Что меняет Шнорр
Линейная форма проверки поддерживает пакетную проверку и тщательно построенные протоколы мультиподписи. Безопасность всё равно зависит от корректного nonce и точного кодирования BIP 340.
Агрегация — отдельный протокол
Наивное сложение ключей или подписей допускает атаки. Процедуры MuSig добавляют коэффициенты, nonce и обязательства; один ключ Taproot не показывает число участников.
Taproot связывает ключ и дерево
BIP 341 модифицирует внутренний ключ обязательством к дереву скриптов. Полученный P2TR при сотрудничестве может использовать компактный путь ключа.
Приватность условна
Путь скрипта раскрывает использованный лист и доказательство Merkle, но не все ветви. Суммы, время и связи входов остаются публичными, поэтому Taproot не даёт автоматической анонимности.