Bitcoin Taproot é uma atualização de protocolo ativada em novembro de 2021 que melhorou a privacidade do Bitcoin, reduziu as taxas para transações complexas e proporcionou aos desenvolvedores um ambiente de script mais flexível. Foi a primeira grande atualização do Bitcoin desde o SegWit, em 2017, e reuniu três Propostas de Melhoria do Bitcoin (BIPs): assinaturas Schnorr (BIP 340), o tipo de saída Taproot (BIP 341) e uma nova linguagem de script chamada Tapscript (BIP 342). Os endereços Taproot começam com `bc1p` e são tecnicamente chamados de Pay-to-Taproot, ou P2TR.
O impacto real do Taproot acabou sendo bem diferente do que havia sido apresentado inicialmente. A mesma atualização, projetada para tornar as carteiras multisig e os canais Lightning mais eficientes, também habilitou acidentalmente os Ordinals, as Inscriptions, os tokens BRC-20 e as Runes, desencadeando uma onda de atividade que dominou o espaço dos blocos do Bitcoin por quase dois anos. Este guia aborda o que o Taproot realmente é, como suas três partes funcionam e por que sua trajetória na prática divergiu tão drasticamente do plano.
Gerencie seus Bitcoins e outras criptomoedas com segurança por meio da custódia autônoma Aplicativo Bitcoin.com Wallet.
Pontos principais
- O Taproot do Bitcoin é uma atualização por soft fork ativada em 14 de novembro de 2021, na altura do bloco 709.632, a primeira grande atualização do protocolo do Bitcoin desde o SegWit, em 2017.
- Ele agrupou três Propostas de Melhoria do Bitcoin: a BIP 340 (assinaturas Schnorr), a BIP 341 (o tipo de saída “Pay-to-Taproot”) e a BIP 342 (a linguagem de script Tapscript).
- O Taproot melhora a privacidade ao fazer com que transações complexas, como gastos com assinaturas múltiplas e encerramentos de canais Lightning, pareçam idênticas aos pagamentos com assinatura única na cadeia, além de reduzir as taxas dessas transações em cerca de 25%.
- Os endereços Taproot começam com
bc1pe utilizam a codificação Bech32m, o que os distingue dos endereços SegWit anteriores que começam combc1q. - A mesma flexibilidade projetada para multisig e Lightning também possibilitou a criação dos Ordinals (dezembro de 2022), dos tokens BRC-20 e dos Runes (abril de 2024). Em abril de 2026, o Taproot representava cerca de um quinto da atividade de transações de Bitcoin, segundo a maioria dos indicadores.
As origens da Taproot
O Taproot foi proposto pela primeira vez em janeiro de 2018 por Gregory Maxwell, um dos primeiros e mais prolíficos colaboradores do protocolo do Bitcoin. A ideia central — usar um recurso criptográfico para tornar transações complexas indistinguíveis das simples — não era nova em teoria. Mas a implementação específica de Maxwell tornou possível sua aplicação prática no Bitcoin sem comprometer a compatibilidade com nós mais antigos.
A proposta passou então por mais de três anos de análise, aperfeiçoamento e debate. A criptografia foi minuciosamente examinada, projetos alternativos foram considerados e a comunidade debateu intensamente sobre como exatamente ativar a atualização sem repetir a polêmica disputa em torno da ativação do SegWit em 2017. A resposta final foi o Speedy Trial, um mecanismo de ativação com prazo definido que deu aos mineradores um período de três meses para sinalizar que estavam prontos. Eles atingiram o limite exigido de 90% em junho de 2021, e o Taproot foi confirmado para ativação ainda naquele ano.
O fato de o Taproot ter exigido anos de trabalho meticuloso e ter sido lançado sem contratempos já é, por si só, uma história sobre como o Bitcoin é atualizado. As mudanças no protocolo básico são deliberadamente lentas e conservadoras, pois, uma vez implementadas, bilhões de dólares em valor dependem de que elas funcionem corretamente para sempre.
As três partes da raiz principal
A melhor maneira de entender o Taproot é analisar, uma a uma, as três propostas que o compõem. Cada uma tem uma função distinta, e elas foram projetadas para funcionar em conjunto. As especificações completas estão publicadas no Repositório das Propostas de Melhoria do Bitcoin.
BIP 340: Assinaturas Schnorr
Toda transação de Bitcoin precisa de uma assinatura digital para comprovar que o remetente está autorizado a transferir as moedas. Desde seu lançamento, em 2009, até a implementação do Taproot, o Bitcoin utilizava um esquema de assinatura chamado ECDSA, o Algoritmo de Assinatura Digital de Curva Elíptica. O ECDSA funciona bem, mas possui uma propriedade matemática incômoda: as assinaturas não são lineares, o que significa que não é possível combinar facilmente várias assinaturas em uma única.
As assinaturas Schnorr, introduzidas no BIP 340, são lineares. Essa única propriedade traz vários benefícios práticos.
O mais importante é agregação de chaves. Se três pessoas estiverem coassinando uma transação (uma transação com multassinatura 3 de 3, por exemplo), o Schnorr permite que elas gerem uma assinatura combinada usando uma chave pública combinada. Visto de fora, a transação parece idêntica a um pagamento com um único signatário. A blockchain armazena menos dados, as partes pagam taxas mais baixas e quem estiver observando a cadeia não descobre nada sobre o acordo de assinatura múltipla.
As assinaturas Schnorr também são ligeiramente menores do que as assinaturas ECDSA e permitem a verificação em lote de forma eficiente, o que ajuda os nós completos a processarem os blocos mais rapidamente. Os pressupostos de segurança criptográfica são essencialmente os mesmos do ECDSA. Ambos os esquemas se baseiam na dificuldade do problema do logaritmo discreto em curva elíptica na curva secp256k1.
BIP 341: Taproot (P2TR)
O BIP 341 define o próprio novo tipo de saída: Pay-to-Taproot, ou P2TR. É isso que cria o bc1p- endereços com esse prefixo que você talvez já tenha visto.
A ideia central por trás do P2TR é que cada saída Taproot se compromete com duas formas de ser gasta ao mesmo tempo:
- Caminho-chave. O proprietário pode simplesmente gerar uma assinatura Schnorr com a chave correta e gastar as moedas, exatamente como em um pagamento normal.
- Caminho do script. Uma árvore oculta de condições alternativas de gasto, qualquer uma das quais pode ser revelada e utilizada para gastar a produção.
Essa árvore de scripts alternativos é construída utilizando uma estrutura chamada Árvore de scripts alternativos merklizada, ou MAST. Um MAST permite que uma transação se comprometa com várias condições possíveis de gasto (respostas alternativas de multisig, bloqueios temporais, bloqueios de hash, ramificações para resolução de disputas) sem colocar nenhuma delas na cadeia, a menos que sejam efetivamente utilizadas. Apenas a ramificação específica que for executada é revelada, juntamente com uma pequena prova criptográfica de que ela fazia parte do compromisso original. Cada ramificação não utilizada não ocupa espaço no bloco e não vaza nenhuma informação.
Combinado com a agregação de chaves Schnorr, isso significa que a esmagadora maioria dos gastos com Taproot, mesmo os mais complexos, aparecem na blockchain como gastos simples com caminho de chave. Uma carteira com assinatura múltipla 2 de 3, um fechamento cooperativo de canal Lightning, um cofre com caminhos de recuperação com bloqueio temporário e um pagamento pessoal cotidiano podem todos parecer exatamente iguais.
BIP 342: Tapscript
A terceira proposta, a BIP 342, moderniza a linguagem de script do Bitcoin para uso dentro dos caminhos de script do Taproot. O resultado é chamado de Tapscript.
O Tapscript não é uma linguagem totalmente nova. Trata-se de uma versão aprimorada do Bitcoin Script já existente, da qual foram removidas várias peculiaridades herdadas e foram adicionadas algumas melhorias modestas:
- As operações de assinatura agora validam assinaturas Schnorr, em vez de ECDSA
- Os limites rígidos de tamanho do script herdados de soft forks anteriores foram flexibilizados
- Um novo código de operação,
OP_CHECKSIGADD, torna a verificação de assinaturas múltiplas em lote mais eficiente - Um novo algoritmo de hash de assinatura abrange mais dados de transação, impedindo certas categorias de ataques sutis à assinatura
O Tapscript é o que confere ao Taproot sua flexibilidade voltada para o futuro. Futuros soft forks poderão ampliá-lo com novos códigos de operação e recursos, sem afetar as saídas existentes do Taproot.
Taproot x SegWit: uma comparação
O SegWit e o Taproot costumam ser agrupados como as duas atualizações modernas mais importantes do Bitcoin, mas foram projetados para resolver problemas diferentes. O SegWit, ativado em 2017, teve como foco corrigir a maleabilidade das transações e ampliar efetivamente a capacidade dos blocos. O Taproot, quatro anos depois, concentrou-se na privacidade e na flexibilidade de scripts. As duas atualizações se complementam, em vez de se sobreporem.
bc1qbc1pbc1qbc1pO Taproot é, tecnicamente, uma saída SegWit versão 1, e é por isso que ambas as atualizações utilizam o bc1 prefixo. A diferença está no caractere que vem a seguir: q para o SegWit v0 e p para a Taproot.
O que o Taproot deveria ter melhorado
A proposta do Taproot, nos anos que antecederam sua ativação, concentrou-se em três benefícios concretos:
- Privacidade. Como a agregação Schnorr e o MAST fazem com que praticamente todas as transações pareçam pagamentos comuns com assinatura única, as ferramentas de análise de cadeia têm muito mais dificuldade em identificar carteiras com assinatura múltipla, canais Lightning e outras configurações complexas por meio de suas impressões digitais na cadeia. O benefício à privacidade aumenta à medida que mais usuários adotam o Taproot, já que o conjunto de anonimato das “transações que parecem pagamentos simples” se expande.
- Taxas mais baixas para transações complexas. As taxas de transação de Bitcoin são pagas por byte. As assinaturas Schnorr são ligeiramente menores do que as assinaturas ECDSA; a agregação de chaves combina várias assinaturas em uma única; e o MAST mantém os ramos de script não utilizados totalmente fora da cadeia. Para uma carteira típica com assinaturas múltiplas, a redução pode chegar a cerca de um quarto do espaço ocupado anteriormente na cadeia.
- Melhor infraestrutura para protocolos de segunda camada. Esperava-se que a Lightning Network, em particular, se beneficiasse do Schnorr por meio de um recurso chamado Point Time-Locked Contracts, ou PTLCs. Os PTLCs substituem o roteamento bloqueado por hash usado atualmente na Lightning por um esquema que descorrela os pagamentos entre os saltos, melhorando a privacidade dos pagamentos roteados. Fábricas de canais, atualizações de canais no estilo eltoo e Discreet Log Contracts também se beneficiam da linearidade do Schnorr.
Essas eram as vitórias esperadas. Elas são reais e estão surgindo aos poucos. Mas não são a história que a maioria das pessoas lembra dos anos logo após a ativação. Como os Ordinais Mudaram a Narrativa
Em dezembro de 2022, Casey Rodarmor apresentou Ordinais, incorporando dados nas transações Taproot.
Como os Ordinais e as Inscrições deram um novo uso ao Taproot
Em dezembro de 2022, um engenheiro de software chamado Casey Rodarmor aproveitou os limites mais flexíveis do script do Taproot para fazer algo que não era a intenção. Ele incorporou uma imagem diretamente nos dados de testemunha de uma transação de Bitcoin. Ele chamou o protocolo de Ordinais, e as inscrições de dados incorporadas. A primeira inscrição foi registrada na blockchain em 14 de dezembro de 2022, e o protocolo foi lançado publicamente em janeiro de 2023.
As inscrições funcionaram porque o Taproot havia discretamente removido o limite rígido de tamanho para scripts individuais dentro de uma folha MAST. Isso significava que uma testemunha do Taproot poderia conter kilobytes, e eventualmente megabytes, de conteúdo arbitrário: imagens, texto, clipes de áudio e até mesmo pequenos arquivos de vídeo. Os dados inscritos eram então numerados por meio de um esquema que rastreava satoshis individuais pela cadeia, conferindo a cada inscrição uma identidade estável. O resultado, na prática, foram tokens não fungíveis na Bitcoin.
Os protocolos desenvolvidos com base no Ordinals se expandiram rapidamente. Em poucos meses, um desenvolvedor anônimo conhecido como Domo lançou o BRC-20, um padrão de token fungível que funciona no protocolo Inscription. Em abril de 2024, a Rodarmor lançou o Runes, um protocolo de tokens fungíveis mais eficiente, projetado especificamente para o espaço de bloco do Bitcoin. Em vários momentos ao longo de 2023 e 2024, esses protocolos elevaram as taxas de transação do Bitcoin a níveis máximos em vários anos e, com isso, impulsionaram o uso das transações Taproot. De acordo com dados da Glassnode, a adoção do Taproot subiu de cerca de 1% no início de 2023 para picos acima de 40% durante 2024, antes de se estabilizar em um nível mais baixo à medida que a atividade de inscrição esfriava.
Não foi para isso que o Taproot foi projetado. Muitos desenvolvedores de Bitcoin ficaram com sentimentos contraditórios ao ver que o caso de uso mais visível da atualização acabou sendo os NFTs e os tokens, em vez das melhorias em privacidade e na rede Lightning que eles passaram anos desenvolvendo. Mas a mesma flexibilidade que permite a existência das inscrições é o que torna o Taproot útil para tudo o mais, e esse episódio mostrou como atualizações de infraestrutura podem gerar usos que vão muito além daquilo para que foram projetadas.
Adoção em 2026
Os números relativos à adoção do Taproot variam dependendo do que exatamente se mede (endereços que recebem fundos, transações com pelo menos uma entrada Taproot ou a parcela das saídas totais das transações), e diferentes painéis de controle apresentam números distintos. O panorama geral, em abril de 2026, é que o Taproot representa cerca de um quinto da atividade de transações do Bitcoin, segundo a maioria dos indicadores. Esse número está abaixo dos picos atingidos durante o boom de inscrições, mas bem acima do nível registrado no primeiro ano após a ativação.
Essa adoção gradual segue o mesmo padrão que o SegWit seguiu anteriormente. Desenvolvedores de carteiras, corretoras e prestadores de serviços de custódia realizam a atualização de acordo com seus próprios cronogramas, e muitos usuários nunca escolhem deliberadamente um tipo de endereço. Eles simplesmente usam o que quer que sua carteira gere. As principais corretoras, incluindo Binance, Coinbase, Kraken e OKX, já oferecem suporte ao envio para endereços Taproot, mas o suporte nativo completo ao Taproot em todo o ecossistema ainda está em fase de implantação.
Há um motivo de cautela que permanece. As assinaturas Schnorr, assim como as ECDSA, baseiam-se na criptografia de curva elíptica, que é teoricamente vulnerável a um computador quântico suficientemente potente que execute o algoritmo de Shor. O Taproot não torna o Bitcoin mais vulnerável a ataques quânticos do que os tipos de endereços legados, uma vez que todos utilizam a mesma curva secp256k1. No entanto, os endereços Taproot revelam uma chave pública diretamente na cadeia no momento em que a saída é criada, enquanto os endereços legados e os do SegWit v0 só revelam a chave pública quando a saída é gasta. Uma proposta preliminar chamada BIP-360 vem sendo discutida ativamente como um caminho para opções de assinatura pós-quântica, embora nenhuma atualização esteja iminente.
O que o Taproot traz de novo daqui para frente
Vários casos de uso do Taproot ainda estão sendo desenvolvidos. Há três áreas que merecem atenção:
- Atualizações da Lightning Network. O roteamento PTLC e as construções de canais baseadas em Schnorr estão sendo gradualmente implementadas nas diversas versões do Lightning, melhorando a privacidade dos pagamentos e possibilitando estruturas de canais mais sofisticadas.
- Taproot Assets. Anunciado originalmente como Taro pela Lightning Labs e renomeado em 2023, o Taproot Assets é um protocolo para a emissão de ativos fungíveis e não fungíveis na rede Bitcoin, utilizando a estrutura de compromissos do Taproot, com a capacidade de transferir esses ativos pela rede Lightning. Trata-se de uma filosofia de design muito diferente da dos Ordinals e Runes, otimizada para stablecoins e outros instrumentos financeiros, em vez de itens colecionáveis.
- Cofres e serviços avançados de custódia. A estrutura MAST do Taproot torna viável a criação de cofres de Bitcoin — carteiras nas quais as retiradas exigem intervalos de tempo, nas quais chaves comprometidas podem ser revogadas e nas quais várias vias de recuperação podem coexistir sem que seja necessário pagar por elas na cadeia, a menos que sejam utilizadas. Isso é particularmente relevante para a custódia institucional e para configurações de autocustódia que precisam equilibrar segurança e usabilidade.
Conclusão
O Taproot é uma das atualizações mais importantes da história do Bitcoin. Ele tornou as assinaturas mais eficientes, fez com que transações complexas parecessem simples e proporcionou aos desenvolvedores uma base mais flexível para trabalhar. Além disso, quase por acaso, abriu as portas para usos não monetários da blockchain do Bitcoin que estavam bem fora do escopo original de seu projeto.
Para os usuários comuns, a consequência prática é bem clara. Os endereços Taproot são mais econômicos para realizar transações em muitas situações, oferecem maior privacidade quando usados com multisig ou Lightning e estão se tornando cada vez mais o padrão nas carteiras mais recentes. Para os desenvolvedores, o Taproot é a base sobre a qual a maior parte do trabalho sério no protocolo Bitcoin está sendo desenvolvida atualmente. E, para o próprio protocolo, isso serve como um lembrete de que atualizações cuidadosas e conservadoras na infraestrutura da camada base podem produzir efeitos que vão muito além do que seus projetistas haviam planejado.
