链上扩展与链外扩展：Bitcoin 可编程性的未来
作者：jolestar，Rooch Network创始人 来源：X，@jolestar
Bitcoin 的可编程性扩展方案可分为两个大的方向：链上扩展和链外扩展。
Bitcoin 链上扩展
这个方向一直受限于 Bitcoin 脚本的编程性。Bitvm 这样的方案尝试通过 Taproot 树来模拟电路，实现图灵完备的计算。但 Bitcoin L1 更大的限制在于 Bitcoin 脚本是无状态的。无论计算多复杂，对状态的所有权都只能表达为时间锁、哈希锁、私钥锁，无法表达出“状态锁”，而这是实现复杂应用的前提。
假设把 Bitcoin 的脚本替换成一个图灵完备的虚拟机，其他条件不变，请设计出一个计数器，任何用户发送交易都可以让它加一，这时就会理解这个限制。
这个计数器场景有什么用呢？在典型的打铭文场景下，需要一个计数器来计算资产的总量。如果链上能表达计数器，就不会有打废铭文的情况了。
用通俗的比喻来解释“状态锁”：如果把 Bitcoin 脚本理解成一个对 UTXO 的智能锁，这个智能锁可以通过密码解锁，可以通过指纹解锁，但它内部不能记录脚本执行后的结果，所以无法实现解锁几次后就不能再解锁的功能。
所以链上扩展如果能配合一次性签名设计出仲裁和挑战机制，就已经非常有突破性了。
Bitcoin 链外扩展
既然链上扩展有瓶颈，那只能寻求链外扩展。为了避免 L2/侧链，on-chain/off-chain 的歧义，统称为链外扩展。
链外扩展需要在几个选项之间取舍：
-
用什么智能合约以及虚拟机。
-
智能合约里如何读写 Bitcoin 上的状态（数据以及资产）。
-
交易写到哪里去，如何保证可用性。
例如，在 AVM 的方案里：
-
选 Bitcoin Script。
-
通过增加新的 OP code 来实现。
-
交易写回 Bitcoin L1。
而 EVM 侧链方案一般是：
-
用 EVM。
-
通过桥跨资产过去。
-
用独立的共识网保证。
文章提到了 RoochNetwork，详细介绍其方案如下：
-
智能合约以及虚拟机：用 Move 以及 MoveVM。
-
智能合约里如何读写 Bitcoin 上的状态：在 L2 执行 Bitcoin L1 的所有交易，将 Bitcoin 的状态（UTXO/Inscription 等）表达为 Move Object。
这样有几个好处：
-
智能合约中可以读取到所有 Bitcoin 上的状态（UTXO/Inscription 等），还包括交易和区块头。
-
L2 的状态可以通过 Object 的动态字段，绑定到 Bitcoin 的状态上（原子绑定），所有权归 Bitcoin 资产的所有者。举几个典型场景：L1 的状态表达地块，L2 上盖房子；L1 的状态表达域名，解析记录在 L2。
-
通过在 L2 的智能合约中生成 Bitcoin Script 以及 Bitcoin 交易，给交易提供可编程性。
如何保证可用性
RoochNetwork 的交易可用性依赖第三方 DA。因为 Rooch 的方案中，L2 会包含所有 L1 的交易，所以不能再写回 L1，只需要把 L2 状态树的根定期写回 Bitcoin 即可。这样也保证 L2 的交易成本足够低，可以给更复杂的应用提供基础设施。
总结
Bitcoin 生态期待可编程性的扩展方案很久，有各种路线和方案的尝试。Bitcoin L1 的可编程性有限，但它的优势是所有状态都是全局的，不存在合约间的割裂。所以无论任何扩展方案，只要该方案在 Bitcoin 上写了数据，就可以和其他方案进行结合，优势互补，最终会涌现出不一样的生态。
