Co zmienia Schnorr
Liniowa postać weryfikacji wspiera sprawdzanie wsadowe i dobrze zaprojektowane protokoły wielopodpisowe. Bezpieczeństwo nadal zależy od poprawnego nonce i dokładnego kodowania BIP 340.
Agregacja to osobny protokół
Naiwne dodawanie kluczy lub podpisów umożliwia ataki. Procedury MuSig dodają współczynniki, nonce i zobowiązania; jeden klucz Taproot nie zdradza liczby uczestników.
Taproot zobowiązuje klucz i drzewo
BIP 341 modyfikuje klucz wewnętrzny zobowiązaniem do drzewa. Powstałe P2TR może przy współpracy skorzystać z małej ścieżki klucza.
Prywatność jest warunkowa
Ścieżka skryptowa ujawnia użyty liść i dowód Merkle, a nie wszystkie gałęzie. Kwoty, czas i połączenia wejść pozostają jednak publiczne.