Taproot: Key-Path- vs. Script-Path-Ausgabe erklärt

Definition

Taproot, im November 2021 im Bitcoin-Netzwerk aktiviert, stellt ein entscheidendes Upgrade dar, das darauf abzielt, den Transaktionsdatenschutz, die Effizienz und die Flexibilität zu verbessern. Im Kern führt Taproot einen neuen Ausgabetyp namens Pay-to-Taproot (P2TR) ein, der die Art und Weise, wie Bitcoin-Transaktionen ausgegeben werden können, grundlegend verändert. P2TR-Ausgaben ermöglichen es, Gelder über eine von zwei unterschiedlichen Methoden freizuschalten: die Key-Path-Ausgabe (Schlüsselpfad-Ausgabe) oder die Script-Path-Ausgabe (Skriptpfad-Ausgabe). Diese beiden Pfade bieten einen ausgeklügelten Mechanismus, mit dem Benutzer zwischen einer einfachen, privaten Transaktion und einer komplexeren, bedingten Transaktion wählen können, wobei sie die Vorteile von Schnorr-Signaturen nutzen.

Eine Key-Path-Ausgabe ist die standardmäßige und effizienteste Methode zur Ausgabe einer Taproot-Ausgabe, bei der Gelder durch Bereitstellung einer gültigen Schnorr-Signatur für einen einzelnen, aggregierten öffentlichen Schlüssel freigeschaltet werden, wodurch die Transaktion auf der Blockchain als standardmäßige Einzelsignaturzahlung erscheint.

Eine Script-Path-Ausgabe ist eine alternative Methode zur Ausgabe einer Taproot-Ausgabe, bei der Gelder durch Erfüllung der Bedingungen eines von mehreren vordefinierten benutzerdefinierten Skripten freigeschaltet werden, die in einem Merkle-Baum eingebettet sind, wobei nur das ausgeführte Skript und sein Merkle-Beweis On-Chain offengelegt werden.

Kernaussage

Der grundlegende Unterschied zwischen einer Key-Path-Ausgabe und einer Script-Path-Ausgabe liegt in ihrem Gleichgewicht aus Datenschutz, Effizienz und Flexibilität. Die Key-Path-Ausgabe priorisiert Datenschutz und Effizienz, indem sie komplexe Ausgabebedingungen (wie Multisig) als einfache Einzelsignatur-Transaktion auf der Blockchain erscheinen lässt, wodurch Blockplatz gespart und Gebühren reduziert werden. Umgekehrt bietet die Script-Path-Ausgabe eine beispiellose Flexibilität, indem sie eine Vielzahl komplexer, bedingter Ausgaberegeln ermöglicht, wie z.B. Zeit-Sperren oder komplizierte Mehrparteien-Vereinbarungen, während sie dennoch ein gewisses Maß an Datenschutz beibehält, indem nur das spezifische ausgeführte Skript offengelegt wird.

Mechanik

Die P2TR-Ausgabestruktur von Taproot basiert auf dem Konzept eines getweakten öffentlichen Schlüssels, bezeichnet als Q. Dieses Q wird aus einem internen öffentlichen Schlüssel P und dem Merkle-Root M eines Skriptbaums abgeleitet. Der Skriptbaum ist eine hierarchische Anordnung verschiedener potenzieller Ausgabebedingungen, die jeweils durch ein Skript repräsentiert werden. Der Merkle-Root M fungiert als kryptografischer Fingerabdruck all dieser möglichen Skripte. Die Formel für Q lautet Q = P + H(P || M)G, wobei H eine Hash-Funktion und G der Generatorpunkt auf der elliptischen Kurve ist. Diese elegante Konstruktion ermöglicht die dualen Ausgabepfade.

Wenn ein Benutzer eine Key-Path-Ausgabe durchführen möchte, gibt er im Wesentlichen Gelder direkt vom öffentlichen Schlüssel Q aus. Dies erfordert die Bereitstellung einer gültigen Schnorr-Signatur, die Q entspricht. Die Schönheit dieses Ansatzes liegt darin, dass Q selbst das Ergebnis einer Aggregation mehrerer einzelner öffentlicher Schlüssel sein kann, wie z.B. in einem Multisignatur-Setup. In einem 2-von-3-Multisig-Szenario können beispielsweise, wenn alle drei Parteien der Ausgabe der Gelder zustimmen, ihre einzelnen öffentlichen Schlüssel kombiniert werden, um den internen Schlüssel P zu bilden, der dann zu Q beiträgt. Wenn die Transaktion übertragen wird, erscheint sie einfach als standardmäßige Einzelsignatur-Transaktion, die von Q ausgegeben wird, wodurch die zugrunde liegende Komplexität der Multisig-Anordnung vollständig verborgen bleibt. Dieser Mechanismus verbessert den Datenschutz für alle Teilnehmer erheblich, da externe Beobachter nicht zwischen einer einfachen Einzelsignatur-Transaktion und einer komplexen Multisig- oder Smart-Contract-Ausführung unterscheiden können. Darüber hinaus bietet er erhebliche Effizienzgewinne, indem er die Menge der auf der Blockchain zu speichernden Daten reduziert, was zu niedrigeren Transaktionsgebühren führt.

Im Gegensatz dazu wird eine Script-Path-Ausgabe verwendet, wenn die Bedingungen für eine Key-Path-Ausgabe nicht erfüllt werden können (z.B. wenn nicht genügend Parteien in einem Multisig zustimmen oder eine bestimmte Zeit-Sperre noch nicht abgelaufen ist) oder wenn eine komplexere, vordefinierte Bedingung erfüllt werden muss. Um eine Script-Path-Ausgabe auszuführen, muss der Benutzer eines der Skripte aus dem Merkle-Baum auswählen, der zum Aufbau von M verwendet wurde. Er stellt dann die notwendigen Eingaben bereit, um die Bedingungen dieses spezifischen Skripts zu erfüllen (z.B. eine Signatur, einen Hash-Preimage oder einen Zeitnachweis). Entscheidend ist, dass er auch einen Merkle-Pfad bereitstellen muss, der beweist, dass das gewählte Skript tatsächlich Teil des ursprünglichen Skriptbaums ist, dessen Root M zur Erstellung von Q verwendet wurde. Dieser Merkle-Pfad wird zusammen mit dem ausgeführten Skript und seinen Eingaben im Transaktionszeugen enthalten. Obwohl eine Script-Path-Ausgabe mehr Informationen offenbart als eine Key-Path-Ausgabe (das spezifische Skript und sein Pfad werden öffentlich gemacht), bietet sie dennoch Datenschutzvorteile gegenüber älteren Skripttypen wie P2SH, da nur das ausgeführte Skript offengelegt wird, nicht der gesamte Baum potenzieller Ausgabebedingungen. Dieser Ansatz bietet immense Flexibilität für anspruchsvolle Anwendungsfälle und ermöglicht eine breite Palette bedingter Zahlungen und Smart-Contract-Funktionalitäten.

Trading-Relevanz

Die Unterscheidung zwischen Key-Path- und Script-Path-Ausgaben hat tiefgreifende Auswirkungen auf Trader und Marktteilnehmer, hauptsächlich in Bezug auf Transaktionskosten, Datenschutz und das Potenzial für fortgeschrittene Handelsstrategien. Für Hochfrequenzhändler oder diejenigen, die zahlreiche Transaktionen ausführen, bietet die Key-Path-Ausgabe einen erheblichen Vorteil durch ihre Effizienz. Durch die Reduzierung des On-Chain-Fußabdrucks von Transaktionen, insbesondere solchen, die mehrere Parteien oder komplexe Bedingungen betreffen, führt dies direkt zu niedrigeren Transaktionsgebühren. Diese Kostenreduzierung kann über viele Trades hinweg erheblich sein, die Gesamtrentabilität verbessern und Mikrotransaktionen wirtschaftlicher machen. Die Möglichkeit, mehrere Signaturen zu einer einzigen Schnorr-Signatur zu aggregieren, bedeutet, dass eine möglicherweise kostspielige Multisig-Transaktion nun als günstige, standardmäßige Zahlung erscheint.

Darüber hinaus ist der verbesserte Datenschutz, der durch die Key-Path-Ausgabe geboten wird, für institutionelle Trader und Großanleger von großer Relevanz. Indem komplexe Wallet-Setups (wie Unternehmens-Multisig-Konten oder Cold-Storage-Lösungen) von einfachen Einzelsignatur-Transaktionen nicht zu unterscheiden sind, werden interne operative Komplexitäten und potenziell sensible Informationen über die Fondsverwaltung verschleiert. Diese erhöhte Fungibilität und reduzierte On-Chain-Rückverfolgbarkeit können unerwünschte Überprüfungen abschrecken und die Sicherheitslage von Handelsoperationen verbessern. Zum Beispiel würde ein großer Fonds, der Vermögenswerte zwischen Cold Storage und Hot Wallets über einen Key-Path-Spend bewegt, als routinemäßige Übertragung erscheinen, anstatt einen komplexen internen Prozess zu signalisieren, der von Wettbewerbern ausgenutzt oder analysiert werden könnte. Die Script-Path-Ausgabe, obwohl weniger privat als der Key-Path, ermöglicht dennoch anspruchsvolle bedingte Trades. Trader könnten diese Skripte verwenden, um automatisierte Strategien wie zeitgesperrte Optionen, bedingte Escrows für OTC-Geschäfte oder sogar komplexere Derivate direkt auf der Bitcoin-Blockchain zu implementieren, ohne auf vertrauenswürdige Dritte angewiesen zu sein. Dies eröffnet neue Wege für dezentrale Finanzanwendungen (DeFi) auf Bitcoin und erweitert möglicherweise dessen Nutzen über die einfache Wertübertragung hinaus, was sich auf die Marktliquidität und das Produktangebot auswirkt.

Risiken

Obwohl die Key-Path- und Script-Path-Ausgabemechanismen von Taproot erhebliche Vorteile bieten, führen sie auch spezifische Überlegungen und potenzielle Risiken ein, derer sich Benutzer, insbesondere Trader und Entwickler, bewusst sein müssen. Bei der Key-Path-Ausgabe dreht sich das Hauptrisiko um die Sicherheit des aggregierten öffentlichen Schlüssels Q und seines entsprechenden privaten Schlüssels. Wenn der mit Q verbundene private Schlüssel kompromittiert wird, können die Gelder von einer unbefugten Partei ausgegeben werden. In einem Multisig-Kontext, in dem P eine Aggregation mehrerer Schlüssel ist, hängt die Sicherheit davon ab, dass der Schwellenwert erreicht wird. Wenn beispielsweise ein 2-von-3-Multisig verwendet wird und zwei private Schlüssel kompromittiert werden, sind die Gelder gefährdet. Obwohl der Key-Path selbst kryptografisch robust ist, bleiben Benutzerfehler bei der Verwaltung privater Schlüssel oder Schwachstellen in der Wallet-Software, die die Schlüsselaggregation handhabt, kritische Fehlerquellen. Die Einfachheit des Key-Paths On-Chain kann auch ein falsches Sicherheitsgefühl erzeugen, wenn die zugrunde liegenden Schlüsselverwaltungspraktiken lax sind.

Bei der Script-Path-Ausgabe ergeben sich die Hauptrisiken aus der inhärenten Komplexität des Schreibens und Bereitstellens benutzerdefinierter Skripte. Skriptfehler, logische Mängel oder unvorhergesehene Grenzfälle im Skriptdesign können dazu führen, dass Gelder dauerhaft gesperrt oder auf unbeabsichtigte Weise ausgegeben werden. Im Gegensatz zum relativ unkomplizierten Key-Path erfordert die Script-Path-Ausgabe ein tiefes Verständnis von Bitcoin Script und eine sorgfältige Überprüfung des Codes. Ein schlecht konstruiertes Skript könnte beispielsweise einem Angreifer ermöglichen, Bedingungen zu erfüllen, die nicht beabsichtigt waren, oder keinen gültigen Pfad für den rechtmäßigen Eigentümer bereitstellen, um seine Gelder abzurufen. Darüber hinaus, obwohl der Script-Path Datenschutz bietet, indem er nur das ausgeführte Skript offenbart, könnte die bloße Existenz eines komplexen Skriptbaums, selbst wenn er nicht vollständig offengelegt wird, für erfahrene Kettenanalysten immer noch signalisieren, dass eine bestimmte Adresse an komplexeren Operationen beteiligt ist, was möglicherweise unerwünschte Aufmerksamkeit erregt. Die Abhängigkeit von Merkle-Beweisen fügt ebenfalls eine Komplexitätsebene hinzu; jeder Fehler bei der Generierung oder Überprüfung dieser Beweise könnte eine legitime Ausgabe ungültig machen. Daher sind strenge Tests und eine Expertenprüfung von größter Bedeutung, wenn die Script-Path-Ausgabe für erhebliche Werte verwendet wird.

Geschichte und Beispiele

Taproot, bestehend aus den BIPs 340 (Schnorr-Signaturen), 341 (Taproot) und 342 (Tapscript), wurde im November 2021 über einen Soft Fork im Bitcoin-Netzwerk aktiviert. Dieses Upgrade war der Höhepunkt jahrelanger Forschung und Entwicklung und baute auf früheren Innovationen wie Pay-to-Public-Key (P2PK) und Pay-to-Script-Hash (P2SH) auf. P2PK war die früheste Form, bei der Gelder an einen einzelnen öffentlichen Schlüssel gebunden waren. P2SH führte die Möglichkeit ein, Gelder an den Hash eines Skripts zu binden, was komplexere Bedingungen ermöglichte, aber das vollständige Skript bei der Ausgabe offenbarte. Taproot zielte darauf ab, diese zu verbessern, indem es sowohl einen verbesserten Datenschutz als auch Effizienz für den Normalfall (Key-Path) und flexiblere, aber dennoch private, komplexe Bedingungen (Script-Path) bot.

Betrachten wir ein Beispiel für eine Key-Path-Ausgabe: Stellen Sie sich eine Unternehmensschatzkammer vor, die Bitcoin-Gelder mit einer 3-von-5-Multisignatur-Wallet verwaltet. Vor Taproot würde die Ausgabe aus dieser Wallet On-Chain offenbaren, dass es sich um eine 3-von-5-Multisig-Transaktion handelte, einschließlich aller fünf öffentlichen Schlüssel und der drei Signaturen. Mit Taproot können, wenn die fünf Unterzeichner der Ausgabe der Gelder zustimmen, ihre öffentlichen Schlüssel zu einem einzigen internen Schlüssel P aggregiert werden, und die Transaktion kann über den Key-Path signiert werden. Auf der Blockchain würde diese Transaktion identisch mit einer einfachen Übertragung von einer Einzelsignatur-Adresse erscheinen und keine Informationen über die zugrunde liegende 3-von-5-Multisig-Struktur preisgeben. Dies erhöht den Datenschutz der Operationen der Unternehmensschatzkammer erheblich und reduziert die Transaktionsgröße und -gebühren.

Für eine Script-Path-Ausgabe stellen Sie sich eine zeitgesperrte Treuhandvereinbarung vor. Alice möchte Bitcoin an Bob senden, aber nur, wenn eine bestimmte Bedingung erfüllt ist (z.B. ein bestimmtes Ereignis tritt ein) oder nach einer bestimmten Zeitspanne. Sie könnte eine Taproot-Ausgabe mit zwei Ausgabepfaden einrichten: einer, der eine Signatur von Alice und Bob erfordert (für die sofortige Freigabe, wenn beide zustimmen), und ein weiteres Skript, das Bob erlaubt, die Gelder nach einem Jahr einseitig zu beanspruchen. Wenn die Bedingung für die sofortige Freigabe nicht erfüllt ist, kann Bob ein Jahr warten und dann den zeitgesperrten Skriptpfad verwenden. Wenn er ausgibt, würde er seine Signatur, das zeitgesperrte Skript und den Merkle-Pfad bereitstellen, der beweist, dass dieses Skript Teil des ursprünglichen Skriptbaums war. Dies ermöglicht anspruchsvolle bedingte Zahlungen, ohne die anderen potenziellen Ausgabebedingungen offenzulegen, die nie ausgeübt wurden, und bietet ein Maß an Flexibilität und Datenschutz, das mit früheren Bitcoin-Skripttypen nicht leicht zu erreichen war.

Häufige Missverständnisse

Ein weit verbreitetes Missverständnis bezüglich der Ausgabepfade von Taproot ist die Annahme, dass der Script-Path von Natur aus weniger privat ist als ältere Skripttypen wie P2SH. Obwohl es stimmt, dass eine Key-Path-Ausgabe überlegenen Datenschutz bietet, indem sie komplexe Transaktionen wie einfache erscheinen lässt, bietet der Script-Path immer noch erhebliche Datenschutzvorteile gegenüber P2SH. Bei P2SH wird das gesamte Skript On-Chain offengelegt, wenn Gelder ausgegeben werden. Mit dem Script-Path von Taproot werden nur das spezifische Skript, das ausgeführt wurde, und sein entsprechender Merkle-Pfad offengelegt. Die anderen potenziellen Skripte innerhalb des Merkle-Baums bleiben privat und werden niemals auf der Blockchain offengelegt. Das bedeutet, dass ein Beobachter nicht die gesamte Bandbreite der verfügbaren alternativen Ausgabebedingungen erkennen kann, sondern nur diejenige, die letztendlich gewählt wurde. Dieser nuancierte Datenschutzvorteil wird oft übersehen, was zu einer Unterschätzung der Fähigkeiten des Script-Paths führt.

Ein weiteres häufiges Missverständnis ist, dass Taproot hauptsächlich für komplexe Smart-Contract-Anwendungsfälle konzipiert ist und daher für den durchschnittlichen Bitcoin-Benutzer irrelevant ist. Dies ist unzutreffend. Obwohl der Script-Path tatsächlich anspruchsvollere bedingte Ausgaben ermöglicht, ist die Key-Path-Ausgabe als Standard und vorteilhaftester Pfad für die überwiegende Mehrheit der Transaktionen konzipiert, einschließlich einfacher Einzelsignatur-Zahlungen und gängiger Multisig-Setups. Selbst wenn ein Benutzer nie beabsichtigt, ein komplexes Skript zu verwenden, ermöglicht das einfache Senden von Geldern an eine P2TR-Adresse die Möglichkeit einer Key-Path-Ausgabe, die von Natur aus besseren Datenschutz und niedrigere Gebühren bietet als ältere Adresstypen wie P2PKH oder P2SH. Die Effizienz- und Datenschutzgewinne des Key-Paths kommen allen Taproot-Benutzern zugute, unabhängig davon, ob sie jemals mit dem Skriptbaum interagieren. Daher ist Taproot nicht nur für fortgeschrittene Benutzer; seine Kernvorteile erstrecken sich auf das gesamte Bitcoin-Ökosystem, indem es Transaktionen standardmäßig effizienter und privater macht.

Zusammenfassung

Taproot gestaltet die Bitcoin-Transaktionsfähigkeiten grundlegend neu, indem es zwei unterschiedliche Ausgabemechanismen einführt: die Key-Path-Ausgabe und die Script-Path-Ausgabe. Der Key-Path priorisiert Effizienz und Datenschutz, indem er komplexe Mehrparteien- oder bedingte Transaktionen als einfache Einzelsignatur-Zahlungen auf der Blockchain erscheinen lässt, wodurch Gebühren reduziert und die Fungibilität verbessert werden. Dies wird durch die Aggregation mehrerer öffentlicher Schlüssel zu einem einzigen getweakten öffentlichen Schlüssel erreicht, der dann mit Schnorr-Signaturen signiert wird.

Umgekehrt bietet der Script-Path eine beispiellose Flexibilität für die Definition und Ausführung komplizierter bedingter Ausgaberegeln, wie z.B. Zeit-Sperren oder Multisignatur-Anforderungen, die über den Key-Path nicht erfüllt werden konnten. Obwohl das ausgeführte Skript und sein Merkle-Pfad offengelegt werden, bietet es dennoch Datenschutzvorteile gegenüber älteren Skripttypen, indem nicht ausgeführte Skripte verborgen bleiben. Zusammen statten diese beiden Pfade Bitcoin-Benutzer mit einem leistungsstarken Werkzeugkasten für privatere, effizientere und vielseitigere Transaktionen aus und festigen Bitcoins Position als robuste Plattform sowohl für einfache Wertübertragung als auch für fortgeschrittene Finanzanwendungen.