BSP:一文詳解比特幣新一代多簽名方案MuSig2

原文作者：Che Kohler  原文編譯：MK，MarsBit

作為比特幣用戶，你使用數字簽名和特定消息來證明你是發送者，這是你作為私鑰所有者的合法命令。這些數字簽名用于表明你知道與地址關聯的私鑰，而不會向網絡暴露你的密鑰。

比特幣有幾種簽名方案，所有的都旨在執行不同的任務。隨著網絡的成熟和我們以不同的方式使用它，急需優化這些簽名的創建方式。

隨著 Taproot 的推出，比特幣繼續發展，開發者可以使用這些軟分叉構建改進的簽名方案，為 Satoshis 提供安全性、效率和隱私。其中一個最近的發展是 Musig 1 及其改進版 MuSig 2 ，這是一種新的簽名方案，旨在增強多重簽名交易。

當你從一個錢包發送比特幣到另一個錢包時，你通常使用的是單簽名交易，因為這就是你轉移資金所需的全部。

調查：零售用戶對DeFi交易的復雜性和成本感到失望:金色財經報道，根據Uniswap Labs對1860名\"美國零售用戶\"的調查中，許多受訪者對鏈上交易的復雜性和成本感到失望。該調查表明，為了在Uniswap這樣的服務上進行交易，加密貨幣用戶必須有一個錢包，有足夠的以太坊來執行，并愿意支付有時會很高的gas fees。Uniswap Labs在一篇博文中寫道，整個行業現在必須努力幫助教育用戶如何使用DeFi以及自我監護的好處。這些資源可以在幫助用戶建立知識庫和增長信心方面產生可衡量的影響。[2023/5/18 15:09:46]

而多重簽名，通常被稱為多重簽名，指的是需要多個密鑰才能授權比特幣交易。分布式簽名通常用于分散比特幣所有權的責任，但也用于與像閃電網絡或液體網絡這樣的第二層解決方案通信。

比特幣最老的多重簽名技巧，「CHECKMULTISIG」OP-code，可以用來創建這些類型的錢包 / 交易，它需要來自多重簽名交易簽名者的更少通信，但比 MuSig 1 多重簽名方案的隱私性較差，后者以增加簽名過程的額外步驟為代價，提高了用戶隱私。

山東濰坊推動“區塊鏈＋蔬菜”綜合試點工作:金色財經報道，近日，農業農村部信息中心、濰坊市政府、中國電信集團公司三方合作，在濰坊市召開“區塊鏈＋蔬菜”綜合試點工作推進會，旨在加快促進蔬菜產業綠色高質量發展，努力形成一批可復制、可推廣的標準經驗。（大眾日報）[2022/9/14 13:29:16]

MuSig 1 是一種多重簽名方案，它允許多個方共同簽署單一消息或交易，需要一定數量的簽名才能授權交易。這增強了安全性，并提供了對資金的額外控制。與傳統的基于腳本的多重簽名相比，MuSig 使用更少的區塊空間，但作為權衡，它需要參與者之間更多的互動。

基于 Schnorr 簽名的 MuSig 1 ，是對比特幣中使用的傳統 ECDSA 基礎的多重簽名方案的重大改進。它允許密鑰聚合，這意味著一組簽名者可以創建一個單一的聯合公鑰，并為交易生成一個單一的簽名。

“SEC訴Ripple”案進展：SEC不反對Ripple請求對第三方信息保密:8月27日消息，Ripple辯護律師James K. Filan發推稱，美國SEC僅出于道伯特動議（Daubert motion）的目的，不反對Ripple要求密封以下內容：1. 非訴訟當事人的身份；2. 某些Ripple員工的身份；3. Ripple員工的個人財務信息。據悉，道伯特動議是一種旨在排除專家作證的動議。

據此前報道，美國SEC周三向法官Analisa Torres提出請求，希望提交一份長達90頁的答復，以進一步支持其7月份的動議，即排除Ripple的十名專家證人的證詞。該動議是在法官于4月28日下令將此類動議和回應限制在每位專家證人15頁以內之后提出的。[2022/8/27 12:52:31]

這個過程不僅簡化了多重簽名交易，而且還減少了交易的大小，降低了交易費用并提高了隱私。

MuSig 2 是 MuSig 1 的升級版本，提供了更好的安全性、效率和隱私功能。Blockstream 研究員在 2020 年 11 月提出的 MuSig 2 是一個兩輪多簽名方案，這意味著它只需要兩輪簽名者之間的通信就可以創建有效的簽名。

Acala正追蹤剩余5100萬枚錯誤鑄造的aUSD，并將向歸還者提供5%賞金:8月25日消息，Acala官方在推特上宣布，其已確定了在aUSD錯誤鑄造事件中剩余的5100萬枚aUSD，其中絕大多數仍留在Acala的相關地址中，約70%的相關交易仍需要追蹤。Acala表示，將向歸還本次事件涉及資金的地址（需歸還95%的資金）提供5%的賞金。資金一旦歸還，Acala將不會對這些地址采取其他行動。

此前消息，8月14日因iBTC/aUSD流動性池配置錯誤，導致aUSD異常增發。此次事件中，Acala共異常增發30.22億枚aUSD，現已通過公投銷毀異常增發的29.7億枚aUSD。[2022/8/25 12:47:00]

這項改進使 MuSig 2 更加實用和用戶友好，因為它降低了協調多個簽名者的復雜性。

MuSig 1 和 MuSig 2 的主要區別在于他們的通信輪次和安全模型：

The Sandbox域名Sand.eth過期被人搶注:金色財經報道，據社交媒體用戶 @address_eth 透露，7個月前有人以 4.9 ETH 價格購買的“sand.eth”已經過期，現在該域名已經被其他人以 6.4 ETH 價格購買并搶注。據悉，Web3 社區發現 7 個月前購買該域名的是 The Sandbox，當時的購買價格約為 2.1 萬美元。（ nftevening）[2022/6/3 4:00:43]

MuSig 1 是一個需要三輪通信步驟才能創建有效簽名的三輪多簽名方案。相比之下，MuSig 2 是一個兩輪方案，使簽名者更快、更方便地協調他們的行動。

MuSig 1 依賴隨機預言機模型（ROM）進行其安全性證明，該模型假設存在一個理想的哈希函數。然而，ROM 是一個理想化的模型，可能無法準確代表真實世界的哈希函數。另一方面，MuSig 2 的安全性證明基于代數群模型（AGM），該模型提供了對加密原語更為真實的表示，從而提供更強的安全性保證。

MuSig 2 引入比特幣將帶來幾個好處，包括：

MuSig 2 的兩輪通信模型降低了協調多簽名交易的復雜性，使其對用戶更快、更方便。

像 MuSig 1 一樣，MuSig 2 允許密鑰聚合，這意味著多簽名交易在區塊鏈上看起來像常規的單簽名交易。這個特性通過使第三方更難識別多簽名交易來提高隱私。

MuSig 2 支持更復雜的簽名策略，如閾值簽名和分級密鑰結構，為用戶提供更大的對他們資金的控制。

MuSig 2 在 AGM 中的安全性證明提供了比 MuSig 1 的 ROM 基礎證明更強的安全性保證，為多簽名交易提供了更強大的基礎。

MuSig 2 對需要增強安全性、隱私性和效率的應用場景特別有利。例如：

MuSig 2 允許多方安全地管理共享資金，如在信托或聯合銀行賬戶中，通過要求一定數量的簽名才能授權交易。這一特性降低了單一故障點的風險，并確保沒有單一參與者可以單方面訪問資金。

MuSig 2 可以用于創建多簽名冷存儲解決方案，你作為個人，可能希望將你的錢包訪問分割為多個密鑰，而不是一個密鑰就可以訪問存儲的資金。這種設置增加了額外的安全層，因為它降低了由于密鑰盜竊或丟失而發生未經授權訪問的可能性。

優先考慮用戶隱私的錢包可以實施 MuSig 2 ，創建與常規單簽名交易無法區分的多簽名交易。這個特性幫助用戶在不犧牲多簽名交易提供的安全性和控制的前提下，維持他們在區塊鏈上的隱私。

MuSig 2 可以在第二層協議中使用，如閃電網絡，保護鏈下交易并提高其效率。通過聚合簽名，MuSig 2 減少了第二層交易的鏈上足跡，從而降低了開啟和關閉通道的交易費用，減少了區塊鏈的膨脹，并使鏈分析公司更難從標準交易中識別出閃電交易。

MuSig 2 還將協助優化液體網絡的錨定機制，使聯邦成員更便宜、更容易地管理他們的橋梁。此外，液體網絡也啟用了 Taproot，讓 L-BTC 的用戶可以在生產中使用 MuSig 2 ，因此在基礎層面上構建在 MuSig 之上的任何創新都可以在液體網絡上復制，反之亦然。

MuSig 的改進對比特幣來說是必不可少的。

MuSig 2 是比特幣世界中的一個有前途的發展，與其前身 MuSig 1 相比，它提供了改進的安全性、效率和隱私功能。

通過簡化多簽名交易并提供更強的安全保障，MuSig 2 有潛力解鎖新的應用場景并增強現有的應用場景，使比特幣對全球用戶更易于訪問和更安全。

隨著技術的成熟和廣泛應用，我們可以期待 MuSig 2 在塑造比特幣和區塊鏈技術的未來中發揮重要作用。

如果你想了解更多關于比特幣上的 MuSig 2 ，可以使用這篇文章作為起點，不要完全相信我們的說法。花時間去研究其他來源，你可以從以下資源開始查閱：

BIP 0327 

MuSig 2 ：簡單的兩輪 Schnorr 多重簽名

Bitcoin Ops – MuSig

MuSig 1 論文

MuSig 2 論文

MarsBit

媒體專欄

閱讀更多

金色薦讀

金色財經 善歐巴

迪新財訊

Chainlink預言機

區塊律動BlockBeats

白話區塊鏈

金色早8點

Odaily星球日報

歐科云鏈

Tags：BSPNBSSIG比特幣BSPT價格nbs幣發行量Signata什么是比特幣

萊特幣價格