一个比特币 Taproot 脚本漏洞开始的调查
内容提要
该文讨论比特币Taproot脚本漏洞。作者指出，所谓漏洞源于用户编写不严谨的脚本，非协议缺陷。通过扫描主网69万区块，发现739668个Taproot地址中仅12个疑似异常，其中8个为弱脚本，但资金已被转走。文章强调，比特币脚本需审计，且隐私性强，漏洞利用需特定条件，实际风险极低。
延伸解读
漏洞本质：脚本编写问题，而非协议缺陷
文章明确指出，所谓的Taproot脚本漏洞并非比特币协议本身的缺陷，而是用户编写的脚本逻辑不严谨所致。比特币的共识机制只负责按规则执行脚本，不负责判断脚本逻辑是否正确。因此，这类漏洞属于用户代码层面的问题，与协议安全性无关。
实际风险极低：扫描结果与隐私保护
作者扫描了主网自Taproot激活以来的69万个区块，发现739668个Taproot地址中仅12个疑似异常，其中8个为弱脚本，且资金已被转走。此外，Taproot的隐私性很强，未花费的UTXO无法看到脚本内容，即使知道漏洞存在，也难以利用。因此，实际风险极低。
启示：比特币脚本的审计与安全意识
文章强调，比特币脚本类似于以太坊智能合约，但编写复杂且非图灵完备，容易被忽视。依赖Taproot脚本的项目应经过专业审计，避免低级错误。同时，用户应使用新地址进行交易，以规避漏洞脚本被再次利用的风险。
Q&A
比特币Taproot脚本漏洞是什么？
该漏洞源于用户编写的Taproot脚本逻辑不严谨，允许在无需签名验证的情况下花费UTXO上的比特币。但这不是比特币协议本身的缺陷，而是脚本作者的错误。
比特币Taproot脚本漏洞是如何被利用的？
利用方式是通过构造非预期的参数组合，例如在脚本中传入[true, pubkeyC]，使得脚本在未通过签名验证时返回true，从而绕过签名检查。
比特币Taproot脚本漏洞是协议级别的漏洞吗？
不是。比特币共识只负责按脚本规则执行，脚本逻辑漏洞与协议无关，属于用户编写脚本时的错误。
比特币Taproot脚本的隐私性如何？
Taproot脚本隐私性强，未花费的UTXO在链上只显示根哈希，无法看到脚本内容；花费时只公开使用的叶子，其他叶子不可见。
主网上存在多少有漏洞的Taproot脚本？
扫描从Taproot启用至最新区块，共发现739668个Taproot地址，其中仅12个疑似有漏洞，8个为弱脚本，且资金已被转走。
如何防范比特币Taproot脚本漏洞？
依赖Taproot脚本的项目应经过专业审计；用户应使用新地址进行交易；避免使用未经验证的脚本。
