Taproot 업그레이드란 무엇이며 Bitcoin에 필요한 이유는 무엇입니까?

Taproot 활성화 메커니즘

1. 탭루트는 3,024블록 난이도 조정 기간 동안 90% 채굴자 신호를 요구하는 소프트 포크 합의 메커니즘에 따라 2021년 11월 12일 블록 높이 709632에서 활성화되었습니다.

2. 업그레이드에는 P2WPKH 및 P2WSH 트랜잭션에 사용된 이전 버전 0 분리 감시 구조를 대체하는 버전 1 감시 출력이 도입되었습니다.

3. 이전 버전과 달리 Taproot 출력은 Merkleized Abstract Syntax Tree(MAST) 내에서 모든 지출 조건을 인코딩하여 온체인에서 사용되지 않는 분기를 노출하지 않고 조건부 논리를 활성화합니다.

4. 활성화는 Bitcoin의 통화 정책이나 블록 크기 제한을 변경하지 않았지만 거래 검증 중 스크립트 검증이 실행되는 방식을 재정의했습니다.

5. Bitcoin Core v0.21.1 이상을 실행하는 노드는 Taproot 규칙을 자동으로 인식하고 시행하여 기존 주소 및 지갑과의 하위 호환성을 보장합니다.

Schnorr 서명을 통한 개인 정보 보호 강화

1. Schnorr 서명은 키 경로 지출을 위해 ECDSA를 대체하여 외부 관찰자가 무작위 바이트 문자열과 구별할 수 없는 결정적 64바이트 서명을 생성합니다.

2. 서명 집계를 통해 여러 서명자가 부분 서명을 단일 서명으로 결합하여 탭루트 이전 UTXO에서 볼 수 있는 다중 서명 공간 패턴을 제거할 수 있습니다.

3. 해시 기반 포인트 추가를 통한 공개 키 조정은 동일한 공개 키가 여러 출력에 나타나는 경우에도 온체인 표현이 매번 달라지도록 보장합니다.

4. 키 경로 지출에 대한 증인 데이터에는 스크립트, 연산 코드, 스택 작업이 없는 서명만 포함되어 있어 블록체인 분석가가 거래 의도를 불투명하게 만듭니다.

5. 스크립트 경로 지출은 MAST의 실행된 분기만 공개하며 명시적으로 트리거되지 않는 한 모든 대체 조건 및 관련 공개 키를 숨깁니다.

거래 효율성 향상

1. 표준 P2TR 키 경로 지출은 동등한 P2WPKH 트랜잭션의 68v바이트에 비해 57.5v바이트를 소비하므로 일반적인 mempool 조건에서 수수료가 약 15% 절감됩니다.

2. 다중 서명 설정의 이점은 불균형적입니다. MuSig2 지출 5/3은 104vbyte에 비해 레거시 P2WSH의 경우 289vbyte에 적합하므로 비용이 64% 이상 절감됩니다.

3. 더 작은 감시 페이로드로 인해 블록 전파 지연 시간이 감소하여 전체 노드 동기화 속도가 향상되고 처리량이 많은 기간 동안 고아 비율이 감소합니다.

4. Schnorr 서명 검증은 ECDSA에서 요구하는 값비싼 모듈식 반전을 방지하므로 거래당 검증 시간이 최대 2.5배까지 단축되었습니다.

5. 수수료 추정 모델은 고정 scriptPubKey 템플릿이 아닌 경로 선택을 기반으로 한 다양한 증인 가중치 기여를 설명하기 위해 활성화 후 재보정되어야 했습니다.

스크립트 표현력 및 계약 유연성

1. Taproot는 중첩된 if-else 트리로 인코딩된 복잡한 지출 조건을 지원합니다. 여기서 각 리프는 자체 잠금 논리를 가진 고유한 스크립트에 해당합니다.

2. 시간 고정 조건은 해시 고정 경로와 공존할 수 있으므로 구조적 세부 사항을 노출하지 않고도 원자 교환, 지불 채널 및 사회 복구 메커니즘을 허용할 수 있습니다.

3. CLTV 및 CSV opcode는 완전한 기능을 유지하지만 이제 모든 분기가 동일한 출력 형식을 공유하는 통합 실행 환경 내에서 작동합니다.

4. 개발자는 해당 경로를 실행하지 않는 한 온체인 공간을 늘리지 않고도 다중서명 임계값, 위임 키, 해지 절을 포함한 임의의 논리를 내장할 수 있습니다.

5. 재귀적 스크립트 평가는 여전히 금지되어 Bitcoin의 Anti-DOS 설계 원칙을 유지하면서 MAST 가지치기를 통해 실용적인 표현성을 확장합니다.

자주 묻는 질문

Q1: 기존 Bitcoin 지갑에서 Taproot 주소로 자금을 보낼 수 있나요? 예. Bech32 인코딩을 지원하는 모든 지갑은 유효한 P2TR 주소를 생성하고 이에 지출되는 거래를 브로드캐스트할 수 있습니다. 호환성은 프로토콜 수준 제한이 아닌 지갑 소프트웨어에 따라 다릅니다.

Q2: Taproot 거래에는 새로운 개인 키가 필요합니까? 아니요. 기존 ECDSA 개인 키는 BIP-340에 정의된 결정론적 파생 방법을 사용하여 Schnorr 호환 키로 변환될 수 있으므로 자산에 대한 완전한 제어가 유지됩니다.

Q3: 원시 블록체인 데이터를 보고 Taproot 출력을 식별할 수 있습니까? 예. P2TR 출력은 바이트 시퀀스 0x5120으로 시작하고 그 뒤에 P2WPKH(0x0014) 및 P2WSH(0x0020) 접두사와 구별되는 32바이트의 조정된 공개 키가 옵니다.

Q4: Taproot는 주소 클러스터링을 완전히 제거합니까? 아니요. Taproot는 스크립트 구조를 모호하게 하고 핑거프린팅 벡터를 줄이는 반면, 트랜잭션 그래프 토폴로지, 타이밍 및 공동 지출 동작을 기반으로 한 클러스터링 휴리스틱은 여전히 ​​실행 가능한 포렌식 도구로 남아 있습니다.