2021年1月14日，BitcoinCore在GitHub上发布了0.21.0正式版源代码，距离上一个大版本0.20.0的发布接近6个月。在0.21.0版本中，最重要的变化是BitcoinCore已经植入了SchnorrSignature和Taproot相关提案的功能实现。Taproot/Schnorr概念在2019年5月由比特币核心开发人员PieterWuille提出采用。Taproot/Schnorr升级将是比特币自闪电网络上线后最大的技术拓展。那么什么是SchnorrSignature和Taproot？Schnorr签名算法的优势是什么？Taproot是要解决什么问题？本文只做简单科普介绍，更为具体的技术介绍，读者可阅读推荐内容。Schnorr签名算法的诞生和落地
灰度持有比特币或达70万枚 价值逾400亿美元:美银在周三一份报告中估计，灰度比特币信托的运营者灰度投资公司持有比特币数量可能已达到70万枚之多，占全球比特币供应总量约3.5%，按目前价格计算价值超过400亿美元，成为全球最大的比特币公开持有者。[2021/3/18 18:55:42]
在现实工作和生活中，我们使用签名来表达对一份文件的认可，其他人可以识别出你的签名，且无法伪造你的签名。数字签名就是对现实签名的一种电子实现。Schnorr签名机制最初由德国密码学家、数学家Claus-PeterSchnorr发明，Schnorr数字签名也以他的名字命名。Schnorr为他的签名注册了专利，因此这项技术虽好，但是很长一段时间内，一些应用无法直接使用它。直到2008年时，Schnorr签名的专利过期。但由于业界没有广泛接受的具体实现方案，所以在同年发布比特币白皮书的中本聪，在当时并没有选择Schnorr签名方案，而是选择了当时更为成熟的ECDSA签名方案。随着Schnorr技术专利的过期，这项技术逐渐落地，在比特币社区PieterWuille等核心开发者的推动下，社区内开始认真考虑应用Schnorr签名替代现行的ECDSA签名，并以软分叉的方式进行升级。Schnorr的优势
分析 | 时隔四周比特币再次跌破$8000，后市乐观情绪下降:OKEx平台BTC价格指数在昨天下跌6.27%（截至香港时间11月21日24:00），最低至$7385美元，这也是10月24日以来比特币价格首次跌破8,000美元。目前比特币已照6月份的本年度高点13,852美元下跌了近45％。周中在心理支撑位8,000美元徘徊的比特币未能获得市场资金进一步兴趣，在经历了几日极低成交量后，最终在昨天开启了“下台阶”走势。
昨夜大跌过后，BTC合约多空持仓人数比回调至1.4附近，市场看多人数明显下降；季度合约基差由100美元左右收窄至不足30美元，后市乐观情绪明显降低。另外，BTC合约精英持仓方面，多头持仓比例大幅领先空头，表明仍有多头在目前价格区间扛单期望反弹。而$7700一线即比特币3日K线图上的MA100成为了上方较近的阻力位。[2019/11/22]
比特币目前使用的ECDSA签名算法与Schnorr签名算法，都属于椭圆曲线数字签名算法，它们使用同样的椭圆曲线secp256k1和哈希函数SHA256，具有同样的安全性。Schnorr签名算法主要有以下优点：
分析 | 央行数字货币即将推出，或将催生比特币大牛市:LongHash发文称，中国人民银行支付司副司长穆长春在第三届中国金融四十人伊春论坛上发表演讲表示，央行数字货币（ CBDC ）呼之欲出。这一举动被看作中国主动应对Libra挑战的表现。央行数字货币的推出，或将催生比特币大牛市。 通过央行数字货币的实现方式，可以猜测，央行很有可能通过设计最底层的技术标准，比如最核心的加密算法和公私钥体系，而后各个银行或是运营机构在最底层的架构上设计功能更丰富的钱包等应用形态。 若最终央行数字货币采用了类区块链的公私钥体系，毫无疑问是对加密货币市场的重大利好。[2019/8/26]
第一，Schnorr签名算法有可证明安全性。如果不知道Schnorr签名的私钥，即使有针对任意消息的有效Schnorr签名，也没法推导出其他有效Schnorr签名。而ECDSA签名算法的可证明安全性则依赖于更强的假设。第二，Schnorr签名算法具有不可延展性。签名延展性的含义是，第三方在不知道私钥的情况下，能将针对某一公钥和消息的有效签名，改造成针对该公钥和信息的另一个有效签名。ECDSA签名算法则有内在的可延展性，这是BIP62和BIP146针对的问题。第三，Schnorr签名算法是线性的，使得多个合作方能生成对他们的公钥之和也有效的签名。这一特点对多重签名、批验证等应用非常重要，既能提高效率，也有助于保护隐私。而在ECDSA签名算法下，如无额外的见证数据，批验证相对逐个验证并无效率提升。第四，Schnorr签名算法因为使用同样的椭圆曲线secp256k1和哈希函数SHA256，能兼容目前的比特币公私钥生成机制。Taproot的介绍和解决方案
奥巴马前助手接受加密货币捐款 成为反比特币广告的目标:据VICE本周二报道，民主党国会候选人Brian Forde因接受比特币捐款成为反加密货币广告的目标。Forde的竞争对手Dave Min也在为即将到来的加州议会选举争取民主党提名。他发布了一则广告，称Forde的捐赠者是“反对打击交易的比特币投机者”。[2018/5/23]
Taproot升级可以视为默克抽象语言树的一个应用。
MAST使用默克树来加密复杂的锁定脚本，其叶子是一系列相互不重叠的脚本。要支出时，只需披露相关脚本以及从该脚本通向默克树根的路径。MAST又与支付到脚本哈希有关。但P2SH与常见的支付到公钥哈希在表现上不一样，仍然有隐私保护问题。Taproot要解决的问题就是让P2SH和P2PKH在链上看起来一样，以解决隐私保护问题。在介绍Taproot的解决方案前，需要介绍下“协作式支出”和“非协作式支出”。涉及有限数量签名者的脚本，可以分解成两部分：第一部分是多重签名，所有签名者都同意某一支出结果，称为「协作式支出」；第二部分称为「非协作式支出」，可以有非常复杂的脚本结构。这两部分是「或」的关系。Taproot的解决方案如下：对“非协作式支出”脚本，采取MAST形式，用MerkleRoot表示默克树根；对“协作式支出”脚本，采取基于Schnorr签名的多重签名算法。用Da和Db分别表示Alice和Bob的私钥，Pa和Pb分别表示Alice和Bob的私钥。因此，聚合公钥公钥是P=Pa+Pb，对应的私钥是Da+Db。将“协作式支出”与“非协作式支出”合在一起表示成P2PKH形式，其公钥是：P=P+HG；对应的私钥是Da+Db+H(P||MerkleRoot)。当Alice和Bob同意“协作式支出”，他们用Da+Db+H(P||MerkleRoot)）就行。在链上，这表现得如同P2PKH交易，有一个公钥和对应的私钥，而不需要披露底层的MAST。只有在“非协作式支出”时，才需要披露MAST的存在，但也只需披露被执行的那部分脚本。推荐阅读
《一文读懂比特币的Taproot/Schnorr升级》《为什么Schnorr签名被誉为比特币Segwit后的最大技术更新|技术》《SchnorrandTaproot》
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。