撰寫：Evan & Haozhe, Waterdrip Capital; Peter & Boris, BitTap
引言
區塊鏈本質是支付場景的延伸。就支付場景而言，穩定幣不僅在加密貨幣市場中佔據重要地位，並且在全球支付、跨境結算等方面正發揮越來越重要的作用。目前，中心化穩定幣市場仍佔據90% 以上的市場份額。其中，泰達（Tether）公司發行的USDT佔據穩定幣中絕對的統治地位。此外，儘管穩定幣已經發行了超過1500億美元，但根據2024年聯準會報告的M1數量20兆美元（包括所有流通中的現金、旅行支票、活期存款帳戶中的資金等）來說，穩定幣市值僅是M1的0.75%。穩定幣在支付上的應用仍任重道遠。 Taproot Assets協議的推出預示著穩定幣出現在高頻小額的支付場景中具有廣闊的想像空間，也預示著使用穩定幣作為常規支付手段的大規模採用成為可能。
1.穩定幣是未來的下一個兆美元賽道
穩定幣市場的蓬勃發展標誌著其賽道成為未來金融領域的一個萬億美元市場的潛力。目前，穩定幣市值已超過1,600億美元，日交易量更是高達1,000億美元以上。主流國家紛紛推出穩定幣相關的政策法規；同時，多方機構預測穩定幣將引來新的萬億市場，而新的增量市場主要來自於穩定幣在全球化支付的廣泛應用。
穩定幣可分為中心化穩定幣和去中心化穩定幣兩大類；其中去中心化穩定幣又可以被細分為演算法穩定幣和抵押加密資產進行發行的穩定幣，以及兩者兼之的類型。目前中心化穩定幣佔據市場絕對的統治地位，兩大巨頭USDT和USDC——Tether和Circle分別發行了發行了1144.6億美元和341.5億美元數量的美元穩定幣。其中Tether更以125人的公司規模，一年毛利就有45億美元。如此誘人的機會自然也吸引了許多大機構進場佈局：
- 貝萊德在以太坊上發行了代幣化基金BUID L ，該基金旨在提供穩定價值並賺取收益，成為市值達3.84億美元的大型代幣化基金。
- 7 月24 日，據財聯社報道，京東幣鏈科技(香港) 將在香港發行與港元1:1 錨定的加密貨幣穩定幣。
中心化穩定幣已然實現在加密生態中的廣泛採用，我們日常在DEX或CEX的交易和結算都是透過中心化的穩定幣來進行結算和交易；而去中心化穩定幣背後的抵押資產多為加密資產，通常用於借貸。
雖然穩定幣在加密貨幣的交易和DeFi中發揮了重要的作用，但是它跟實體商業相結合的探索還非常早期。從長遠來看，穩定幣最有潛力的應用場景在於支付領域，尤其是跨境支付。目前，跨境支付涉及多個中介機構，包括發卡銀行、支付網關、支付處理器等複雜流程，不僅費用高昂，而且結算時間漫長。而穩定幣不僅是另一個更優選擇，更是經濟參與的重要管道。隨著穩定幣監管逐漸朝向合規化發展，其在全球支付情境中的地位將癒合得重要。不僅如此，未來伴隨穩定幣在支付場景的大規模採用，更能與DeFi融合催生出Pay Fi，實現支付場景中的互通性、可編程性和可組合型，形成傳統金融無法實現的新金融範式和產品體驗。
2. Taproot Assets協定+閃電網路可望成為全球性支付網路的基礎設施
目前穩定幣主要流通在ETH和TRON區塊鏈網絡，但是他們手續費一般會超過1U，鏈上轉帳時間超過1分鐘。相較之下，閃電網路（Lightning Network）具有更快速、低成本和高擴充性的優勢。
2.1 什麼是閃電網路？
閃電網路是比特幣網路第一個比較成熟的二層拓展方案。在閃電網絡的白皮書問世之後，多個團隊開始獨立開發閃電網絡，包括Lightning Labs、Blockstream和ACINQ等。而Taproot Assets正是Lightning Labs 開發的資產發行協議。
那具體是如何實現呢？雙方先是建立一個雙向流通的狀態通道（State Channel），發起支付的雙方A和B在鏈上創建一個2-2多籤的地址，使得A和B都可以從這個新地址轉出或轉入限額內的比特幣。在轉出之前，雙方發送一些鎖定資料並記賬，形成交易支付，可以多次往來支付。直到交易記帳結束，雙方結算，新地址的比特幣會按結算數量轉給雙方。因此，只有最新版本才是有效的，這是由哈希時間鎖合約（HTLC）實現並強制執行的。任何一方都可以透過將最新版本廣播到區塊鏈來隨時關閉此條目，而無需任何信任或託管。
因此，雙方可以不受限制地進行鏈下交易，並使用比特幣鏈作為仲裁者，但最終交易完成後或者交易有一方出現錯誤的情況（比如其中一方錢包裡餘額不足）出現時，智能合約才會介入並在區塊鏈上執行。這類似於A與B簽訂許多法律合同，但不會每次簽訂合約時都上法庭，只有最終的合約確認後或不合作的情況發生時，法院才會介入。
2.2 閃電網路成為穩定幣全球化支付最好的基礎設施
也就是說，用戶可以在鏈下互相發送無限次的交易，而且也不會對比特幣本身的網路造成擁擠；同時，還能依賴比特幣網路的安全性。理論上來說，閃電網路的Scalability（可擴展性）沒有上限。
到目前為止，閃電網路運行了9年，並建立在目前加密生態中最具安全性的網路之上——比特幣網路（擁有超過57000+節點和Pow工作量證明機制），能夠最大程度地確保閃電網路的安全性。
截止當前，閃電網路已經超過5000個比特幣的容量，全球18000+個節點，50000+個通道；透過建立雙向支付通道實現了即時且低成本的交易，閃電網路正在全球範圍內被大量的支付商、商家整合和使用，逐漸成為全球化支付最廣泛共識的去中心化解決方案。
資料來源：https://mempool.space/zh/lightning
比特幣資產佔據加密市值的半壁江山，伴隨此輪週期回歸比特幣生態的熱潮；閃電網路作為第一個比特幣的二層擴展解決方案，真正解決了中本聰所建構的點對點全球化支付的設想。閃電網路已然成為最正統、共識最強的比特幣社區，是理想中的全球化支付最佳解決方案。
2.3 Taproot Assets協議補齊了閃電網路的最後一公里
美中不足的是，在Taproot Assets協議出現之前，閃電網路僅支援比特幣作為支付用的貨幣，應用場景非常的限制。在比特幣已然成為數位黃金的今天，絕大部分人不願意付出自己的比特幣。
儘管之前已經有一些比特幣一層的發行協議了，例如Atomical，基於Odinals的BRC20，但他們都不支援直接進入閃電網絡，Taproot Assets協議的推出剛好可以解決這個問題。它是Lightning Labs 所主導研發，基於比特幣網路的資產發行協議。與Odrinals協議一樣，任何人或機構都可以使用Taproot Assets協議發行自己的代幣，同樣也支持發行法幣對應的穩定幣，如USD，AUD，CAD，HKD對應的穩定幣等。
相對於其他資產協議的優勢是，Taproot Assets協議的資產將跟閃電網路完全相容，使得在閃電網路上使用穩定幣進行支付成為可能。因此意味著未來將會有大量基於比特幣網路發行的新資產（特別是穩定幣）會流通到閃電網絡，此舉反過來又賦能了閃電網路在全球範圍內的支付佈局和影響力。
依賴比特幣的安全性和去中心化，Lightning Labs 所提倡的「讓美元和世界金融資產比特幣化」正在成為現實。 Taproot Assets主網協議的上線，意味著穩定幣的萬億支付場景已正式拉開序幕。
3. Taproot Assets協議（以下簡稱TA）詳解
TA協議的運作原理深植於比特幣的UTXO模型，且其實現依賴比特幣網路的Taproot升級。其兩者作為TA協定的最核心元素，驅動協議的有效運作。
3.1 UTXO模型和Account模型的異同與利弊
Account模型與UTXO模型的對比
UTXO（未花費交易輸出）是一個很重要的概念，它是所有比特幣二層和Ordi，Runes協議實現的基礎；事實上，幾乎絕大部分的公鍊如以太坊和Solana都採用的Account（帳戶）模型。以下是兩者的概念的詮釋和對比：
帳戶模型很好理解，就和我們的支付寶帳戶一樣；每一筆收入和支出，對應到個人的直覺感受就是帳戶介面裡數字的變化。
UTXO模型可以理解為某個人「A」的一個錢包。裡面存放著B,C,D授權給A可以兌換的支票，也包含A授權給E，F，G可供兌換的支票；此時A錢包的餘額=（B，C，D給A的支票面額）-（A給E，F，G的支票面額）。比特幣網路就相當於可以承兌這些支票的銀行，它可以透過用戶互相交易這些支票的最新情況來計算每個用戶地址裡的最新餘額。
由於UTXO模型的獨特性質，它天然排除了雙花問題，相較於基於帳戶的模型，提供了更高的安全保障。此外，TA協定完全繼承了比特幣網路層的安全特性，避免了錯誤轉帳或漏轉的風險。
此外，TA協議採用了一次性密封的概念，即每一筆UTXO確認花費後就不可以再次使用；確保了資產隨UTXO移動。在這種機制下，挖到最長鏈的礦工擁有對該UTXO的最終解釋權，並能支配其使用。與依賴鏈下索引識別資產的BRC20不同，TA協議增強了交易的安全性，避免了雙花攻擊，同時也消除了中心化機構可能導致的錯誤或惡意行為的風險。這些特性使得TA協定+閃電網路成為了一個可靠的支付場景基礎設施。
3.2 Taproot升級，實現更複雜的功能
2021年的Taproot協定升級為比特幣網路帶來了簡單的智慧合約功能，例如P2TR格式的錢包位址能夠透過Bitscript實現一些較為複雜的邏輯，讓新的、複雜的交易類型在鏈上成為可能。 Taproot升級的示意如下圖：
Taproot Mechanism, River: https://river.com/learn/what-is-taproot/
其中最關鍵的改進是實現了多重簽章（多簽）。這項功能使機構用戶的交易更為安全，在公鑰地址上，多簽地址與私人錢包地址的長度相同，外界無法區分，從而增強了安全性和隱私保護。這項技術進步也為機構與B2B（企業對企業）交易提供了堅實的基礎，推動了更廣泛的商業應用。
呈現在用戶前面最直觀的感受就是錢包位址的格式變化，以「bc1p…」為開頭的錢包位址即已經支援Taproot升級後的錢包位址。
3.3 TA技術原理
起初，點燃比特幣生態的Ordinal與衍生的BRC20協議都基於帳戶模型，餘額與地址綁定；資產的發行是透過加入特定的標識或資料來「標記」比特幣的最小單位「聰」（Satoshi） ，將「聰」映射為某種資產發生的，而資產狀態對應的資料以JSON 格式儲存在區塊裡的隔離見證部分（保存交易簽章或見證資料的地方）。一旦雙方發生資產交易，記錄資產變化的腳本就會被「銘刻」（Inscribe）進區塊中，並透過鏈下索引器（Indexer）解釋。
然而，這種做法會導致每筆Ordinals會BRC20資產的交易發生都需要被記錄在區塊中，這會使區塊體積增大，導致無效資料累積並永久儲存在比特幣鏈上，最終對全節點的資料儲存造成越來越大的壓力。相較之下，TA協定採用了更有效率的方法，資產被標記在每個UTXO上，僅在鏈上儲存腳本樹的根哈希，腳本則保存在鏈下。
此外，TA資產可以被存入閃電網路的支付通道中，並透過現有的閃電網路進行轉移，這意味著TA資產是可以在比特幣主網和閃電網路流通的新型資產。
顧名思義，Taproot Assets是利用了比特幣的Taproot升級（BIP 341）開發的協議。 Taproot升級使得花費一個UTXO，既可以使用原本的私鑰，也可以使用梅克爾樹上的一個腳本。
簡而言之，Taproot Assets協議在Taproot升級之上進行擴展，將資產狀態的轉換記錄在Taproot的默克爾樹上；同時，利用比特幣UTXO「一次性密封」的特質，在比特幣鏈上取得資產狀態轉換的共識，這也使得Taproot Assets協定不需要執行其他協定的鏈下索引器（Indexer）。
Taproot Assets協議使用了下圖的資產管理結構，採用了稀疏默克爾求和樹（Merkle-Sum Sparse Merkle Tree, MS-SMT）來管理資產狀態，Taproot Assets協議定義了資產狀態轉換所要遵循的標準。
Taproot Assets Trees, Lightning Labs: https://docs.lightning.engineering/the-lightning-network/taproot-assets/taproot-assets-protocol
需要注意的是，並不是所有默克爾樹的資料都寫入到比特幣鏈上，寫入到鏈上的只是默克爾樹的根哈希。也就是說，無論資產數據多麼龐大，比特幣鏈上的交易長度不變，從這點來說，Taproot Assets是一個不污染比特幣鏈的協議。
3.4 TA協定與閃電網路的關係
在Lightning Labs的最新產品發布中，Taproot Assets協議資產已可以無縫進入到比特幣二層閃電網路裡，這是透過TA通道（Taproot Assets Channel）實現的。之前的閃電網路一直是點對點的比特幣支付網絡，網路裡面除了比特幣之外，沒有其他的加密資產流通。 Taproot Assets協議的出現改變了這個情況，允許在比特幣主鏈上透過Taproot Assets協議發行資產，尤其是穩定幣，然後資產進入閃電網路進行流通。
如下圖所示，透過Taproot Assets協議發行了穩定幣資產L-USD，Alice將價值$10的L-USD透過閃電網路轉給了Zane。
An example of a Taproot Assets payment made to the wider Lightning Network, Lightning Labs: https://docs.lightning.engineering/the-lightning-network/taproot-assets/taproot-assets-on-lightning
TA通道的實作原理和狀態通道（State Channel）一樣，也是基於哈希時間鎖合約。因為Taproot Assets資產本身就是在一個UTXO內，那麼TA通道的實現機制並沒有改變，只是之前Channel只能流通比特幣，而現在的Channel還支援流通TA資產。
TA協議使得透過閃電網路流通比特幣以外的資產成為可能，實現了穩定幣等資產在閃電網路上的無縫轉移。
3.5 用戶使用成本過高，中心化託管問題仍需解決
儘管TA協議僅記錄每筆交易的根哈希在鏈上以保證比特幣鏈的簡潔，然而這樣做的代價卻是資產數據需要保存在鏈下每個客戶端上。同RGB協定一樣，需要客戶端驗證（CSV）資產的有效性。如果用戶想要像使用比特幣一樣使用Taproot Assets資產，一是要有資產對應的UTXO（Virtual UTXO）的私鑰（key），二是要有默克爾樹上該資產的相關資料。
同時，Taproot Assets協議的官方實現（Tapd）深度依賴閃電節點（LND）的錢包服務，且無帳戶管理機制，閃電網路獨特的架構決定了它的去中心化方式就是用戶自建節點，而普通使用者很難參與節點的搭建，這也是閃電網路仍未大規模普及的重要原因之一。
所以目前閃電網路上的錢包服務基本上都是託管錢包的解決方案，也意味著TA發行的新資產也會被儲存在託管錢包內。未來當TA資產流通大量穩定幣時，大額的資產會優先選擇存放在TA上，也就是比特幣主網上，因為主網上的安全性更高、共識度最強；只有小額資產、零錢才會儲值到閃電網路來滿足支付的需求。所以對於大額資產的儲存和安全管理，用更去中心化的方式讓使用者可以完全擁有穩定幣所有權就顯得格外重要。
4. 自架解決方案－補齊閃電支付網路的最後一塊拼圖
目前市面上已經出現了多種團隊針對TA資產在閃電網路上流通的去中心化解決方案。例如，LnFi提出了一種雲端託管方案，讓使用者可以輕鬆部署自己的閃電網路節點，有效降低了使用者的參與門檻。
以及專注於做TA協議生態去中心化基礎設施的BitTap團隊，研發了TA的去中心化瀏覽器插件錢包，為TA上的用戶提供了自託管錢包的權利。
BitTap錢包頁面展示，來源：BitTap團隊
BitTap提出的創新錢包協議（Bittapd），用戶的私鑰完全掌握在錢包用戶手裡，在需要對交易簽名時由Bittapd代表用戶與Tapd進行交互，進而用戶可以享受到類似Metamask錢包一樣完全去中心化的體驗和安全保障。當穩定幣在TA上發行和流通時，用戶可以利用BitTap錢包來儲存和轉移在比特幣主網上的穩定幣資產，並且可以自由支配將零錢轉移到閃電網路。 BitTap的技術原理如下所示：
BitTap wallet architecture, BitTap Docs: https://doc.bittap.org/developer-guides/overview
Bittapd協定相當於TA協定的去中心化代理，它將Tapd原生的中心化託管式帳戶體系變成了去中心化的解決方案；也充當了插件錢包用戶在交易請求時的網路通訊和轉發任務的角色。
5. 總結
穩定幣在全球範圍內獲得了廣泛關注和應用，逐漸從加密貨幣交易的狹義場景擴展為全球化支付的重要選擇。閃電網路（Lightning Network）憑藉其低費用、快速交易的特點，成為實現全球支付的理想基礎設施，同時，Taproot Assets協議的推出進一步增強了閃電網路的功能，使得在比特幣網路上發行和流通穩定幣成為現實。這項協議解決了比特幣波動性較大的問題，顯著提升了其在支付領域的適用性。
此外，針對閃電網路及其錢包服務的中心化問題，市場上出現瞭如BitTap團隊開發的去中心化錢包解決方案，為用戶提供了更安全和去中心化的資產管理方式。補齊了Taproot Assets+閃電網路成為全球性支付設施的最後一塊拼圖。
儘管傳統支付基礎設施如Alipay、PayPal和Stripe利用本身的交易量，龐大的用戶數，和政府合作並受其監管，以及品牌知名度作為背書，但它們託管的特性，和依賴於復雜的互聯網和銀行系統仍會導致其效率低下，和惡意行為或面臨政府制裁的可能發生。此外，在跨國支付領域，由於受到嚴格的監管政策和機構本身的限制，支付帳戶往往會受到歸屬地和轉帳額度的限制。這些因素共同影響了傳統支付方式的安全性和靈活性。
TA協議+閃電網路組成的支付基礎設施不僅在即時性比肩傳統支付機構；並且透過精巧的程式碼設計實現了支付的去可信化，同時生態中的自託管解決方案保障了用戶對資產的自主權，能支援TA協議代幣隨時隨地，無限制條件的自由轉帳；將支付自由度提升到了一個前所未有的高度。
參考：
Web3支付萬字研報：從電子現金，代幣化貨幣，到PayFi未來： https://www.theblockbeats.info/news/54626
OKX Ventures研報：一文讀懂穩定幣發展格局與未來方向：
https://www.theblockbeats.info/news/48341
What Is Taproot and How Does It Benefit Bitcoin?
