Taproot アップグレードとは何ですか? Bitcoin がそれを必要とした理由は何ですか?

主根の活性化メカニズム

1. タップルートは、3,024 ブロックの難易度調整期間にわたって 90% のマイナー シグナリングを必要とするソフト フォーク コンセンサス メカニズムに従って、2021 年 11 月 12 日にブロック高さ 709632 でアクティブ化されました。

2. このアップグレードでは、バージョン 1 の監視出力が導入され、P2WPKH および P2WSH トランザクションで使用されていた以前のバージョン 0 の分離監視構造が置き換えられました。

3. 以前のバージョンとは異なり、Taproot 出力はマークル化抽象構文ツリー (MAST) 内のすべての支出条件をエンコードし、未使用のブランチをチェーン上に公開することなく条件付きロジックを有効にします。

4. アクティベーションによって Bitcoin の金融政策やブロック サイズ制限は変更されませんでしたが、トランザクション検証中にスクリプト検証が実行される方法が再定義されました。

5. Bitcoin Core v0.21.1 以降を実行しているノードは、Taproot ルールを自動的に認識して適用し、レガシー アドレスおよびウォレットとの下位互換性を確保します。

Schnorr 署名によるプライバシーの強化

1. Schnorr 署名は、キーパスの消費に関して ECDSA を置き換え、外部の観察者にとってランダムなバイト文字列と区別できない確定的な 64 バイトの署名を生成しました。

2. 署名の集約により、複数の署名者が部分的な署名を 1 つの署名に結合できるため、Taproot 以前の UTXO で見られる複数の署名のフットプリント パターンが排除されます。

3. ハッシュベースのポイント追加による公開キーの微調整により、同じ公開キーが複数の出力に現れる場合でも、そのオンチェーン表現は毎回異なります。

4. キーパス支出の証人データには署名のみが含まれており、スクリプト、オペコード、スタック操作は含まれておらず、トランザクションの意図がブロックチェーン アナリストに対して不透明になっています。

5. スクリプト パスの支出により、MAST の実行されたブランチのみが明らかになり、明示的にトリガーされない限り、すべての代替条件と関連する公開キーが隠蔽されます。

トランザクション効率の向上

1. 標準的な P2TR キーパスの消費量は、同等の P2WPKH トランザクションの 68 V バイトと比較して 57.5 V バイトを消費し、一般的なメモリプール条件下では料金が約 15% 削減されます。

2. マルチシグネチャ設定の利点は不釣り合いです。3/5 MuSig2 の支出は 104 V バイトに収まりますが、レガシー P2WSH では 289 V バイトに収まり、コストが 64% 以上削減されます。

3. 監視ペイロードが小さくなったことでブロック伝播レイテンシーが減少し、ノード全体の同期速度が向上し、高スループット期間中の孤立率が減少しました。

4. Schnorr 署名検証により、ECDSA に必要なコストのかかるモジュラー逆変換が回避されるため、トランザクションあたりの検証時間が最大 2.5 倍短縮されました。

5. 固定の scriptPubKey テンプレートではなく、パスの選択に基づいて変化する証人の重み寄与を考慮するために、料金推定モデルをアクティベーション後に再調整する必要がありました。

スクリプトの表現力と契約の柔軟性

1. Taproot は、ネストされた if-else ツリーとしてエンコードされた複雑な支出条件を有効にします。各リーフは、独自のロック ロジックを持つ個別のスクリプトに対応します。

2. タイムロック状態はハッシュロックパスと共存でき、構造の詳細を暴露することなくアトミックスワップ、支払いチャネル、社会的回復メカニズムを可能にします。

3. CLTV および CSV オペコードは引き続き完全に機能しますが、すべてのブランチが同じ出力形式を共有する統合された実行環境内で動作するようになりました。

4. 開発者は、これらのパスが実行されない限り、オンチェーンのフットプリントを増やすことなく、マルチシグしきい値、委任キー、取り消し条項などの任意のロジックを埋め込むことができます。

5. 再帰的なスクリプト評価は依然として禁止されており、Bitcoin の反 DOS 設計原則を維持しながら、MAST プルーニングを通じて実用的な表現力を拡張します。

よくある質問

Q1: 従来の Bitcoin ウォレットは Taproot アドレスに資金を送金できますか?はい。 Bech32 エンコーディングをサポートするウォレットは、有効な P2TR アドレスを生成し、それらのアドレスにトランザクション支出をブロードキャストできます。互換性はプロトコル レベルの制限ではなく、ウォレット ソフトウェアに依存します。

Q2: Taproot トランザクションには新しい秘密キーが必要ですか?いいえ。既存の ECDSA 秘密キーは、BIP-340 で定義された決定論的導出方法を使用して Schnorr 互換キーに変換でき、資産に対する完全な制御を維持できます。

Q3: 生のブロックチェーンデータを見てタップルートの出力を特定することは可能ですか?はい。 P2TR 出力はバイト シーケンス 0x5120 で始まり、その後に 32 バイトの調整された公開キーが続き、P2WPKH (0x0014) および P2WSH (0x0020) プレフィックスと区別されます。

Q4: Taproot はアドレスのクラスタリングを完全に排除しますか?いいえ。Taproot はスクリプト構造を曖昧にし、フィンガープリンティング ベクトルを減らしますが、トランザクション グラフ トポロジ、タイミング、および同時支出動作に基づくクラスタリング ヒューリスティックは依然として実行可能なフォレンジック ツールです。