнорра. В обеих схемах используется эллиптическая криптография, использующая для шифрования данных эллиптические кривые, так что подлинность зашифрованных данных легко проверяется, но к ним практически невозможно получить доступ без «ключа дешифрования». Для контекста, исследование Universal Security (PDF) показало, что взлом стандартного 228-битного ключа эллиптической криптографии потребует больше энергии, чем для доведения до кипения всей воды на Земле.

Биткойн использует эллиптическую криптографию для подтверждения прав собственности на закрытые ключи посредством цифровой подписи, без раскрытия закрытого ключа. Хотя основы криптографии с открытым ключом практически не менялись с самого момента ее изобретения, сегодня криптографам всего мира доступны десятки схем подписи с открытым исходным кодом.

Реализация поддержки подписей Шнорра не только была необходимым условием для реализации Taproot, криптографы и ветераны биткойн-комьюнити все сходятся в том, что схема Шнорра превосходит ECDSA почти во всех отношениях и практически без каких-либо оговорок. Некоторые из преимуществ схемы Шнорра по сравнению с ECDSA включают:

Самое значительное преимущество схемы Шнорра перед ECDSA заключается в ее линейности, являющейся основой для смарт-контрактов более высокого уровня, более эффективных и конфиденциальных. Эта особенность позволяет нескольким сторонам multisig-транзакции объединять свои открытые ключи в единую подпись, действительную для суммы этих открытых ключей. Это называется агрегированием ключей. Объединение открытых ключей и подписей в «пороговые открытые ключи» и «пороговые подписи» сокращает процесс проверки транзакций. А именно, сети нужно проверять только один ключ вместо нескольких, что значительно уменьшает размер multisig-транзакций и делает их неотличимыми в блокчейне от любой обычной транзакции.

В дополнение к ускорению проверки за счет линейности, схема подписи также модифицирует код операции для Tapscript (OP_CHECKSIG) на ожидание подписи Шнорра вместо ECDSA. Кроме того, транзакции Шнорра заменят семейство опкодов ECDSA, использовавшееся для проверки multisig-транзакций (OP_CHECKMULTISIG и OP_CHECKMULTISIGVERIFY), на один более эффективный код операции (OP_CHECKSIGADD). Новый опкод повышает эффективность проверки подписи, позволяя проверять транзакции пакетами, а не индивидуально, и требует меньше опкодов для multisig-транзакций. В результате пользователи Биткойна получат более эффективное использование пространства блоков, что позволит сети обрабатывать больше транзакций в секунду.

Подписи и открытые ключи Шнорра примерно на 11% и 3% меньше, чем подписи и открытые ключи ECDSA соответственно. Сравнительная легкость схемы Шнорра позволяет сети освободить пространство блоков и эффективнее масштабироваться. Это способствует снижению комиссий за транзакции для пользователей Биткойна в виду снижения нагрузки на сеть.

Подписи Шнорра не вызывают проблем со стандартизацией, поскольку они совместимы с закрытыми ключами ECDSA. То есть у тех, кто использует схему Шнорра, не возникнет проблем с тем, что они не смогут выполнить транзакцию из-за того, что кошелек получателя был создан с помощью ECDSA, и наоборот. Обновления сети Биткойна, принятые участниками сети, должны быть обратно совместимыми, потому что биржам, кастодиальным сервисам и операторам кошельков потребуется какое-то время на то, чтобы реализовать необходимые изменения. Если бы BIP340 (шнорр) не было обратно совместимым, операторам сервисов было бы трудно и, возможно, даже нецелесообразно внедрять его поддержку, потому что это усложнило бы использование Биткойна. Например, отправителям транзакций пришлось бы разбираться с тем, какое программное обеспечение используют получатели, чтобы избежать случайной потери монет. К счастью, BIP340 решает (а точнее просто не создает) эту проблему, позволяя подписывать транзакции ECDSA-ключам.

Подписи Шнорра доказуемо безопасны, поскольку содержат легко проверяемое подтверждение безопасности. Напротив, надежность ECDSA-подписей подтверждается только на практике. Хотя ни одна из атак не позволила успешно взломать ECDSA, формального доказательства безопасности этой схемы шифрования еще не представлено.

Давид Пуаншеваль (он же Дэвид Пойнтшеваль) и Жак Стер доказали в статье (PDF) 1998 года, что подписи Шнорра невозможно подделать в атаках с выбором сообщений (например, SUF-CMA). И это гарантирует, что единственный способ взломать подписи Шнорра — это решить практически нерешаемое математическое уравнение, известное как задача дискретного логарифмирования в группе точек эллиптической кривой (elliptic curve discrete logarithm problem, или ECDLP). С другой стороны, лучшие результаты для подтверждения безопасности ECDSA основываются на веских и проверенных на практике, но все-таки допущениях, вместо строгих доказательств.

Хотя подписи Шнорра имеют много преимуществ по сравнению с ECDSA, эта схема не является новым словом в криптографии. Немецкий ученый-криптограф Клаус-Петер Шнорр изобрел эту схему, будучи профессором Франкфуртского университета имени Гёте в 1980-х годах. Однако Шнорр ревниво относился к своему изобретению. Криптограф запатентовал свою схему цифровой подписи, ограничив ее использование и замедлив дальнейшие инновации. Срок действия патента истек в 2008 году, когда Сатоши Накамото изобрел Биткойн. Поскольку Шнорр защищал свою схему подписи патентом почти 20 лет, большинство инноваций было связано с открытой и доступной для свободного использования схемой ECDSA. На тот момент подписи Шнорра не были использованы, стандартизированы и протестированы в реальной среде для защиты глобальной денежной системы, такой как Биткойн. В общем, Сатоши в 2008 году предпочел схеме Шнорра ECDSA по нескольким причинам:

В отличие от схемы Шнорра, ECDSA не была обременена патентами или авторскими правами, а значит, не было никаких юридических ограничений на ее использование в сети Биткойна.

Поскольку ECDSA не была защищена патентом или авторским правом, она уже была знакома и привычна большинству криптографов. Кроме того, на тот момент существовало консенсусное мнение о том, что, поскольку безопасность ECDSA в достаточной степени подтверждена годами тщательного тестирования, она, вероятно, также обладает более длительным оставшимся сроком службы.

ECDSA была частью OpenSSL, набора инструментов шифрования с открытым исходным кодом, разработанных шифропанками для повышения конфиденциальности онлайн-коммуникаций. OpenSSL изначально сделал реализацию ECDSA в Биткойне относительно простым процессом.

Несмотря на известные недостатки ECDSA и регулярную критику в ее адрес со стороны криптографов, это была открытая, легкая, надежная и заслуживающая доверия схема подписи. По сравнению с другими популярными альтернативами, ECDSA была оптимальным выбором для цифровых денег, поскольку требовала меньше вычислительных ресурсов, имела меньшую длину ключа, обеспечивала примерно такой же уровень безопасности и соответствовала отраслевым стандартам. При реализации в Биткойне в ECDSA с самого начала вносились некоторые улучшения. Так, Pieter Wuille с коллегами разработал специфичную для Биткойна эллиптическую кривую (известную как secp256k1), сделавшую подписи более быстрыми и легкими. Тем не менее ECDSA неизбежно обладает некоторыми недостатками, и это оправдывает модернизацию всей системы.

BIP341 (taproot)

Если BIP340 подробно описывает реализацию в Биткойне схемы Шнорра, то BIP341 описывает правила для нового типа выходов, P2TR (Pay-to-Taproot). P2TR — это обновление SegWit версии 0 (т. е. P2WPKH и P2WSH) до версии 1, позволяющей использовать подписи Шнорра. BIP341 направлено на повышение конфиденциальности, эффективности и гибкости скриптов Биткойна без ущерба для безопасности сети.

BIP341 использует подписи Шнорра для реализации более сложных типов транзакций, которые при этом выглядят в блокчейне неотличимо от стандартных транзакций с односторонней (single-sig) подписью:

Не-P2TR транзакции, такие как P2PKH и P2SH, при выполнении раскрывают все возможные условия выполнения транзакции, включая те, что не были задействованы. Как уже упоминалось выше, это увеличивает нагрузку на сеть и значительно снижает конфиденциальность пользователей. Taproot позволяет теоретически масштабировать любой P2TR смарт-контракт Биткойна до размеров, например, децентрализованной автономной организации (DAO) c 10 000+ участников и тысячами заблокированных в контракте биткойнов, при этом выглядеть и стоить этот контракт будет как стандартная транзакция с односторонней подписью.

Представьте, к примеру, что на входе в бар нужно подтвердить свой возраст по некоему удостоверяющему личность ID. Однако при этом будет раскрыта и другая личная информация, совершенно не имеющая отношения к ситуации: домашний адрес, ИНН, статус донора органов, острота зрения и т. д. Думаю, что большинство людей согласится с тем, что было бы лучше подтвердить на входе только возраст, не раскрывая всего остального. С биткойн-транзакциями старого типа (legacy) ситуация выглядит примерно так же: для подтверждения транзакции важно только то из возможных условий расхода, что было выполнено отправителем, но публикуются все. Taproot решает эту проблему приватности с помощью «меркелизованных альтернативных деревьев скриптов» (Merkelized Alternative Script Tree, или MAST).

MAST (Merklized Alternative Script Trees)

BIP341 реализует в Биткойне поддержку MAST, использующего деревья хешей для решения проблемы приватности P2SH и P2PKH, раскрывающих при выполнении транзакции все условия расхода ее выходов, в том числе незадействованные. Ральф Меркл, один из изобретателей криптографии с открытым ключом и тот, кто придумал криптографическое хеширование, запатентовал концепцию деревьев Меркла (называемых также деревьями хешей) на срок с 1979 по 2002 г. Дерево хешей — это эффективный способ доказать наличие в наборе некоторых данных без знания всего набора. Дерево хешей представляет собой древовидную структуру данных, в которой каждый «листовой» узел содержит хеш блока данных, а каждый «нелистовой узел» содержит хеш своих дочерних узлов. Листовые узлы могут иметь строго одного «родителя» и ни одного дочернего узла, то есть это всегда последний элемент каждой «ветви». Нелистовые узлы имеют двух родителей и могут иметь любое количество дочерних узлов.

Деревья хешей используются основными блокчейнами — Bitcoin и Ethereum — для эффективной и безопасной проверки содержимого больших структур данных, их целостности и согласованности, а также для синхронизации данных. Крупнейшие сети отдают предпочтение именно деревьям хешей перед другими структурами данных, потому что это:

MAST требует раскрытия только выполненного условия расхода UTXO, вместо раскрытия всего скрипта, включая все неактивированные условия. Такое решение минимизирует количество данных опкодов, раскрываемых ончейн при создании или при расходе UTXO, одновременно сокращая размер каждой транзакции, снижая комиссии и повышая уровень конфиденциальности пользователей. Скрипты организуются в структуру данных MAST для облегчения доступа. В основе MAST лежит идея о том, что даже самые сложные смарт-контракты с многочисленными участниками могут включать одно условие, при выполнении которого все участники соглашаются с выполнением транзакции.

MAST позволяет хешировать каждое в отдельности условие расхода набора UTXO, вместо того чтобы объединять их в один хеш, и выстраивать из этих хешей древовидную структуру. Из этого дерева хешей затем получается единый корневой хеш для всего дерева, который «блокирует» UTXO. При раскрытии каких-либо данных, корневой хеш и путь по дереву можно использовать для проверки того, были ли эти данные включены в дерево хешей, в то время как все остальные условия, которые могут содержаться в дереве хешей, остаются скрытыми.

MAST повышает уровень приватности и эффективнее использует данные, чем P2SH смарт-контракты. А подписи Шнорра позволяют этим MAST-структурам быть неотличимыми в блокчейне от стандартных биткойн-транзакций. Как видно на рисунке 7 ниже, объем места, занимаемого в блоке multisig-транзакцией, пропорционален количеству ее подписантов. Однако при использовании P2TR multisig-транзакции имеют фиксированный размер, благодаря чему они могут иметь практически любое число подписантов и при этом «весить», выглядеть и стоить ровно так же, как P2TR-транзакции с односторонней подписью.

P2TR (Pay-to-Taproot)

Как уже сказано выше, BIP341 (taproot) реализует в Биткойне поддержку нового типа, называемого Pay-to-Taproot (P2TR). Этот тип скрипта позволяет расходовать выходы, используя одну подпись Шнорра для расхода по ключу либо раскрыв и удовлетворив требования одного из скриптов в дереве хешей. P2TR скрипт объединяет в себе две традиционно бывшие раздельными политики расходования: P2SH и P2PK, которая похожа на P2PKH, однако отличается тем, что привязывает биткойны к самому открытому ключу, а не к его хешу. В результате все P2TR-выходы возможно потратить либо по открытому ключу, либо по скрипту, и они становятся неотличимыми друг от друга. P2TR — это нативный вид выходов SegWit v1.

Подробнее о Pay-to-Taproot (P2TR), включая наглядную схему, можно прочесть в глоссарии терминов. А чтобы лучше понять потенциальное влияние taproot, будет полезно также взглянуть на самый распространенный способ трансфера капитала в сети Биткойна: транзакции с односторонней подписью.

Стоимость создания и расходования taproot-выхода с односторонней подписью (SegWit v1) примерно на 5% выше, чем при использовании P2WPKH (SegWit v0). Однако затраты на создание taproot-выхода практически равны затратам на создание P2WSH (multisig) выхода, при этом расходовать taproot-выход с односторонней подписью на 40% дешевле, чем P2WPKH. То есть хотя P2WPKH несколько эффективнее, чем P2TR, для транзакций с односторонней подписью, P2TR позволяет транзакциям с мультиподписью выглядеть неотличимо от стандартных single-sig транзакций.

BIP342 (tapscript)

Третья фаза софтфорка, называемая Tapscript (BIP342), определяет небольшие изменения в скриптовом языке Биткойна для использования его с P2TR-транзакциями. Как уже говорилось выше, традиционный скриптовый язык Биткойна, называемый просто Script, используется для определения политик расходования цифровых «монет». Так же и Tapscript определяет семантику условий расходования для Taproot, делая подписи Шнорра и технологию Taproot доступными для пользователей.

Как обновленная версия языка Bitcoin Script, Tapscript облегчает введение новых функций и основывается на возможности пакетной проверки подписей Шнорра. В частности, Tapscript улучшает хеширование подписей для проверки taproot-скриптов, добавляет новые коды операций, позволяющие пользователям создавать более сложные смарт-контракты, и изменяет некоторые ограничения для требований к ресурсам, в том числе удаляя ограничение размера данных в 10 000 байт и лимит на количество опкодов в транзакции. Кроме того, Tapscript делит большую часть опкодов с legacy (ECDSA) и segwit транзакциями, за несколькими исключениями:

Хотя Tapscript может показаться лишь небольшим подспорьем для реализации поддержки схем Шнорра и Taproot, это важная часть пазла. Традиционно проверка подписи являлась самой ресурсоемкой операцией, поскольку подписи проверяются по отдельности. Введение пакетной проверки подписей Шнорра позволяет Биткойну реализовать улучшения эффективности, открываемые реализацией подписей Шнорра и Taproot. А новый уровень гибкости смарт-контрактов Биткойна, благодаря Taproot, позволяет создавать более сложные контракты с многосторонней подписью и открывает возможности для создания на основе Биткойна децентрализованных автономных организаций (DAO) и прочих DeFi-приложений.

Влияние Taproot

Будучи софтфорком, Taproot обладает обратной совместимостью со старыми версиями ПО и может проверять все старые типы транзакций, однако те пользователи, кто хочет проверять taproot-транзакции, должны обновить программные клиенты своих нод до последней версии Bitcoin Core.

Поскольку большинство операторов кошельков продолжат и после активации Taproot использовать ECDSA из-за ее распространения и стандартизации, все возможности Taproot не будут раскрыты сразу. Кроме того, блоки по-прежнему будут содержать транзакции как с подписями Шнорра, так и ECDSA, что ограничивает возможности для использования преимуществ пакетной проверки в краткосрочной перспективе. Но со временем более широкое распространение этой технологии произойдет и большинство транзакций будут использовать Taproot, даже если пользователь не будет об этом знать. Тем не менее в одночасье полное внедрение реализовано не будет, и отдельные пользователи, по-видимому, начнут использовать Taproot раньше бизнесов и организаций.

Поскольку Taproot находился в разработке уже многие годы, некоторые участники рынка утверждают, что его влияние уже в полной мере отражено в цене BTC. Другие по-прежнему ожидают, что активация Taproot станет триггером для сильной волны роста рынка, пусть и с некоторым лагом от даты активации. На самом деле, наиболее вероятно, что в краткосрочной и среднесрочной перспективе на цену будут влиять другие факторы, а влияние Taproot не окажет выраженного влияния на цену в ближайшие годы.

Но вне зависимости от краткосрочных колебаний курса, такое обновление технологии значительно повышает привлекательность Биткойна для создания на его основе DeFi-протоколов, что может привлечь дополнительный спрос на ограниченный ресурс доступных для покупки цифровых монет. В частности, агрегирование ключей позволяет Биткойну конкурировать с блокчейнами, обладающими более высокой пропускной способностью, такими как Ethereum, являющийся сегодня основной платформой размещения DeFi-проектов. В конечном счете Taproot потенциально открывает возможности для создания на основе Биткойна новых DeFi-сетей (сайдчейнов) — таких как Sovryn, Thorchain или Portal — путем открытия vault-контрактов с многосторонней (например, с 1000+ участников) подписью, блокирующих биткойны для использования их в сайдчейне и сто́ящие при этом как стандартная транзакция с односторонней подписью. До Taproot реализация подобных сайдчейнов с таким количеством подписантов была бы непомерно дорогостоящей.

Поскольку большие multisig смарт-контракты с сотнями или даже тысячами подписантов до Taproot стоили слишком дорого, Биткойн до сих пор не вызывал особого интереса со стороны DeFi-протоколов. По данным DeFi Prime, на Ethereum размещается более 64% существующих DeFi-проектов, в то время как на Биткойне — около 7,5%.

Кроме того, segwit транзакции и lightning-каналы получат большее распространение теперь, когда станет доступен значительно лучший вариант. Впрочем, измерить это будет не так просто, поскольку транзакции открытия и закрытия каналов в случае использования Taproot будут неотличимы от обычных taproot-транзакций.

Наконец, Taproot обладает потенциалом создать сильный рынок комиссий для майнеров после того, как около 2140 года будет добыт последний биткойн. Эта теория предполагает, что в случае существенного спроса на конфиденциальные транзакции пользователи могут захотеть принимать пассивное участие в CoinJoin-транзакциях, в которых балансы их кошельков будут объединяться в одну транзакцию с несколькими отправителями, увеличивая таким образом «множество анонимности». В случае дальнейшего роста внедрения комиссии за ончейн-транзакции могут вырасти, что будет способствовать сохранению спроса на майнинг даже после выпуска последнего биткойна. В любом случае Taproot одним выстрелом убивает двух зайцев, повышая жизнеспособность Биткойна и как средства сбережения, и как средства обмена (оба этих варианта использования оспаривались критиками из-за проблем с масштабируемостью и крайне нестабильной рыночной цены).

Заключение

Taproot — это важнейшее обновление для Биткойна, оптимизирующее масштабируемость сети, конфиденциальность транзакций и расширяющее функциональность смарт-контрактов. Подписи Шнорра (BIP340) изменяют основную криптографию Биткойна, позволяя агрегировать ключи и подписи, делая транзакции с мультиподписью неотличимыми в блокчейне от стандартных транзакций с односторонней подписью. Между тем Taproot (BIP341) опирается на схему Шнорра для создания обновленного типа SegWit-транзакций с инструкциями по расходу на основе Taproot, подписей Шнорра и MAST; это позволяет создавать более сложные условия расходования и сокращает объем раскрываемой в блокчейне информации об этих условиях. Наконец, Tapscript (BIP342) позволяет обновленной версии скриптового языка Биткойна интегрировать новые условия расходования, которые стали возможны с активацией Taproot, и упрощает реализацию будущих обновлений сети. Tapscript не только интегрирует в Биткойн новые технологические решения, но также повышает конфиденциальность и эффективность существующих решений, таких как SegWit и Lightning Network. Эти новые решения обладают потенциалом значительно повысить пропускную способность сети и привлечь в Биткойн новых пользователей, но для реализации этого потенциала может потребоваться значительная степень внедрения и пользовательского принятия.

Массовое распространение Биткойна, все еще является спорным вопросом и не в последнюю очередь зависит от качества гарантий конфиденциальности и способности к масштабированию, а это означает, что потребность в лучших решениях для обеспечения приватности и масштабируемости будет расти в долгосрочной перспективе. И благодаря техническим решениям, реализованным в софтфорке Taproot, Биткойн сегодня на шаг — или даже на несколько шагов — ближе к решению этих важнейших проблем.

Это обновление важно, потому что, несмотря на существование и готовность к реализации многих зрелых криптографических механизмов обеспечения конфиденциальности, как правило, они сопряжены со значительными компромиссами, с которыми не может согласиться большинство заинтересованных сторон. Taproot же, напротив, снискал практически идеальный консенсус, поскольку не несет в себе никаких существенных компромиссов. Совместно Подписи Шнорра, Taproot и TapScript принципиально расширяют возможности пользователей и без преувеличения открывают новую эпоху в развитии Биткойна.

БитНовости отказываются от ответственности за любые инвестиционные рекомендации, которые могут содержаться в данной статье. Все высказанные суждения выражают исключительно личное мнения автора и респондентов. Любые действия, связанные с инвестициями и торговлей на крипторынках, сопряжены с риском потери инвестируемых средств. На основании предоставленных данных, вы принимаете инвестиционные решения взвешенно, ответственно и на свой страх и риск.

Подписывайтесь на BitNovosti в Telegram!
Делитесь вашим мнением об этой статье в комментариях ниже.

Источник