本文介绍了Schnorr签名算法的原理及其在BIP-340中的应用，该算法引入到比特币的Taproot软分叉中，以提升隐私性和效率。Schnorr签名具有简单的数学基础，解决了ECDSA的延展性问题，但需要注意随机数重用的安全风险。
引言
备受瞩目的技术升级 Taproot 软分叉将于最近激活，激活高度为 709632，距今已不足 500 个区块。此次升级包括三个改进提案，分别是 BIP - 340、BIP - 341 和 BIP - 342。其中，BIP - 340 引入了 Schnorr 签名，BIP - 342 结合先前的技术，制定了隔离见证 V1 版的花费规则，而 BIP - 342 则对前面脚本更新后的验证方式做了指导。今天，我们就一起来了解下 BIP - 340 中提到的 Schnorr 签名。
Schnorr 签名
Schnorr 签名是由德国著名密码学家 Claus Schnorr 在上世纪八十年代发明的一种数字签名算法。该算法一直受专利保护，直到 2008 年才到期。和其它数字签名算法一样，Schnorr 算法也包括三个步骤：
-
密钥生成。该步骤的输入是一个安全参数，比如签名长度。它的输出是一个公私钥对，其中私钥用来签名，公钥用来验证签名；
-
签名。该步骤的输入是消息和私钥，输出是用该私钥对该消息的签名结果；
-
验签。该步骤的输入是消息和公钥，输出是
最低0.47元/天 解锁文章
944
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
