出品：CGV Research
作者：Cynic
比特幣，作為第一個成功的去中心化數位貨幣，自2009年問世以來，一直是數位貨幣領域的核心。作為一種創新的支付方式和價值儲存手段，比特幣引發了全球對加密貨幣和區塊鏈技術的廣泛關注。然而，隨著比特幣生態的不斷成熟和擴展，它也面臨多種挑戰，包括交易速度、擴展性、安全性以及監管問題。
近期，以BRC20為首的銘文生態率先引爆市場，多款銘文實現超百倍漲幅，比特幣鏈上交易嚴重堵塞，平均Gas最高超過300sat/vB。同時，Nostr Assets的空投進一步吸引市場關注，BitVM、BitStream等協議設計白皮書被提出，比特幣生態方興未艾，暗藏爆發之勢。
CGV research團隊透過全面盤點比特幣生態的當前狀態，涵蓋技術進展、市場動態、法律法規等，對比特幣技術進行深入分析和，審視市場趨勢，我們希望提供一個關於比特幣發展的全景視角。文章首先回顧了比特幣的基本原理和發展歷程，隨後深入探討了比特幣網路的技術創新，如閃電網路、隔離見證等，同時對其未來的發展趨勢進行預測。
資產發行：從染色幣說起
銘文之火，本質在於其為普通人提供了一種低門檻發行資產的權利，同時享有簡單性、公平性與便利性。比特幣上銘文協議的產生在2023年，但早在2012年，就存在著利用比特幣實現資產發行的設想，稱之為染色幣（Colored Coin）。
染色幣：早期嘗試
染色幣是指一組使用比特幣系統來記錄除比特幣以外資產的創建、所有權和轉讓的類似技術，可以用於追蹤數位資產以及第三方持有的有形資產，並透過染色幣進行所有權交易。所謂染色，指的是對比特幣UTXO中添加特定的信息，使其與其他比特幣UTXO進行區分，這樣就為同質化的比特幣之間帶來了異質性。透過染色幣技術，發行的資產具備眾多和比特幣相同的特性，包括防止雙花、隱私性、安全性、透明性與抗審查性，保證交易的可靠。
值得注意的是，染色幣所定義的協議，並不會被一般的比特幣軟體所實現，因此需要使用特定的軟體才能夠對染色幣相關交易進行識別。很顯然，只有在認同染色幣協議的群體中，染色幣才具備價值，否則，異質化的染色幣將失去其上色的屬性，回退到純粹的satoshi。一方面，小規模社群所共同認可的染色幣可以藉助比特幣的眾多優點進行資產發行與流通；另一方面，染色幣協議想要透過軟分叉合併進最大共識的Bitcoin-Core軟體幾乎是不可能的。
Open Assets
2013年底，Flavien Charlon提出Open Assets Protocol，作為染色幣的一種實現。資產發行者利用非對稱密碼學計算資產ID，保證只有持有資產ID私鑰的使用者才能發行相同的資產。對於資產的元數據，利用OP_RETURN操作碼儲存到腳本中，稱元資料為marker output，在不污染UTXO的前提下儲存了染色資訊。由於利用了比特幣的公私鑰密碼學工具，資產發行可以由多簽進行。
EPOBC
2014年，ChromaWay提出EPOBC（enhanced, padded, order-based coloring）協議，協議包含兩類操作，genesis與transfer，genesis用於資產的發行，transfer用於資產的轉移。資產的類型無法顯示編碼區分，每一次genesis交易就發行新的資產，發行時就決定總量。 EPOBC資產必須透過transfer操作轉移，如果EPOBC資產作為非transfer操作交易的輸入，資產會發生遺失。
關於EPOBC資產的額外信息，是透過比特幣交易中的nSequence欄位進行儲存的。 nSequence是比特幣交易中的保留字段，由32bit組成，其最低六位用於確定交易類型，低6-12位元用於確定padding（用於滿足比特幣協議的抗粉塵攻擊要求）。使用nSequence儲存元資料資訊的優點在於其不增加額外的儲存。由於沒有資產ID進行標識，每個EPOBC資產的交易必須追溯到genesis交易以確定其類別及合法性。
Mastercoin/Omni Layer
和上述協議相比，Mastercoin的商業落地更加成功。 2013年，Mastercoin進行了歷史上第一個ICO，籌集5000BTC，開啟了新的時代。現在人們所熟知的USDT，最初是透過Omni Layer發行在比特幣上的。
Mastercoin對比特幣的依賴程度更低，更多地選擇在鏈下維護狀態，鏈上只保存最小化的信息。可以認為，Mastercoin將比特幣視為一個去中心化的日誌系統，透過任意的比特幣交易發布資產的變動操作。而對於交易有效性的驗證，是透過持續掃描比特幣區塊，維護一個鏈下的資產資料庫來進行的，該資料庫保存著地址與資產的映射關係，其中地址復用了比特幣的地址體系。
早期的染色幣，基本上使用腳本的OP_RETURN操作碼來儲存關於資產的元數據，在SegWit與Taproot升級後，新的衍生協議有了更多的選擇。
SegWit是Segregated Witness的縮寫，簡單而言，就是將Witness（交易中的input scipt）從交易中分開。分開的主要原因在於防止節點透過修改input script來進行攻擊，但同時也附帶了一個好處，變相增大了區塊的容量，可以存放更多的witness資料。
Taproot的一個重要特性是MAST，讓開發者能夠利用Merkle Tree在產出中包含任意資產的metadata，用Schnorr簽章提升間接性、可拓展性，並且能夠透過閃電網路進行多跳交易。
Ordinals&BRC20及仿盤：盛大的社會實驗
從廣義的角度來說，Ordinals包含四個組成：
l 一個BIP，為sats定序
l 一個indexer，利用Bitcoin Core Node來追蹤所有satoshi的位置（序號）
l 一個錢包，進行ordinal相關交易
l 一個block explorer，辨識ordinal相關交易
當然，核心還是BIP/協定。
Ordinals透過定義一套排序方案（根據被挖出的順序從0開始排序），為Bitcoin中的最小單位Satoshi賦予了序號，令原本同質化的Satoshi擁有了異質屬性，帶來了稀缺性。
可以重複使用BTC的基礎設施，單簽、多錢、時間鎖、高度鎖等，並且無需明確創建ordinal numbers，匿名性好，沒有顯式的鏈上足跡。缺點同樣明顯，大量的小額且不使用的UTXO會增加UTXO集合的大小，更嚴重的說法可以稱之為粉塵攻擊。此外，索引所佔的空間很大，每次花費特定sat需提供
l 區塊鏈頭
l 到建立該sat的coinbase交易的Merkle path
l 建立該sat的coinbase交易
以證明特定的sat被包含在特定的output中。
銘文，就是對sats銘刻任意內容，具體方式是將內容放到taproot script-path spend scripts中，完全上鍊。銘刻內容依照http response格式序列化，被OP_PUSH放進spend scripts的無法執行的腳本中，稱為」envelopes「信封。具體而言，銘刻是在條件語句前加入OP_FALSE，將銘刻內容以json格式放進無法進入的條件語句中。銘刻內容的大小被taproot腳本所限制，總共不能超過520bytes。
由於taproot支付腳本要求現存的taproot輸出才能使用，銘文需要commit&reveal兩步驟操作才能完成。第一步，創建一個承諾銘文內容的taproot輸出；第二步，利用銘文內容和對應Merkle Path來花費上一步的taproot輸出，在鏈上reveal銘文內容。
銘文最初的目的是為BTC引入非同質化代幣NFT，然而新的開發者在其基礎上模仿ERC20創造了BRC20，為Ordinals帶來了發行同質化資產的能力。 BRC20具備Deploy、Mint、Transfer等操作，而每次操作都需要commit&reveal兩步驟執行，交易流程更繁瑣，成本更高。
使用真實數據進行舉例：
選取的部分為銘刻內容，進行解序列化後結果如下：
Atomicals協議衍生的ARC20從設計上降低了交易的複雜度，將每單位的ARC20代幣與satoshi進行綁定，復用比特幣的交易體系。透過commit&reveal兩步驟發行資產後，ARC20代幣之間的轉移可以直接透過轉移對應的satoshi完成。 ARC20的設計可能更符合染色幣的字面定義，在原有的代幣上添加新的內容，使其具備成為新的代幣，新代幣的價值不會低於原有代幣，類似於金銀首飾。
客戶端驗證與下一代資產協議
用戶端驗證（client-side validation，CSV）是Peter Todd在2017年提出的概念，與其同時提出的還有一次性密封條（single-use-seals）的概念。簡單來講，CSV機制就是鏈下資料儲存、鏈上承諾、客戶端驗證。其中的思想，在先前的資產協議中也有部分體現。目前客戶端驗證的資產協定有RGB與Taproot Assets（Taro）。
RGB
除了客戶端驗證的特性之外，RGB採用Perdersen哈希作為承諾機制，還支援輸出盲化，發送支付請求的時候無需公開接收代幣的UTXO，而是發送一條哈希值，提供更強的隱私性與抗審查行。當然，在代幣被花費時，盲化的密值需要向接收者公開，以便其驗證交易歷史。
此外，RGB添加了AluVM來實現更強的可程式性。當用戶進行客戶端驗證時，除了驗證發送的支付訊息，還需要從支付者接收該代幣所有交易歷史，一直追溯到該資產發行的創世交易，才能確保交易的終局性。驗證所有的交易歷史，才能夠保證所收到資產的有效性。
Taproot Assets
Taproot Assets是閃電網路的開發團隊Lightning Labs開發的另一個項目，發行的資產可以在閃電網路上即時、大量、低成本轉移。 Taproot Asset完全以Taproot協議為中心進行設計，提升了隱私/拓展性。
witness資料鏈下存儲，鏈上驗證，鏈下存儲可以存在本地，或者在資訊倉庫中（稱為“Universes”，類似git倉庫）。對witness的驗證需要從資產發行起的所有歷史數據，該數據透過Taproot Assets gossip層傳播。客戶端可以透過本地區塊鏈的拷貝進行交叉驗證。
Taproot Assets採用Sparse Merkle Sum Tree來儲存資產的全域狀態，儲存開銷大，但是驗證效率高，透過proof of inclusion/non-inclusion能夠驗證交易，而無需回溯資產的交易歷史。
擴容：比特幣的永恆命題
儘管比特幣擁有最高的市值，最高的安全性與最高的穩定性，但是其離最初的設想「一種點對點的電子現金系統」卻越來越遠。由於區塊的容量有限，交易的TPS、費用以及確認時間使得比特幣無法處理大量且頻繁的交易，十餘年來有多種協議試圖解決該問題。
支付通道與閃電網路：比特幣原教旨主義方案
閃電網路的工作原理是透過建立支付通道來實現的。任兩個用戶之間可以建立支付通道，支付通道之間可以彼此連接，構成連通性更強的支付通道網絡，不直接具備通道的兩個用戶之間也可以透過多次跳轉來進行支付。
例如，如果Alice 和Bob 想要進行多次交易，而不是每次都在比特幣區塊鏈上記錄，他們可以在他們之間打開一個支付通道。他們可以在這個通道中進行無數次交易，而整個過程只需要在區塊鏈上記錄兩次：一次是在打開通道時，另一次是在關閉通道時。這大大減少了等待區塊鏈確認的時間，也減輕了區塊鏈的負擔。
目前閃電網路節點超14000，通道數超60000，網路中總容量超過5000BTC。
側鏈：比特幣中的以太坊路線
Stacks
Stacks對自己的定位是比特幣的智慧合約層，使用自己發行的token作為Gas token。 Stacks使用微塊機制，比特幣和Stacks以同步的方式發展，它們的區塊同時被確認。在Stacks中，這被稱為「錨定區塊」。整個Stacks交易區塊對應於一個單獨的比特幣交易，實現了更高的交易吞吐量。由於同時產生區塊，比特幣充當了創建Stacks區塊的速率限制器，從而防止其對等網路遭受拒絕服務攻擊。
Stacks透過PoX的雙重螺旋機制實現共識，礦工發送BTC給STX質押者以競爭出塊資格，成功贏得出塊資格的礦工在順利完成出塊後能夠獲得STX獎勵。在這個過程中STX的質押者能夠按照比例獲得礦工發送的BTC。 Stacks希望透過發行原生token來激勵礦工維護歷史帳本，但實際上沒有原生token也能實現激勵（見RSK）。
對於Stacks區塊鏈中的交易數據，透過OP_RETURN字節碼將交易數據的哈希保存到比特幣交易的腳本中，Stacks節點可以透過Clarity的內建功能讀取比特幣中儲存的Stacks交易數據哈希。
Stacks幾乎可以算是一條比特幣的Layer2鏈，然而，資產的跨入跨出還存在一些瑕疵。在Nakamoto升級之後，Stacks支援發送Bitcoin交易完成資產的跨出，但是交易的複雜性導致比特幣鏈上無法進行驗證，只能透過多簽委員會來進行資產跨出的驗證。
RSK
RSK採用融合挖礦（Merge-Mine）演算法，比特幣礦工可以幾乎無成本地幫助RSK進行出塊，獲取額外獎勵。 RSK中沒有原生的token，仍採用BTC（RBTC）為Gas Token。 RSK有自己的執行引擎，對EVM相容.
Liquid
Liquid是比特幣的一條聯盟側鏈，節點准入為許可製，由十五個成員負責出塊。資產採取lock&mint的方式，透過發送資產到BTC上Liquid的多簽地址，資產跨入Liquid側鏈；跨出時將L-BTC發送到Liquid鏈上的多簽地址即可。多簽地址的安全性為11/15。
Liquid專注於金融應用，為開發者提供了與金融服務相關的SDK。目前Liquid網路TVL為約3000BTC。
Nostr Assets：中心化的進一步加強
Nostr Assets最初專案名為NostrSwap，是一個BRC20的交易平台。 2023-08-03，升級為Nostr Assets Protocol，支援Nostr生態系中的所有資產轉移，資產的結算和安全性由Lightning Network處理。
Nostr Assets讓Nostr用戶可以用Nostr公私鑰來發送和接受閃電網路資產，除了deposit和withdrawl，Nostr Assets協議上的交易都是0 gas且加密的，交易細節保存在Nostr Protocol的relay上，用IPFS進行快速和高效的訪問，同時支援自然語言交互，不需要複雜頁面。
Nostr Assets為用戶提供了一種簡單、便捷的資產轉移、交易方式，結合Nostr社交協議的流量效應，未來可能會有很大的應用場景。然而，從本質來看，只是一種用Nostr 訊息來控制（託管）錢包的方法。用戶透過在閃電網路中轉帳將資產存入Nostr Assets的Relay，相當於將資產存入了中心化交易所。當用戶間想要在Nostr Assets中進行資產的轉移和交易時，將使用Nostr密鑰對簽名的消息發送至服務端，服務端通過驗證後只需在內部賬本上進行記錄，不需要在閃電網絡或是主網真正執行，所以能夠實現零Gas與高TPS。
BitVM：可程式性與無限擴容
“Any computable function can be verified on Bitcoin”
——Robin Linus, creator of BitVM
BitVM由ZeroSync創辦人Robin Linus提出，運用Bitcoin現有的OP Code（OP_BOOLEAN, OP_NOT）組成與非閘電路，把程式分解成原始的與非閘電路組合，將複雜程式的spend script root放進Taproot交易中，以較低成本鏈上儲存。根據計算理論，所有計算邏輯都能使用與非閘電路構建，所以理論上BitVM能夠在Bitcoin實現圖靈完備，進行所有計算，但是在實際中還有許多限制。
BitVM仍然採取P2P的運作模式，借用OP Rollup的思路，存在兩個角色，prover和verifier，每次prover和verifier之間共同建構一個交易，存入保證金，prover給出結果，verifier如果計算得出不同結果，向鏈上提交fraud proof，以罰沒prover的資金。
「The real killer app is scaling Bitcoin. [Robin Linus isn’t] a big fan of smart contracts. He’s not a big fan of increasing Bitcoin’s expressivity. He really is interested in making it so that Bitcoin can process millions of transactions per second.”
—— Super Testnet, BitVM developer
BitVM提供了更好地可編程性，但是怎麼與擴容聯繫起來？實際上，BitVM從一開始就是為了鏈下運算、鏈上驗證的擴容而服務的，從prover、verifier這些命名也能夠看出端倪。
BitVM的最佳用例，實際上是最小化信任的橋與ZKP擴容（ZK Rollup）。 BitVM的提出其實也是無奈之舉，想在比特幣社群中獲得支持，透過提案增加OP_CODE的難度太高，所以只能退而求其次利用現有的OP_CODE實現新的功能。
BitVM提出了擴容的新範式，但在現實中存在許多挑戰。
• 過於早期：EVM有一整套VM架構，但BitVM只有一個能驗證字串是0還是1的函數。
• 儲存開銷：用NAND閘建構程式需要也許幾百MB的數據，十億級的taptree leaves
• P2P：目前仍是兩方交互，prover-challenger架構存在激勵問題，正在考慮擴展到1-N或者NN，像理想中的OP Rollup一樣（單一誠實假設）
結語
透過全文的盤點不難看出，由於主網處理能力的限制與計算能力的缺乏，比特幣如果想要培育更加繁榮多樣的生態，必須將計算轉移到鏈下。
一方面，鏈下計算、鏈下驗證的客戶端驗證方案，利用比特幣交易中的某些字段存儲關鍵信息，將比特幣主網視為分佈式的日誌系統，利用其抗審查性與可靠性確保關鍵數據的可用，從某種意義上說類似於主權Rollup。這種方案不需要修改比特幣的協議層，可以自由建構自己所需的協議，在當前可行性更高，但不能完全繼承比特幣的安全性。
另一方面，也有人在推進鏈上驗證的工作，嘗試著利用現有的工具，實現在比特幣上的任意計算，進而利用零知識證明技術實現高效的擴容。但目前方案仍然非常早期，計算成本過高，預計短期無法落地。
當然有人會問，以太坊為首的一眾區塊鏈都擁有高速的運算能力，為什麼不轉向以太坊，而一定要在比特幣上把事情重新做一次？
Because It’s Bitcoin.
因為這是比特幣。
參考文件：
https://wizardforcel.gitbooks.io/masterbitcoin2cn/content/appdx8.html
https://github.com/chromaway/ngcccbase/wiki/EPOBC_simple
https://github.com/OpenAssets/open-assets-protocol/blob/master/specification.mediawiki
it's bitcoin
— 😸 яobin linus (@robin_linus) November 11, 2023
https://github.com/fiksn/bitvm-explained
https://bitcoinmagazine.com/technical/the-big-deal-with-bitvm-arbitrary-computation-now-possible-on-bitcoin-without-a-fork
https://mirror.xyz/0x5CCF44ACd0D19a97ad5aF0da492AC0388469DfE9/_k3vtpI7a5cQn5iISH7-riECpyudfI4BTeeeBMwNYDQ
大家难以理解 Nostr Assets（下文简称 “NA”）都是被它的名字误导了。实际上它只是一种用 Nostr 消息来控制（托管）钱包的方法，并不是一种 “发行资产” 的方法（这就是为什么它需要 “Taproot Assets(Taro)” 以及其它），也并不能真的用 Nostr 公钥来自主保管资产。 https://t.co/PBaxkEi6Hw
— Ajian (@AurtrianAjian) November 13, 2023
