距离比特币网络激活 Taproot 升级已过去五年——这是该协议历史上最重要的升级之一。该软分叉的主要承诺是隐私性:将多签钱包的复杂逻辑隐藏在普通交易的外观之下。然而现实比营销口号更为复杂,如今重要的是清醒评估 Taproot 究竟在哪里真正隐藏了多签,又在哪里暴露了它。
Taproot 承诺了什么,结果又如何
Taproot 的核心创新是Schnorr 签名机制和 MAST(默克尔化替代脚本树)结构。在理想配置下——即所谓的 key path spend(密钥路径花费)——多签钱包以单一公钥的形式花费资金,外部观察者无法将此类交易与单个用户的简单支付区分开来。这从根本上提升了隐私性和手续费效率。
然而在使用 script path(脚本路径)时——即各方不得不揭示条件树中某一分支时——交易的复杂性就变得可见了。此外,脚本本身的结构和大小也可能暴露钱包类型。在实践中,相当一部分多签解决方案仍在使用过时的 P2SH 和 P2WSH 结构,而 Taproot 根本无法掩盖这些结构。
迁移难题:如何搬迁而不关联存储
另一个挑战是迁移到新的 Taproot 钱包。将资金从旧地址直接转到新地址会在新旧存储之间建立链上关联,这使提升隐私性的初衷大打折扣。妥善的迁移需要要么使用中间机制——例如混币器或 coinjoin 协议——要么精心规划,将交易在时间上分散,并在金额和地址上切断关联。
正因如此,迁移隐私问题依然棘手:用户为了保密而决定迁移到 Taproot,却可能因不当转账而亲手破坏这一隐私。
网络统计数据显示,Taproot 交易占比在逐步但不均衡地增长。大型托管服务和交易所的支持推进缓慢,而散户用户往往看不到迁移的实际好处。结果,该技术的潜力远未充分释放。
Cryptalist 分析:五年过去,Taproot 仍是一个技术上强大但未被充分利用的隐私工具。多签掩盖的实际水平不取决于协议本身,而取决于钱包开发者的自律和用户在迁移时的行为。没有向 key path spend 的大规模迁移和妥善的搬迁策略,“不可区分”的承诺将更多停留在理论层面,而非实践层面。