Taproot 是自 SegWit 以来最重要的比特币升级，Taproot 通过用 Schnorr 取代目前的 ECDSA 算法，将众多签名批量化为一个签名，使区块链上的数据存储更有效率。BRC-20 其实是利用了 Taproot 升级后的「善意bug」，基于链下客户端对链上数据进行解读。本研究旨在揭示 Taproot 升级细节，以及升级前后给比特币生态带来的优缺点，从技术角度去解读（曾经）火热的 BRC-20 。

一、Taproot 升级细节

1、什么是 Taproot？

Taproot 由 Bitcoin Core 贡献者 Gregory Maxwell 于 2018 年首次提出。Taproot 可以让复杂交易（多签、时间锁）像单个比特币交易那样执行。Taproot 升级包括三个重要的技术变化（概念），用来增强比特币的可扩展性、隐私性和灵活性。

• P2SH
• MAST
• Schnorr 签名

我们将从技术层面讨论这三个概念，从而了解 Taproot 升级会给比特币用户带来哪些好处。

2、P2SH

比特币地址是一个包含字母和数字的字符串，用户可以将其分享给其他人，以便从后者那里接收 BTC。比特币交易主要有两大标准：Pay-to-PubKeyHash (P2PKH) 和 Pay-to-ScriptHash (P2SH)。

2.1 基础知识

在讨论 P2SH (Pay To Script Hash) 和 P2PKH (Pay-To-PubKey Hash) 这两个概念之前，我们首先熟悉一下关于比特币的背景知识：

• 在比特币网络中，比特币的形式是 UTXO，即比特币交易执行后形成的面额不定的单元。例如，你的比特币钱包里有 10 BTC，你想要转 5 BTC 给朋友。比特币区块链会把 10 BTC（全部余额）都花掉，将 5 BTC 转入你朋友的钱包，剩下 5 BTC（10 BTC - 5 BTC = 5 BTC）转入你自己的钱包。这下，你和你的朋友各持有未花费的 5 BTC。
• 比特币使用**脚本（几行代码）**来规定花费 BTC/UTXO 的条件，脚本被用作一种锁定机制。
• BTC 锁定在脚本中，当脚本返回成功（即条件得到满足）时，BTC 就会解锁。
• 任何人都可以向任意比特币地址发送 BTC。只有当脚本中定义的某些条件得到满足时，锁定的 BTC 才可以被花费出去。脚本决定了接收方可以如何花费收到的 BTC。发起交易时，发送方会在交易中放入一个叫作 “PubKey Script（又称锁定脚本）”的脚本。接收方（在日后花费时）需要生成一个 “scriptSig（又称解锁脚本）” ，是满足 PubKey 脚本的数据参数的集合。