从铭文到智能合约比特币生态技术演进全剖析

2023-12-05 15:12:41

比特币，作为第一个成功的去中心化数字货币，自2009年问世以来，一直是数字货币领域的核心。作为一种创新的支付方式和价值存储手段，比特币引发了全球范围内对加密货币和区块链技术的广泛关注。然而，随着比特币生态的不断成熟和扩展，它也面临着多种挑战，包括交易速度、扩展性、安全性以及监管问题。

近期，以BRC20为首的铭文生态率先引爆市场，多款铭文实现超百倍涨幅，比特币链上交易严重堵塞，平均Gas最高超过300sat/vB。于此同时，Nostr Assets的空投进一步吸引市场关注，BitVM、BitStream等协议设计白皮书被提出，比特币生态方兴未艾，暗藏爆发之势。

CGV research团队通过全面盘点比特币生态的当前状态，涵盖技术进展、市场动态、法律法规等，对比特币技术进行深入分析和，审视市场趋势，我们希望提供一个关于比特币发展的全景视角。文章首先回顾了比特币的基本原理和发展历程，随后深入探讨了比特币网络的技术创新，如闪电网络、隔离见证等，同时对其未来的发展趋势进行预测。

资产发行：从染色币说起

铭文之火，本质在于其为普通人提供了一种低门槛发行资产的权利，同时享有简单性、公平性与便利性。比特币上铭文协议的产生在2023年，但是早在2012年，就存在利用比特币实现资产发行的设想，称之为染色币（Colored Coin）。

染色币：早期尝试

染色币是指一组使用比特币系统来记录除比特币以外资产的创建、所有权和转让的类似技术，可以用于追踪数字资产以及第三方持有的有形资产，并通过染色币进行所有权交易。所谓染色，指的是对比特币UTXO中添加特定的信息，使其与其他比特币UTXO进行区分，这样就为同质化的比特币之间带来了异质性。通过染色币技术，发行的资产具备众多和比特币相同的特性，包括防止双花、隐私性、安全性、透明性与抗审查性，保证交易的可靠。

值得注意的是，染色币所定义的协议，并不会被一般的比特币软件所实现，因此需要使用特定的软件才能够对染色币相关交易进行识别。很显然，只有在认同染色币协议的群体中，染色币才具备价值，否则，异质化的染色币将失去其上色的属性，回退到纯粹的satoshi。一方面，小规模社区所共同认可的染色币可以借助比特币的众多优点进行资产发行与流通；另一方面，染色币协议想要通过软分叉合并进最大共识的Bitcoin-Core软件几乎是不可能的。

Open Assets

2013年底，Flavien Charlon提出Open Assets Protocol，作为染色币的一种实现。资产发行者利用非对称密码学计算资产ID，保证只有持有资产ID私钥的用户才能发行相同的资产。对于资产的元数据，利用OP_RETURN操作码存储到脚本中，称元数据为marker output，在不污染UTXO的前提下存储了染色信息。由于利用了比特币的公私钥密码学工具，资产发行可以由多签进行。

EPOBC

2014年，ChromaWay提出EPOBC（enhanced, padded, order-based coloring）协议，协议包含两类操作，genesis与transfer，genesis用于资产的发行，transfer用于资产的转移。资产的类型无法显示编码区分，每一次genesis交易就发行一个新的资产，发行时就确定总量。EPOBC资产必须通过transfer操作转移，如果EPOBC资产作为非transfer操作交易的输入，资产会发生丢失。

关于EPOBC资产的额外信息，是通过比特币交易中的nSequence字段进行存储的。nSequence是比特币交易中的保留字段，由32bit组成，其最低六位用于确定交易类型，低6-12位用于确定padding（用于满足比特币协议的抗粉尘攻击要求）。使用nSequence存储元数据信息的优势在于其不增加额外的存储。由于没有资产ID进行标识，每个EPOBC资产的交易必须追溯到genesis交易以确定其类别及合法性。

Mastercoin/Omni Layer

和上述协议相比，Mastercoin的商业落地更加成功。2013年，Mastercoin进行了历史上第一个ICO，筹集5000BTC，开启了新的时代。现在人们所熟知的USDT，最初是通过Omni Layer发行在比特币上的。

Mastercoin对比特币的依赖程度更低，更多地选择在链下维护状态，链上只保存最小化的信息。可以认为，Mastercoin将比特币视为一个去中心化的日志系统，通过任意的比特币交易发布资产的变动操作。而对于交易有效性的验证，是通过持续扫描比特币区块，维护一个链下的资产数据库来进行的，该数据库保存着地址与资产的映射关系，其中地址复用了比特币的地址体系。

早期的染色币，基本使用脚本的OP_RETURN操作码来存储关于资产的元数据，在SegWit与Taproot升级后，新的衍生协议有了更多的选择。

SegWit是Segregated Witness的缩写，简单而言，就是将Witness（交易中的input scipt）从交易中分离。分离的主要原因在于防止节点通过修改input script来进行攻击，但同时也附带了一个好处，变相增大了区块的容量，可以存放更多的witness数据。

Taproot的一个重要特性是MAST，让开发者能够利用Merkle Tree在输出中包含任意资产的metadata，用Schnorr签名提升间接性、可拓展性，并且能够通过闪电网络进行多跳交易。

Ordinals&BRC20及仿盘：盛大的社会实验

从广义的角度来说，Ordinals包含四个组成：

一个BIP，为sats定序
一个indexer，利用Bitcoin Core Node来追踪所有satoshi的位置（序号）
一个钱包，进行ordinal相关交易
一个block explorer，识别ordinal相关交易

当然，核心还是BIP/协议。

Ordinals通过定义一套排序方案（根据被挖出的顺序从0开始排序），为Bitcoin中的最小单位Satoshi赋予了序号，令原本同质化的Satoshi拥有了异质属性，带来了稀缺性。

可以复用BTC的基础设施，单签、多钱、时间锁、高度锁等，并且无需显式创建ordinal numbers，匿名性好，没有显式的链上足迹。缺点同样明显，大量的小额且不使用的UTXO会增加UTXO集合的大小，更严重的说法可以称之为粉尘攻击。此外，索引所占的空间很大，每次花费特定sat需要提供

区块链头
到创建该sat的coinbase交易的Merkle path
创建该sat的coinbase交易

以证明特定的sat被包含在特定的output中。

铭文，就是对sats铭刻任意内容，具体方式是将内容放到taproot script-path spend scripts中，完全上链。铭刻内容根据http response格式序列化，被OP_PUSH放进spend scripts的无法执行的脚本中，被称为”envelopes“信封。具体而言，铭刻是在条件语句前添加OP_FALSE，将铭刻内容以json格式放进无法进入的条件语句中。铭刻内容的大小被taproot脚本所限制，总共不能超过520bytes。

由于taproot支付脚本要求现存的taproot输出才能使用，铭文需要commit&reveal两步操作才能完成。第一步，创建一个承诺铭文内容的taproot输出；第二步，利用铭文内容和对应Merkle Path来花费上一步的taproot输出，在链上reveal铭文内容。

铭文最初的目的是为BTC引入非同质化代币NFT，然而新的开发者在其基础上模仿ERC20创造了BRC20，为Ordinals带来了发行同质化资产的能力。BRC20具备Deploy、Mint、Transfer等操作，而每次操作都需要commit&reveal两步执行，交易流程更繁琐，成本更高。

使用真实数据进行举例：

选中的部分为铭刻内容，进行解序列化后结果如下：

Atomicals协议衍生的ARC20从设计上降低了交易的复杂度，将每单位的ARC20代币与satoshi进行绑定，复用比特币的交易体系。通过commit&reveal两步发行资产后，ARC20代币之间的转移可以直接通过转移对应的satoshi完成。ARC20的设计可能更符合染色币的字面定义，在原有的代币上添加新的内容，使其具备成为新的代币，新代币的价值不会低于原有代币，类似于金银首饰。

客户端验证与下一代资产协议

客户端验证（client-side validation，CSV）是Peter Todd在2017年提出的概念，与其同时提出的还有一次性密封条（single-use-seals）的概念。简单来讲，CSV机制就是链下数据存储、链上承诺、客户端验证。其中的思想，在之前的资产协议中也有部分体现。当前客户端验证的资产协议有RGB与Taproot Assets（Taro）。

RGB

除了客户端验证的特点之外，RGB采用Perdersen哈希作为承诺机制，还支持输出盲化，发送支付请求的时候无需公开接收代币的 UTXO，而是发送一条哈希值，提供更强的隐私性与抗审查行。当然，在代币被花费时，盲化的密值需要向接收方公开，以便其验证交易历史。

此外，RGB添加了AluVM来实现更强的可编程性。当用户进行客户端验证时，除了验证发来的支付信息，还需要从支付者处接收该代币所有交易历史，一直追溯到该资产发行的创世交易，才能确保交易的终局性。验证所有的交易历史，才能够保证所收到资产的有效性。

Taproot Assets

Taproot Assets是闪电网络的开发团队Lightning Labs开发的又一项目，发行的资产可以在闪电网络上即时、大量、低成本转移。Taproot Asset完全以Taproot协议为中心进行设计，提升了隐私/拓展性。

witness数据链下存储，链上验证，链下存储可以存在本地，或者在信息仓库中（称为“Universes”，类似git仓库）。对witness的验证需要从资产发行起的所有历史数据，该数据通过Taproot Assets gossip层进行传播。客户端可以通过本地区块链的拷贝进行交叉验证。

Taproot Assets采用Sparse Merkle Sum Tree来存储资产的全局状态，存储开销大，但是验证效率高，通过proof of inclusion/non-inclusion能够验证交易，而无需回溯资产的交易历史。

扩容：比特币的永恒命题

尽管比特币拥有着最高的市值，最高的安全性与最高的稳定性，但是其离最初的设想“一种点对点的电子现金系统”却越来越远。由于区块的容量有限，交易的TPS、费用以及确认时间使得比特币无法处理大量且频繁的交易，十余年来有多种协议试图解决该问题。

支付通道与闪电网络：比特币原教旨主义方案

闪电网络的工作原理是通过建立支付通道来实现的。任意两个用户之间可以建立支付通道，支付通道之间可以彼此连接，构成连通性更强的支付通道网络，不直接具备通道的两个用户之间也可以通过多次跳转来进行支付。

例如，如果 Alice 和 Bob 想要进行多次交易，而不是每次都在比特币区块链上记录，他们可以在他们之间打开一个支付通道。他们可以在这个通道中进行无数次交易，而整个过程只需要在区块链上记录两次：一次是在打开通道时，另一次是在关闭通道时。这大大减少了等待区块链确认的时间，也减轻了区块链的负担。

当前闪电网络节点超14000，通道数超60000，网络中总容量超过5000BTC。

侧链：比特币中的以太坊路线

Stacks

Stacks对自己的定位是比特币的智能合约层，使用自己发行的token作为Gas token。Stacks使用微块机制，比特币和Stacks以同步的方式发展，它们的区块同时被确认。在Stacks中，这被称为“锚定块”。整个Stacks交易块对应于一个单独的比特币交易，实现了更高的交易吞吐量。由于同时产生区块，比特币充当了创建Stacks区块的速率限制器，从而防止其对等网络遭受拒绝服务攻击。

Stacks通过PoX的双重螺旋机制实现共识，矿工发送BTC给STX质押者以竞争出块资格，成功赢得出块资格的矿工在顺利完成出块后能够获得STX奖励。在这个过程中STX的质押者能够按照比例获得矿工发送的BTC。Stacks希望通过发行原生token来激励矿工维护历史账本，但实际上没有原生token也能实现激励（见RSK）。