与大多数区块链不同，BTC自其早期以来基本保持不变，大多数升级都是有限的，并旨在增强网络的效率而不是功能。BTC协议的更新是非常罕见的，并且通常用于技术增强，以确保网络的稳定性和安全性。
BTC有一个重要的升级是 Taproot，它引入了几个增强功能，其中包括 Schnorr 签名。相比于前一个用于密钥生成和验证的机制（ECDSA），Schnorr 签名提供了几个优势。
在本文中，我们将解释 Schnorr 签名是什么，以及它如何使 BTC 上的数字签名更快速和高效。
数字签名
数字签名是用于验证数字信息的真实性和完整性的数学方案。它们提供了一种证明消息是由特定发送者发送的（真实性）并且在传输过程中没有被更改（完整性）的方式。换句话说，数字签名与物理签名并没有太大的不同，发送者通过其独特的签名方式验证自己的身份和特定意图。
赵长鹏：Twitter价格可能略高，无论马斯克做出什么决定都会支持:金色财经消息，币安CEO赵长鹏在社交媒体回复网友时表示，Twitter的价格可能略高。但无论如何马斯克的决定如何，他都会支持。[2022/7/24 2:34:08]
数字签名通常在软件分发、金融交易、合同管理软件以及许多其他需要检测伪造或篡改的情况下使用。
BTC中的数字签名的重要性在BTC白皮书中由中本聪（Satoshi Nakamoto）描述如下：
“我们将电子 coin 定义为一个数字签名链。每个所有者通过对前一笔交易的哈希和下一个所有者的公钥进行数字签名，并将其添加到 coin 的末尾来将 coin 转移给下一个所有者。收款人可以验证签名以验证一条链上的所有权。”
在 BTC 的情况下，数字签名用于验证与地址关联的私钥的所有者，而无需将私钥透露给网络。当一个交易被提交以被纳入一个区块时，BTC 网络上的节点会检查签名是否与消息匹配，并在匹配时接受该交易。
播客主持人：当下的孩子们或许知道比特币是什么:播客节目“Magic Internet Money”主持人Brad Mills发推称：“我在万圣节糖果盒里放了一些价值100美元的Rise Wallet比特币卡，捕捉到了一些随机的‘不给糖就捣蛋’的人发现它们的瞬间。‘嘿哥们，我发现了比特币！’我想这些孩子们或许确实知道比特币是什么。”[2020/11/1 11:22:05]
什么是Schnorr签名？
Schnorr 签名是一种数字签名方案，可以高效且安全地对交易和消息进行签名。它最早由克劳斯·施诺尔（Claus Schnorr）在 1991 年的一篇论文中描述。
作为一种利用椭圆曲线密码学的算法，Schnorr 被提议作为 BTC 技术路线图的一部分，用来替代椭圆曲线数字签名算法（ECDSA）。Schnorr 因其简单性、可证明的安全性和线性性而受到赞誉。由于 Schnorr 需要的计算量较少于 ECDSA，它被认为适用于 cryptocurrency 交易。
V神：没有什么能阻止PoS系统在无线电上运行:刚刚，有网友发推询问V神称，或许51%攻击对比特币来说是个问题，但比特币最后会恢复。如果在电磁脉冲关闭了世界互联网后，比特币靠无线电生存，但PoS该如何生存？对此，V神回应称，没有什么能阻止PoS系统在无线电上运行生存。[2020/10/26]
Schnorr签名的优势
Schnorr签名具有多种优势，包括高效性、增强的隐私性，同时保留了 ECDSA 的所有功能和安全假设。Schnorr 签名可以实现较小的签名大小、更快的验证时间，并且对某些类型的攻击具有改进的抵抗能力。
Schnorr签名最显著的优势是密钥聚合（key aggregation）- 将多个签名聚合为一个签名，该签名对其密钥的总和有效。换句话说，Schnorr 使得多个合作方能够生成一个对他们的公钥总和有效的签名。
Dfund创始人赵东：在比特币的世界里，最重要的不是什么时候上车，而是永不下车:今晨Dfund创始人、数字货币投资人赵东发布微博，以自身经历讲述了一个“老韭菜”的自传：“我2013年4月份开始玩比特币，用1000万人民币起步，在2013年年底个人资产迅速过亿。我那时候坚信比特币未来会涨到100万美元一个，但估计太过乐观，在暴跌后反弹时加了大仓位大杠杆来，结果市场仍然泡沫太大崩盘，导致爆仓，同时欠下巨额债务。不过好在，我坚信比特币是一个伟大的事物，会开创一个历史的新时代，我相信活着最重要，没敢寻死或者跑路，我曾经以为我需要十年时间来偿还巨额债务，但是后来赶上了牛市好时光，两年半就还清了。我以一颗（棵）老韭菜的身份告诉大家：在比特币的世界里，最重要的不是什么时候上车，而是永不下车。”[2018/3/19]
签名聚合使得多个签名者的签名可以合并为一个单一的签名
密钥聚合能够降低交易费用并提高底层可扩展性，因为来自多签名设置的电子签名在区块中占用的空间与来自单方交易的签名相同。Schnorr 的这个特性可以用于减小多重签名支付和其他与多重签名相关的交易的大小，例如闪电网络通道交易。
Schnorr 签名的另一个重要特性是不可篡改性。在数字签名的背景下，篡改性是指攻击者能够修改有效签名，使得修改后的签名仍然有效，并认证不同于原始签名的消息。这可能对 cryptocurrency 应用造成严重问题，恶意攻击者可以修改交易签名以增加转移资金的金额或更改资金的接收者。
Schnorr 还提供了很多隐私优势。它可以让多重签名方案与传统的单一公钥无法从外部区分，Schnorr 使得观察者在链上活动中更难区分多重签名的支出和单一签名的支出。此外，在 n-of-m 多重签名设置中，Schnorr 使得外部观察者更难通过查看链上信息来确定哪些参与者在交易中签名，哪些没有签名。
Schnorr在BTC中的应用
Schnorr 签名被实现在 BIP-340 中，作为 Taproot 软分叉升级的一部分，并于 2021 年 11 月 14 日在区块高度 709,632 上激活。与其他BTC升级提案一样，Taproot 被BTC矿工投票通过。Taproot 是一系列协议改进的集合，引入了几个新功能，改变了区块链上交易的处理方式，并开启了新的脚本能力。Taproot 被认为是自2017年采用隔离见证（Segregated Witness）以来BTC最重要的更新之一。
Schnorr 使BTC的数字签名更快、更安全、更易处理。值得注意的是，Schnorr 签名与BTC的密码学算法向后兼容，这样就可以通过软分叉升级引入它们。
Schnorr签名与ECDSA的比较
正如前文所述，Schnorr 签名相对于 ECDSA 具有几个优势，包括更小的签名大小、更快的验证时间以及对某些类型攻击的改进抵抗能力。Schnorr 签名还允许进行签名聚合，这可以降低交易费用并提高可扩展性。
值得注意的是，虽然Schnorr 签名可能被认为更适合BTC，但 ECDSA 仍被广泛使用，并被认为是一种安全的签名方案。在选择 Schnorr 签名和 ECDSA 之间，可能会取决于具体的用例和安全要求。
Chainlink预言机
个人专栏
阅读更多
金色荐读
金色财经 善欧巴
迪新财讯
区块律动BlockBeats
白话区块链
金色早8点
Odaily星球日报
欧科云链
MarsBit
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。