比特币新资产协议Tacit分析:和BRC-20、符文相比,它新在哪？

很多人可能觉得比特币生态已经凉了。

特别是当 Magic Eden 这样的头部交易平台停止支持比特币生态，甚至关掉了自家钱&包的服务时，这种“生态已死”的印象确实很容易扎根。但事实上，像 UniSat、Xverse 这些老牌基建选手还在持续输出，而 Magic Eden 退出的空白，也很快被 SatFlow、ord.net 这样的新市场填补了。就在最近，一个新的比特币资产协议突然冒了出来，又把目光拉回了这个角落。

这个协议的名字，叫 Tacit。

什么是 Tacit？

先给Tacit归个类。它和BRC-20、符文（Runes）一样，都属于“元协议”——资产确认全靠索引器来完成。不过有个关键区别：Tacit 的索引器是直接跑在你的浏览器里的，不需要信任任何中心化服务器。只要两台电脑运行同样的代码，查看同样的比特币区块数据，就能算出一模一样的余额结果。

这个协议最抓眼球的地方，是它主打“隐私”。不少玩家在宣传时直接把它叫作“比特币上的ZEC”。这个类比有一定道理，但并不完全准确：Tacit 能隐藏的，只是代币的数额——包括部署时规定的总供应量以及每笔转账的具体金额。至于链上的地址图谱，它不隐藏。

也就是说，Tacit 隐藏的是资金流动的数额，而不是资金流动的方向。

即便如此，它仍然是比特币主网上原生的隐私资产协议。我们用一个简单的比喻来解释它是怎么做到的。

普通的比特币交易就像一本透明的账本，所有人能看到某笔交易以及这笔交易涉及多少资金。Tacit 则相当于把这笔交易塞进了一个“黑盒”（Pedersen 承诺）。

大家仍然能看到这笔交易的存在，只是看不到金额。但你可以向全网证明：“我放进去的钱，加上我拿出来的钱，账是能对上的。”

具体来看：

Pedersen 承诺搭配 Bulletproof 协议，用来隐藏交易金额，同时向全网证明你没有凭空捏造代币（比如证明转账金额不为负数，且总额守恒）。

Mimblewimble 风格的签名，用于证明转出钱额等于转入金额，确保代币不会被恶意增发。

当发送方把代币转给接收方时，金额信息会被 ECDH 加密写在链上。只有发送方和接收方能用自己的私钥解密看到真实金额，其他人看到的只是一堆乱码。

最后，内置在 dApp（也就是你的浏览器）中的索引器会读取比特币链上的数据，自行验证上述密码学证明，从而算出你的真实余额。

从 5 月 7 日上线到现在，开发者 ross.wei（@z0r0zzz）的更新速度相当快。目前的 Tacit 已经支持公平铸造（fair launch）、内置市场、代币 Swap，甚至连混币器都有了。

这个混币器和 Tornado Cash 有点像——存的人越多，隐秘性越高，越难确定集合中的地址对应关系。但 Tacit 的混币器不依赖智能合约，它是把存款证明塞在 Taproot 交易的备注里，而取款的零知识证明则由浏览器中的索引器来搞定。

混币器在某种程度上甚至比 Tornado Cash 更强一点：Tornado Cash 无法隐匿混币的数额。不过，Tacit 的混币器没办法混原生比特币，因为要隐匿混币数额，本身就需要先对比特币进行一次封装。

当然，隐私是有代价的。根据 Github 上的说明，由于隐匿所需的见证数据较大，转账成本在主流费率下（大约 10 sat/vB）每次差不多要 25,000–30,000 sat，大约是符文（Runes）转账成本的 10 倍。

谁做了 Tacit？

开发者 ross.wei（@z0r0zzz）在以太坊上也算是个熟脸。他之前开发过 ZAMM——一个通过单一合约就能创建新代币、管理 LP、Farming 以及 Swap 的工具，显著提升了 gas 效率和用户体验。

$ZAMM 过去在以太坊上有过知名度，市值曾达到千万美元级别，还获得了加密 KOL Ansem 的转发。

Tacit 也不是一时兴起的产物，ross.wei 对比特币技术感兴趣已经有一段时间了。这个新协议还引起了 Messari 企业研究经理 @A vgJoesCrypto 的注意。

未来，作者还计划实现原生比特币的隐私封装（cBTC）、静默接收（每次接收转账时自动生成一次性全新地址），以及对转账币种的隐匿。

相关标的

目前市场上成交量最大的标的是 $TAC。这个代币由协议作者亲自部署，不久前根据以太坊上 $ZAMM 质押代币 $ZORG 的持仓情况进行过空投。目前市值大约 400 万美元，毫无疑问是龙头。

第一个 fair launch 的币是 $FAIR，不过市场暂时还未开放交易。

结语

这确实是一个具有创新性的比特币资产协议。和 BRC-20、符文相比，它已经实现了金额隐私，并且规划了更多能力。和 RGB、Taproot Assets、Liquid CT 相比，它不走链下客户端验证，也不以侧链形态存在，而是通过链上数据跑通全流程。

通过对自身协议组件的重组，它做出了混币器，对链上地址图谱的隐匿也算补齐了关键一环。

虽然使用成本相对高昂，但必须承认，这是比特币生态上很久未见的、让人眼前一亮的创新了。