「From UTXO to Taproot」 @bitcoincorecn 一、整体主线：这不是“讲 Taproot”，而是在重塑对 Bitcoin 的认知模型 这场分享真正的主线不是 Taproot 本身，而是： Bitcoin 从来不是“账户系统 + 智能合约平台”， 而是一个“可组合、可验证、无全局状态的价值转移机器”。 Taproot只是把这个模型推到了一个新阶段。 ⸻ 二、UTXO 时间线那一页：你看到的是 Bitcoin 的“时间观” Slide：UTXO execution timeline across transactions and blocks 核心思想只有一句话： Bitcoin 的执行不是在“账户里”，而是在“时间上”。 拆解一下： •每一个 UTXO 是一次性对象 •它只能： •被创建（output） •被消费（input） •没有“余额变动” •只有： •旧 UTXO → 新 UTXO 📌 这意味着什么？ 系统思维模型 Ethereum当前状态（State Now） Bitcoin历史可追溯（History Over Time） 👉 Bitcoin 不是在维护一个“世界状态” 👉 而是在维护一个不可逆的因果链 ⸻ 三、“Balance is not a state” 是 Bitcoin 世界观的灵魂 Slide：In Bitcoin, balance is not a state — it is a query result 这是整场最重要的一句话。 真实含义： •钱包余额 ≠ 链上状态 •钱包余额 = 「你能花的 UTXO 集合」的本地计算结果 所以： •节点不关心你有多少钱 •节点只关心： 你花的这个 UTXO， 是否存在、是否未花、是否满足脚本条件 📌 这带来 3 个关键后果： 1.无全局账户 2.无余额同步 3.天然并行化（UTXO 可并行验证） 这是 Bitcoin 能跑 15 年不崩的底层原因之一。 ⸻ 四、“你不是给地址付钱”：这是对 99% 用户的认知纠偏 Slide：You don’t pay an address — you lock to script 这句话对 DeFi / EVM 出身的人冲击极大。 正确模型是： 不是：Pay to Address 而是：Lock Value to Script •Address 只是： •ScriptPubKey 的 编码形式 •真正锁住币的是： •脚本 •解锁靠的是： •满足脚本条件 📌 所以 Bitcoin 里真正重要的不是： •地址 •账户 •balance 而是： “这个 UTXO 允许在什么条件下被花？” ⸻ 五、P2PKH 那几页：是在证明 Bitcoin Script ≠ toy language Slide：Example of BTC Script / P2PKH 你看到的是最经典的： OP_DUP OP_HASH160 <PubKeyHash> OP_EQUALVERIFY OP_CHECKSIG 但这页真正想说明的是： 1.Bitcoin Script 是： •基于栈 •可验证 •非图灵完备 2.但它并不弱 3.它是一个： “条件验证 DSL（Domain Specific Language）” 不是为了计算 而是为了 约束花钱条件 ⸻ 六、Taproot 那一页是整场的“跃迁点” Slide： Taproot turns Bitcoin from “signature validation” into “programmable spending conditions” 这是非常高级的一句话。 Taproot 本质不是： ❌ 更快 ❌ 更便宜 ❌ 更隐私（只是副作用） Taproot 的本质是： 把“谁能花钱”升级为 “在什么条件下钱可以被花” Taproot 做了三件关键的事： 1.Key Path •看起来像普通单签 •实际可能是复杂条件 2.Script Path（Merkle Tree） •只暴露被执行的那一条分支 •其他条件完全隐身 3.抽象能力提升 •多签 •延时 •条件执行 •Covenants（未来） 📌 这一步，Bitcoin 才真正进入： “可编程，但仍然可验证、可预测、不可作恶” ⸻ 七、“Bitcoin Is Not Turing-Complete — By Design” 这页是对 Ethereum 的温和但致命的对比 Bitcoin 故意避免： •全局状态 •循环 •可变内存 因为： 全局状态 = 共识成本指数级上升 对比本质： BitcoinEthereum 核心对象UTXOAccount 共识对象交易状态 可验证性本地全局 攻击面小极大 长期安全强实验中 ⸻ 八、最后一页：Ethereum as a Live Experiment 这不是贬低 ETH，而是定位不同 演讲者的隐含结论是： Ethereum 是一个探索计算的实验场 Bitcoin 是一个极端保守的价值协议 •ETH： •快速迭代 •不断修补 •状态膨胀 •BTC： •慢 •极度克制 •一旦升级就是 10 年级别 ⸻ 九、这套内容对你的现实启示（非常重要） 结合你之前聊的 BTC、Taproot、资产、可编程价值，这里面有 3 个关键信号： 1️⃣ Bitcoin 正在走一条 “非 EVM 的可编程路线” 不是： •DeFi •World Computer 而是： •条件所有权 •时间锁 •多路径控制 •离线可验证逻辑 ⸻ 2️⃣ 真正的 Bitcoin 应用不会长得像 Uniswap 而更像： •保险 •信托 •家族金库 •条件继承 •冷热权限分离 •多司法辖区托管 👉 Taproot = 数字信托的原语 ⸻ 3️⃣ 你如果在思考 BTC 的“下一层资产形态” 这场分享在暗示： Bitcoin 不需要 EVM 才能承载复杂资产关系 它只需要更好的“条件表达能力” ⸻ 十、一句话总结这整套 slide Bitcoin 不是慢慢变成 Ethereum， 而是在把“钱”这件事， 做到计算机科学史上最保守、最坚固、最难被攻击的极致(ChandlerGuo 郭宏才 宝二爷)