Пять лет Taproot: стала ли мультиподпись неотличимой от обычного платежа
14 ноября исполняется пять лет со дня активации Taproot. Обновление обещало, что мультиподпись и другие сложные схемы будут выглядеть в блокчейне как обычный платеж с одним ключом.
Технически так и вышло. Но толпу, в которой должны были затеряться крупные хранилища, составили «надписи» и токены на сотни сатоши, а сбережения остались на старых адресах.
Вместе с командой биткоин-миксера Mixer.Money разбираемся, когда Taproot прячет мультиподпись, а когда выдает, и как переехать в новое хранилище, не связав его с прежним.
Одна подпись для всех
Идею Taproot в январе 2018 года описал разработчик Bitcoin Core Грегори Максвелл. Он предложил сделать сложный контракт неотличимым от обычной транзакции с одной подписью. Иначе такие схемы теряются только среди аналогичных операций, а их число «на практике может оказаться довольно небольшим».
Софтфорк активировали 14 ноября 2021 года в блоке #709 632. Что он изменил, проще показать на примере. Допустим, держатель хранит 1 BTC в мультиподписи 2-из-3: два аппаратных кошелька лежат дома, резервный ключ спрятан в банковской ячейке.
В привычном формате P2WSH каждая трата публикует все три открытых ключа и правило «любые два из трех». Устройство такого хранилища прочитает кто угодно в обозревателе блокчейна.
К Taproot-адресу (начинается с bc1p) можно привязать дополнительные условия расходования, но в блокчейн попадает только их криптографический отпечаток. Сам список хранится в конфигурации кошелька и не раскрывается, пока не понадобится.
Основной способ траты называется ключевым путем (key path): достаточно одной подписи. В нашем примере ее формируют два домашних устройства. Подписи Шнорра можно объединять, и протокол MuSig2 складывает две в одну. Его представили в 2020 году исследователи Blockstream. Такая транзакция выглядит в блокчейне как платеж с обычного кошелька.
Запасной путь через скрипт (script path) нужен, если один из домашних кошельков потерян. При создании адреса программа закладывает два альтернативных сценария: в каждом резервный ключ работает в паре с одним из основных. Пока эти условия не задействованы, о них знают только участники хранилища.
Чтобы потратить монеты по запасному пути, кошелек вкладывает в транзакцию одно из условий, подписи к нему и доказательство, что оно было в списке. С этого момента любой увидит в обозревателе, что у адреса были резервные сценарии и какие ключи подписали перевод.
Будет ли от этого толк, спорили еще до активации. В ноябре 2020 года создатель обозревателя Blockchair Никита Жаворонков призвал не включать Taproot: новый тип адресов рядом с существующими «приведет к катастрофическим утечкам приватности». Монеты на bc1p будут выделяться, а сдачу станет проще вычислить. Выигрыш он допускал только при переходе всех пользователей и бирж и называл такой сценарий «утопией».
Максвелл ответил в комментарии на Reddit: мультиподписи выдают владельцев и без Taproot, а обновление «значительно улучшает» ситуацию. Но и он оговорился, что эффект останется небольшим, пока функцией не начнут пользоваться повсеместно. Критик и автор идеи сходились в одном: результат зависит от того, станет ли формат массовым.
Надписи толпы
Массовым Taproot стал, но не за счет сбережений. Первый год обновлением почти не пользовались: по данным сервиса mainnet.observer, в 2022 году Taproot-входы тратили 0,7% транзакций.
Все изменил протокол Ordinals, который в январе 2023 года запустил разработчик Кейси Родармор. Он позволяет сохранять картинки и тексты прямо в блокчейне, в ветке скрипта Taproot. Такие вставки называют «надписями».
В мае 2023 года на волне токенов BRC-20 доля выросла до 58%, а 7 мая достигла 75,8% за сутки. Максимум пришелся на середину января 2024 года: 68,4% в среднем за 30 дней.
В апреле 2024-го заработал протокол Runes, и по итогам года показатель составил 41%. В 2025-м он снизился до 34%, а в апреле 2026-го упал ниже 10%. За 30 дней до 8 ноября Taproot-входы тратили 8,1% транзакций.
Всего за пять лет таких операций набралось 218 млн, или 27,6% от общего числа в сети.
В апреле 2026 года создатель сервиса UTXOracle Стив Джеффресс изучил выходы таких переводов. По его данным, они сосредоточены в диапазоне 100–1000 сатоши.
«99% Taproot-транзакций с 2024 года — это „пыль“. Это не финансовые операции. Это не то поведение, которого ожидали, когда мы создавали Taproot», — написал Джеффресс.
Там, где замысел сработал
Taproot используют и по первоначальному назначению: в контрактах, где стороны блокируют монеты на общем адресе, а при согласии тратят их одной подписью. Альтернативные условия, например возврат средств по истечении срока, попадают в блокчейн только при сбое.
Так устроены новые каналы Lightning Network. В мае 2026 года Eclair 0.14.0 включил для них Taproot по умолчанию, а в июне LND 0.21 снял с этого формата статус экспериментального. По той же схеме сервис Boltz проводит атомарные свопы: удачный обмен завершается одной подписью. В протоколе Ark общий выход многих пользователей заверяют совместным ключом, в мейннете уже работают Arkade и Bark.
В 2023 году мультиподпись на MuSig2 запустила кастодиальная компания BitGo и назвала ее первой на рынке. В ключевом пути там стоит пара «клиент и BitGo», остальные сочетания спрятаны в ветках.
Почему сбережения остались на bc1q
Причин две. Кошельки и биржи не спешат менять формат по умолчанию, а держатели опасаются квантовых компьютеров.
По данным Spark Research, Taproot по умолчанию включен лишь в Muun. В Bitcoin Core, Sparrow, Ledger и Trezor новый счет получает адреса Native SegWit (bc1q). Binance, Coinbase, Kraken и OKX выводят монеты на bc1p, но для пополнения такие реквизиты сами не выдают.
Вторая причина кроется в самом формате. Выход P2TR хранит открытый ключ прямо в блокчейне. Достаточно мощный квантовый компьютер вычислит по нему приватный с помощью алгоритма Шора. Адрес bc1q до первой траты показывает только хеш. В мае Glassnode подсчитала, что из-за устройства скриптов уязвимы 1,92 млн BTC: это монеты эпохи Сатоши и Taproot-выходы.
В ноябре 2025 года аналитик Вилли Ву посоветовал перевести биткоины на SegWit-адреса и не трогать их около семи лет. Падение доли Taproot в транзакциях он связал с квантовой уязвимостью:
Are users concerned over quantum?
— Willy Woo (@willywoo) December 17, 2025
Since 2024, use of Taproot (the latest format) has declined from 42%→20%. I've NEVER seen the latest format losing adoption before.
Taproot is Quantum Vulnerable, while older Segwit and Legacy are not. pic.twitter.com/vQdRzmnD9X
«Я НИКОГДА не видел, чтобы новейший формат терял популярность. Taproot уязвим перед квантовыми компьютерами, а более старые SegWit и Legacy — нет».
Кто окажется под ударом первым, зависит от скорости взлома. По расчетам Google, машине менее чем с 500 000 физических кубитов хватит 9–12 минут на ключ. Тогда под угрозой любой адрес в момент траты, пока транзакция ждет подтверждения.
Схемам IonQ и Alice & Bob нужно меньше кубитов, но на один взлом уйдет от часа до почти месяца. Такие машины справятся только с ключами, которые давно лежат на виду, как в Taproot.
Создатель DIY-проекта аппаратного кошелька SeedSigner под ником Seed в начале ноября предположил, что взломщики начнут не с самых крупных целей:
If/when quantum becomes able to crack priv keys, it would make a ton more sense to first go for random smaller individual cold storage UTXOs rather than Satoshi's coins, or an exchange's funds, etc. etc.
— Seed (@sesi_the_man) November 6, 2026
«Если/когда квантовые компьютеры научатся взламывать приватные ключи, куда разумнее будет сначала взяться за случайные небольшие UTXO в холодных кошельках частных лиц, а не за монеты Сатоши или средства бирж».
Громкая кража монет Сатоши обрушила бы курс, а с ним и стоимость похищенного. Пропажу нескольких BTC у частного держателя спишут на компрометацию сид-фразы. Поэтому Taproot-адреса с личными сбережениями теоретически могут оказаться более привлекательной мишенью.
Спрос есть, кошельков нет
Летом хранилище пришлось менять многим владельцам Coldcard: из-за ошибки генератора случайных чисел их сид-фразы оказались уязвимы для перебора.
Одним из последствий атаки стал рост интереса к мультиподписи. В Galaxy подчеркнули, что ни одна подтвержденная кража не затронула адреса с такой защитой. Представители сервисов Casa и Anchorwatch сообщили о резком росте числа новых клиентов и объема биткоинов на хранении.
У схемы на Taproot два преимущества: трата по основной паре ключей не раскрывает структуру кошелька и занимает меньше места в блоке. Сравним три способа потратить монеты на данных BitGo:
Вход становится легче на 45%, а транзакция с ним и двумя выходами — примерно на четверть. Запасная ветка обходится чуть дороже старого формата.
Но главное ограничение — софт. Адреса bc1p понимают почти все популярные кошельки, но объединять подписи через MuSig2 умеют только два, следует из сводки Spark на середину 2026 года. Ledger первым из аппаратных кошельков добавил протокол в апреле 2025 года. В Nunchuk функция работает в бета-версии и только с программными ключами: подпись на отдельных устройствах разработчики пока лишь планируют.
Поэтому для большинства держателей приватная мультиподпись остается делом будущего. Сейчас Taproot оправдан там, где монеты часто двигаются: вход на 45% легче, а открытый ключ недолго лежит на виду. Для сбережений на годы привычный P2WSH пока проще: его поддерживают все перечисленные кошельки, а до первой траты такой адрес показывает только хеш.
Затеряться среди биржевых выводов
Толпа, в которой Taproot обещал спрятать мультиподпись, пока не собралась. Но в блокчейне есть другая, и она уже многолюдна: выводы с бирж. Перевод с торговой площадки на личный адрес ничем не выделяется, а его предысторию знает только оператор.
На этом построен режим «Полная анонимность» в Mixer.Money. Сервис дробит поступившие биткоины и передает их инвесторам на биржи, а клиенту платит с других площадок. По замыслу разработчиков, новые выходы в блокчейне выглядят как обычные выводы с торговых платформ.
Так можно сменить хранилище, не связав его с прежним. Прямой перевод из старой мультиподписи в новую соединит их в блокчейне: кто знал исходный адрес, узнает следующий и баланс на нем. При отправке через миксер такой наблюдатель увидит только депозит в сервис, а свежие адреса пополнят выплаты с торговых площадок.
Как снизить AML-риски при использовании криптомиксера
В заявке указывают один или два адреса нового хранилища. По словам команды, с двумя качество смешивания выше, а условия заказа фиксирует гарантийное письмо с PGP-подписью.
Проверить работу миксера можно бесплатно: на сайте Mixer.Money тестовые 0,001 BTC вернутся на один адрес без комиссии.
Подписывайтесь на ForkLog в социальных сетях
Telegram (основной канал) Facebook XДжерело: ForkLog
Поділитися