本文是我们 Schnorr 签名系列的最后一篇文章：盲签名（Blind Signature）。顾名思义，一个 Schnorr 盲签名就是一个签名者自己也不知道自己签了什么的 Schnorr 签名。大家可能很难想象它的用处，但事实证明，它在打造 “木讷（oblivious）” 服务器时是非常有用的；而我认为，“木讷” 服务器在比特币和互联网的未来会扮演重要的角色。

在本系列的上一篇文章中，我们讨论了门限签名方案和用法，这一期我们延续上文的话题，解释 FROST。FROST 可以被认为是 MuSig（中文译本）利用分布式的密钥生成（distributed key generation）延伸成了门限签名（从 n-n 变成了 t-n）。FROST 在某种意义上是迄今我们所知的最通用的门限签名，因为它有令人惊艳的特点：它所生成的密钥和签名与普通的 Schnorr 单一密钥和签名（在链上）是无法区别的！本文会用非常技术化的语言讲解 FROST，先建立分布式密钥生成的概念，再把

让比特币和 Liquid 变得更加隐私和更有效率，是我们 Blocksteam Research 的根本目标。具体来说，我们实现这一目标的办法就是让不同类型的交易在区块链上看起来尽可能相似：如果他人无从分辨来自多签名钱包、闪电网络和其它Layer-2 应用的交易和普通的交易，那分析区块链数据和跟踪用户的支付自然就会变得更加困难。

根据不同的报道，比特币流通量中可能已经有 10%~20% 永远丢失。但是，相比其它类型的资产，“丢失”对于比特币来说有着不同的含义。从技术角度上来说，凡是已经发行的比特币都 100% 存储在比特币区块链上。所谓的 “丢失” 指的是丢失比特币的 支配权限。

有句话怎么说都说不够：比特币真让人困惑。但是，比特币毕竟不是戈德堡机械（译者注：一种有意把简单的任务复杂化的机械）。它只是非常陌生，因此不容易理解 —— 它是全新的东西。就像中本聪自己在某一篇文章中说的，“没有什么能拿来类比”。

比特币已经支持 Shnorr 签名的验证。一旦我们把验证能力做进了协议，我们就可以在此基础上开发许多东西并应用在链上。举个例子，你可以开发门限签名，还可以实现像 MuSig 和 MuSig2 这样的多签名协议。只要一个签名看起来是一个 Schnorr 签名，你就可以把它放到链上，是可以兼容的。为了支持 Schnorr 签名，我们必须更改共识层。但是，一旦有了 Schnorr 签名，我们就不再需要为使用更高级的签名协议而改造共识层，这是个好事情，因为改变共识层更难。 此外，有了这些协议，假设你在链上看

比特币以往的多签名合约，（在使用时）都要求在交易的一个输入中使用多个签名。有了 Schnorr 签名之后，事情就不同了。得益于 Schnorr 签名的线性数据，我们可以将来自多个参与者的签名碎片组合起来，成为一个签名，然后放到交易的输入中。因此，交易的输入将只包含一个签名，而且验证者也无法分辨这到底是一个普通的单签名，还是多个签名聚合而成的签名，又或者是别的。这可以降低交易的体积并提高验证效率，（长期来看）也能提升隐私性，因为越来越多用户会开始使用 taproot。

若你用心持有比特币好几年甚至数十年，妥当地保管比特币至为关键。使用 Trezor 硬件钱包可以脱网保管私钥，让你免受远程攻击；同时，你的种子词（recovery seed，也称 “助记词”）可以保护这些私钥，即时设备损坏也可找回这些私钥。保证助记词的长期安全是个令人头疼的事，所以我们提供了一些协议，可以帮助你选择备份的存放地点。

本文将介绍比特币交易费的基础知识，包括交易费是如何计算的，以及未支付足够交易费时该怎么办。

比特币助记词存在的意义是什么？不同类型的助记词之间有何区别？我们能轻松辨别它们吗？在这篇文章中，我们将带你找到这些问题的答案。

本文讨论了推出代币的重要性和风险管理策略，强调了产品与市场契合度对于初创公司的重要性。推出代币需要考虑激励机制、用户行为和团队构建等因素，建议团队在推出代币前进行深入的用户研究和战略规划。文章提出了实现更大去中心化的方法，如培养多元化的开发者社区和激励第三方应用程序和客户端。最后，强调了与法律和税务顾问合作制定有效结构的重要性。.....

本文将介绍一些关于 Taproot 输出的背景知识，以及如何通过密钥路径和脚本路径来花费它。本文也会介绍两个签名方参与的 MuSig2 签名流程。注意，不论哪一个话题，我都不会穷尽细节。相反，这篇文章只是想唤醒你对这些话题的记忆，或者说给你足够多的关于 Taproot 输出和 MuSig2 工作原理的知识，这样你会更容易读懂下一篇文章。如果你想理解这两个话题的细节，有许多更好的文章；而且，勇敢一点的话，你可以去看 BIP：Schnorr 签名、Taproot、Tapscript 和 MuSig2。

相比于脚本式的多签名构造，MuSig 有两大长处。第一点，也是最明显的一点，其交易体积更小（因此矿工手续费更少）。链上的一个签名是 64 ~ 73 字节，换算过来是 16 ~ 18.25 虚拟字节（vB），而 MuSig 可以将两个（甚至更多）签名合并为一个签名。在 BitGo 的 2-of-3 多签名钱包中，使用 MuSig 密钥路径的一个输入只需 57.5 vB,而一个原生的隔离见证输入需要 104.5 vB、使用深度为 1 的脚本路径的 tapscript 输入需要 107.5 vB.第二个好处是，

在一个钱包的标准签名流程中，将 “会话 ”理解为完整签名一笔交易的过程，会更加合理。有可能一笔交易的所有输入，都会通过同一次 “descriptor containing musig()” 来获得，而签名者会一次性为所有输入产生 nonce 公开值（pubnonce）/签名。

多签名钱包常被缩写为 “Multisig wallet”。本文会给出非常基础的介绍。我会解释人们为什么需要多签名钱包、其运作原理、公开地址的生成流程，以及交易的签名流程。最后，我会介绍集中多签名钱包，比如 Armory、BitGo、CoPay、Coinbase 和 Electrum。

要想一上来就理解比特币并不容易。我认为，对那些刚接触到比特币的人，先解释比特币是什么（而不是它是怎么工作的）会更好。它可以做什么，它要解决什么问题，为什么这个问题很重要。等等。

要想一上来就理解比特币并不容易。我认为，对那些刚接触到比特币的人，先解释比特币是什么（而不是它是怎么工作的）会更好。它可以做什么，它要解决什么问题，为什么这个问题很重要。等等。

比特币交易是比特币区块链的基础组成部分。这一操作可以帮助我们将价值从一方安全地转移给另一方。