未来十年，第2部分：前方的道路

我们已经开始看到第二层潜力的种子，这是从第一个十年中添加或优化的基础层原语中发展出来的。闪电，虽然仍然受到一些相当大的限制，但真的开始蓬勃发展了。而且这只是当前指定和部署的有限第一个版本。现在已经部署了各种侧链：Liquid、RSK，甚至由Commerceblock开发的与比特币相关的TOKEN链。这只是一个开始。

Schnorr 和 Taproot

就在地平线的那边，我们有Schnorr和Taproot的结合。在Schnorr方面，这是一种批量验证签名方案成本更低，在比特币中优化多重签名脚本构造的下一个重大飞跃。多签名最初只是把所有公钥和多重签名脚本塞进一个交易输出中发送，然后不得不在输入中包含所有这些以花费。P2SH优化了输出方面，通过包含多重签名公钥和脚本的恒定长度哈希，为向多重签名地址发送货币的任何人节省了费用，仅为发送方留下了增加的成本。SegWit通过提供见证折扣使得花费多重签名UTXOs更便宜，可以说是进一步“优化”了。Schnorr将所有这些渐进式优化推向了极致。您将个别公钥组合成单个密钥，所有人都可以合作生成单个签名，并进行检查。这为使用多重签名的所有场景带来了巨大的成本节省，包括像闪电网络和联邦侧链这样的第二层，同时也通过使所有这些多重签名UTXOs与单个签名的UTXOs无法区分，带来了隐私优势。

现在，这并不会神奇地使一切完全私密。闪电通道状态(交易)仍然需要为其惩罚交易提供单独的密钥路径以对旧状态的提交做出反应。这意味着这些必须在输出脚本中，从而创建一个指纹。Taproot通过其加密魔法解决了这个问题，允许您承诺一个包含不同支出条件的默克尔树，只需要使用的条件和默克尔证明到默克尔根才能花费，以一个看起来正常的Schnorr公钥。现在，您可以使用taproot隐藏惩罚脚本路径。您可以使用Taproot隐藏任何有条件的脚本路径，埋藏在一个看起来完全正常的Schnorr密钥下，这样所有参与者都可以就某事达成一致并进行一个看起来完全正常的交易。

唉呀呀_ANYPREVOUTPUT

SIGHASH_ANYPREVOUTPUT (之前的SIGHASH_NOINPUT)有望成为接下来的新原语。这是一种新的公钥格式/签名哈希标志升级。签名哈希标志指定签名承诺的交易部分。这种功能存在的目的是，您可以只签署您的输入和输出，但允许其他人向交易中添加自己的输入和输出，而不使其失效。但是当前，签名必须承诺来自精确交易的精确UTXO。SIGHASH_ANYPREVOUT等功能将允许将签名承诺到特定UTXO脚本，而不是实际特定的UTXO。这使得一种新的方式(eltoo)构建闪电通道状态，无需惩罚密钥或通过允许被欺骗方没收所有资金来处理旧状态。相反，如果丢失双重花费竞赛，当前通道状态可以简单地重新花费旧通道状态，确保每个人在链上获得他们的当前通道余额，而不是之前过时的余额。通过在正确位置重用相同的脚本并使用SIGHASH_ANYPREVOUT来实现这一点。

这样可以大大减少您因失去当前通道状态而导致处罚交易拿走您的资金的风险，即使是因为一个诚实的错误。它还能实现更多功能。现在我们可以拥有多于2个参与者的闪电通道，甚至可以在其上堆叠“子通道”。此外，SIGHASH_ANYPREVOUT和eltoo使得Statechains的创建成为可能，这是一种类型的联合通道结构，允许新参与者完全在链下进入和退出，并基于一种信任假设，即联合体不会与过去的参与者串通以欺诈任何人。这为我一直称之为“多方静态UTXO协议”的潜力打开了很多可能性。

OP_CHECKTEMPLATEVERIFY

OP_CTV 是 Jeremy Rubin 提出的一项建议，旨在在比特币上启用一种非常基本的“契约”。契约是更复杂的限制，除了某些密钥的签名之外，还可以使用硬币。鲁宾的提议将实施的盟约类型是“模板”。从本质上讲，这允许UTXO的脚本要求支出交易创建特定的精确输出。因此，一旦使用 OP_CTV 创建了 UTXO，就会通过共识强制执行，即 UTXO 必须按照该 UTXO 脚本中定义的特定金额用于特定地址。您甚至可以将它们链接在一起，以便这些UTXO中的一个被迫再制作一些，然后被迫再制作一些，如此循环往复。

这在各个地方都有巨大的普适性。在高费用环境中，一个托管实体可以创建单个UTXO，完全符合共识规则，保证他们所有客户的资金最终会处于客户控制之下，即使他们当时没有立即访问这些资金。这与多方通道(通道工厂)有很大的潜在协同作用，因为像这样进行的大规模“提款”也可以同时创建并用作通道工厂。OP_CTV可用于创建至少能够单向工作的支付通道，而无需接收端参与或在线接收支付(，记住您可以将通道叠加在一起)。甚至可以使用它允许单个通道通过将它们与首次示例中使用的托管提款相结合来一次处理更多HTLC。甚至可能为新类型的coinjoins创造一些潜力。

将一切放在一起

假设所有上述提案都被采纳并纳入比特币，我真的认为除了开发人员实际上在这些领域的前沿工作之外，人们甚至没有最微弱的线索，关于将使用这些基元构建什么类型的协议和服务。或者奇怪的事情，即服务或协议之间没有明确的界线。

他们将使多方通道具有理论上无限的参与者数量，可以在顶部堆叠子通道，子通道由基本通道的较小子群参与者组成。通道可以建立在这些“通道工厂”之上，允许人们在没有在线密钥的情况下接收资金以供热钱包使用。这些多方通道本身可以堆叠在允许参与者无需进行任何链上活动即可进入或退出的联合通道(statechains)之上！而通道“拼接”的构想将使流动性能够在不同通道之间相对无缝地移动，从而实现了人们甚至还没有真正开始思考的各种可能性。

在这一部分中，我最后想说的是：这仅考虑了我认为是比特币协议栈直接部分的东西可以做些什么。如果你开始看中心化的托管服务，以及这些服务可以提供比特币的哪些属性，那么你可以做更多的事情，而忽略了这样做可能面临的监管或法律障碍。

这只是4部分中的第2部分，明天阅读下一部分