Il 14 novembre 2021, al blocco 709.632, Bitcoin ha attivato Taproot, il suo primo grande aggiornamento dopo SegWit del 2017. L’attivazione era arrivata al termine di un percorso prudente: il meccanismo chiamato Speedy Trial aveva raggiunto il consenso a giugno 2021, con oltre il 90% dei miner a segnalare supporto, come documentato da CoinDesk<\/a> al momento dell’attivazione. A oltre quattro anni di distanza vale la pena chiedersi che cosa abbia davvero cambiato Taproot nel layer 1 di Bitcoin, e quali promesse restino ancora sulla carta.<\/p>\n\n Il prezzo, in questo, dice poco. Mentre scriviamo, Bitcoin scambia intorno ai 52.600 euro secondo CoinGecko<\/a>, in calo di quasi il 18% nell’ultimo mese e lontano dal massimo storico di 107.662 euro. Il valore di un aggiornamento come Taproot, per\u00f2, \u00e8 strutturale: riguarda privacy, costi di transazione e la capacit\u00e0 di Bitcoin di ospitare contratti pi\u00f9 complessi senza appesantire la sua base.<\/p>\n\n Il primo pilastro di Taproot \u00e8 la firma Schnorr, descritta nella BIP 340<\/a>. Schnorr lavora sulla stessa curva ellittica secp256k1 gi\u00e0 usata dall’algoritmo ECDSA, ma introduce una propriet\u00e0 decisiva: la linearit\u00e0. Grazie a questa caratteristica pi\u00f9 firmatari possono produrre una singola firma aggregata, indistinguibile da quella di un singolo utente.<\/p>\n\n Le conseguenze pratiche sono concrete. Una transazione multisig, che prima richiedeva tante firme quante le chiavi coinvolte, pu\u00f2 essere compressa in un’unica firma pi\u00f9 piccola ed economica da verificare. Schemi come MuSig2 rendono questa aggregazione sicura anche tra parti che non si fidano l’una dell’altra. Per chi gestisce un nodo c’\u00e8 un vantaggio meno visibile: la verifica in batch consente di controllare molte firme insieme, con un risparmio di risorse quando il numero di transazioni cresce. Il risultato complessivo \u00e8 duplice, meno spazio occupato a parit\u00e0 di sicurezza e una privacy migliore, perch\u00e9 sulla blockchain un portafoglio condiviso da pi\u00f9 persone appare identico a uno controllato da un singolo.<\/p>\n\n Il secondo e il terzo pilastro sono definiti dalla BIP 341<\/a> (Taproot vero e proprio) e dalla BIP 342 (Tapscript). La BIP 341, firmata da Pieter Wuille, Jonas Nick e Anthony Towns, introduce un nuovo tipo di output, la SegWit version 1, che combina due modi di spendere: un percorso a chiave (key path) e un percorso a script (script path).<\/p>\n\n Qui entra in gioco la tecnica MAST (Merkelized Alternative Script Trees). Le condizioni di spesa alternative vengono organizzate in un albero di Merkle: al momento della spesa si rivela solo il ramo effettivamente usato, mentre tutti gli altri restano nascosti. Se le parti collaborano possono spendere tramite il percorso a chiave, e la transazione appare come un normale pagamento da un solo indirizzo. Solo in caso di disaccordo serve mostrare lo script. Per l’osservatore esterno, un contratto sofisticato e un pagamento banale diventano indistinguibili.<\/p>\n\n Gli indirizzi che sfruttano tutto questo sono i Pay-to-Taproot (P2TR), riconoscibili dal prefisso bc1p e codificati nel formato bech32m. La tabella seguente riassume il ruolo dei tre standard tecnici alla base dell’aggiornamento.<\/p>\n\nLe firme Schnorr: il cuore matematico dell’upgrade<\/h2>\n\n
MAST e Tapscript: contratti pi\u00f9 leggeri e meno visibili<\/h2>\n\n