Schnorr 签名如何使比特币更加私密

随着即将到来的 Taproot 更新，Schnorr 签名也将在比特币的源代码中实现。 目的是使网络更高效，交易更私密。 关于期待已久的软分叉，您需要了解的内容。

本文首次发表于 6 月刊密码罗盘，该杂志与区块链有关。 你想了解更多吗？ 然后点击这个按钮：

比特币可能需要一段时间才能实施新的软件更新。 Taproot 于 2018 年首次被提及，当时比特币核心开发人员 Gregory Maxwell 概述了可能的更新，其中应实施新的签名算法。 三年过去了，Taproot 仍然是未来的梦想。 但这可能很快就会改变。 因为在比特币难度 338 期，你也实现了所谓的“快速试验”。 这是一个更新，允许矿工在开采的区块中包含额外的数据，从而表明他们对 Taproot 的支持。 如果在困难期结束时（2,016 个区块之后）至少有 90% 的矿工决定支持主根，则该更新将在今年 11 月作为源代码中的软分叉引入。 这个实施过程也是新的。

据 taproot.watch 称，超过 90% 的矿池都在船上。 Taproot 现在已“登录”并在块 709.632 处被激活。 预计今年11月中旬会出现这种情况。

更新内容是什么？

Taproot 的核心是比特币源代码的技术更新，其中包括多项更改。 最重要的创新是 Schnorr 签名的实现，旨在补充众所周知的 ECDSA 签名。

现在它变得技术化了：ECDSA 代表“椭圆曲线数字签名算法”并且形成了比特币密码学的核心。 简而言之，这种形式的加密签名确保只有私钥的合法所有者（在协议规则的意义上）才能发行与该密钥相关联的 UTXO，即 BTC。 数字签名的目的是在不泄露私钥的情况下提供证据证明您是相应 BTC 的所有者。 这是使用 ECDSA 签名完成的。

随着 Taproot 的激活，比特币被扩展为包括一个签名选项：我们正在谈论 Schnorr。 Schnorr 提供与 ECDSA 签名相同的安全性，但还具有一些改进比特币的功能。 例如，Schnorr 签名允许密钥聚合——ECDSA 不提供的功能。 使用密钥聚合，可以组合不同的公钥。 然后，用户只需使用单个私钥对其进行一次签名。 如果您当前想要设置 MultiSig 方案，则必须为所涉及的每个密钥创建一个签名，网络会检查其真实性。 然而，这比聚合所有涉及的密钥然后只运行一个检查签名的脚本要耗时得多。

比特币变得更加私密

除了提高效率之外，Schnorr 签名还提供了相当大的隐私保护。 因为，与当前的 ECDSA 方案不同，在 Schnorr 的帮助下创建的 MultSig 交易不再与区块链观察者的“正常”SingleSig 交易区分开来。

从图中可以看出，单个公钥源自 3-out-of-3 MultiSig。 其关联的私钥足以输出 UTXO。

闪电尤其会给 Schnorr 签名的引入带来相当大的顺风。 毕竟，由于 2-out-of-2 MultiSig，区块链上闪电通道的开放很容易识别。 这是 Lightning 不像人们通常认为的那样私密的主要原因之一。

实际上，Schnorr 从一开始就想使用比特币的原生签名算法。 据报道，中本聪之所以选择 ECDSA，是因为 Schnorr 一直受到专利限制，直到创世区块开始前不久。 不过，这些现在都被取消了。

直到发布更新的繁琐过程再次表明核心开发人员处理对源代码的看似微不足道的更改是多么谨慎。 除了 Gregory Maxwell 之外，Jonas Nick 和 Pieter Wuille 等优秀的开发人员也在致力于该项目——他们都是拥有多年经验的开发人员。 名为“快速试用”的引入机制的实施也是新的。 让矿工加入是有道理的——这是组织各种利益相关者群体的明智之举。 如果一切顺利，比特币将在区块 709,632（预计 2021 年 11 月）上更加私密和高效。 这也不应该损害课程。

—-

原文链接：https://www.btc-echo.de/news/taproot-wie-schnorr-signaturen-bitcoin-privater-machen-121713/

原文作者：globalcryptopress

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。