Was Schnorr verändert
Die lineare Prüfgleichung ermöglicht Stapelprüfung und sorgfältig konstruierte Multisignatur-Protokolle. Sicherheit hängt weiterhin von korrekten Nonces und der genauen BIP-340-Kodierung ab.
Aggregation ist ein eigenes Protokoll
Naives Addieren von Schlüsseln oder Signaturen ermöglicht Angriffe. MuSig-Verfahren ergänzen Koeffizienten, Nonces und Bindungen; ein Taproot-Schlüssel verrät die Teilnehmerzahl nicht.
Taproot bindet Schlüssel und Baum
BIP 341 modifiziert den internen Schlüssel mit dem Commitment eines optionalen Merkle-Baums. Der P2TR-Output kann bei Kooperation den kleinen Schlüsselpfad nutzen.
Privatsphäre ist bedingt
Ein Skriptpfad zeigt nur das genutzte Blatt und den Merkle-Beweis, nicht alle Alternativen. Beträge, Zeit und Input-Verknüpfungen bleiben öffentlich; Taproot ist keine automatische Anonymität.