Taproot 是比特幣在 2021 年啟動的重大升級，它提升了隱私性、降低了複雜交易的成本，並為比特幣帶來更強大的智能合約能力。這是自 2017 年隔離見證以來最重要的升級。
Taproot 其實是三個比特幣改進提案（BIP）的組合：
這三個改進共同工作，讓比特幣變得更強大。
在 Taproot 之前，不同類型的交易在區塊鏈上看起來很不一樣：
觀察者可以從交易格式推測你在做什麼。
多重簽名或智能合約需要在區塊鏈上揭露完整的腳本邏輯，這意味著：
比特幣的腳本語言功能有限，難以實現複雜邏輯。
Taproot 如何解決這些問題？
Schnorr 是一種簽名算法，比原本的 ECDSA 更強大：
密鑰聚合（Key Aggregation）
多個公鑰可以合併成一個公鑰，多個簽名可以合併成一個簽名。
2. MAST（默克爾化抽象語法樹）
複雜的合約可能有多個執行路徑：
傳統做法：所有路徑都要公開
MAST 做法：只揭露實際使用的路徑
這意味著：
升級後的腳本語言，支援：
複雜交易（如多簽、閃電網路通道）的手續費降低。
多簽交易看起來和普通交易一樣，難以區分你在做什麼。
Taproot 引入了以 bc1p 開頭的地址（之前是 bc1q）：
Taproot 與 Ordinals
Taproot 的一個「意外」用途是催生了 Bitcoin Ordinals。
Ordinals 利用 Taproot 的特性，可以在比特幣上存放更大的資料（如圖片），這引發了比特幣 NFT 的熱潮。
Taproot 的升級採用了「Speedy Trial」機制：
這次升級過程非常順利，沒有像 2017 年隔離見證那樣的激烈爭議。
Pay-to-Taproot（P2TR）
Taproot 引入了新的輸出類型 P2TR，它有兩種花費方式：
Key Path：直接用簽名花費（最常見、最便宜）
Script Path：揭露腳本並執行（用於複雜合約）
大多數交易使用 Key Path，這讓所有交易看起來都一樣——只是一個簽名。
Taproot 使用一個巧妙的數學技巧，把公鑰和腳本「綁定」在一起，但外界無法區分這是普通公鑰還是包含腳本的公鑰。
截至 2024 年，主流錢包都已支援 Taproot：
如果你想使用 Taproot 地址，只需在錢包中選擇創建 bc1p 開頭的地址即可。
Q：我需要把比特幣轉到 Taproot 地址嗎？
不需要。舊地址仍然可用。但使用 Taproot 地址可以享受更低的手續費和更好的隱私。
Q：Taproot 讓比特幣有智能合約嗎？
是的，但和以太坊不同。比特幣的智能合約更簡單、更有限，但也更安全。Taproot 擴展了可能性，但比特幣仍然以安全和簡單為優先。
Q：所有交易都是 Taproot 了嗎？
不是。截至 2024 年，大約只有 10-20% 的交易使用 Taproot。採用需要時間。
Taproot 的三大貢獻
Taproot 為比特幣的下一個十年打下了基礎，同時也催生了 Ordinals 等意想不到的創新。
