Co mění Schnorr
Lineární tvar ověření podporuje dávkové ověřování a dobře navržené multisignature protokoly. Bezpečnost stále závisí na správném nonce a přesném kódování BIP 340.
Agregace je zvláštní protokol
Naivní sčítání klíčů či podpisů umožňuje útoky. MuSigové postupy přidávají koeficienty, nonce a závazky; z jednoho Taproot klíče nelze poznat počet účastníků.
Taproot zavazuje klíč a strom
BIP 341 upraví interní klíč závazkem ke stromu skriptů. Výsledný P2TR výstup může při spolupráci použít malou klíčovou cestu.
Soukromí je podmíněné
Skriptová cesta odhalí jen použitý list a Merkle důkaz, ne všechny větve. Částky, čas a vazby vstupů však zůstávají veřejné, takže Taproot není automatická anonymita.