什么是Graftroot？

在使用Taproot时，智能合约的所有参与者组合他们的公钥来生成一个“阈值公钥”，就能使用他们的“阈值签名”来花费资金。而使用Graftroot时，所有参与者也会生成类似的阈值公钥，但不会去微调阈值公钥。

参与者确实创建了不同的脚本：可供花费资金的各种条件。但是，使用Graftroot，参与者会对不同的脚本都进行签名，以生成与这些脚本相对应的阈值签名。所有希望通过特定脚本作为后路的参与者接受并存储该脚本和相应的阈值签名。这种签名可以后续向全世界证明其对应脚本是一种有效的替代方案，是所有参与者都同意的一种“授权”。

假设Alice和Bob建立了一个智能合约，他们可以一起花钱，或者让Alice在一周后单独花钱，或者让Bob使用一个密码就能单独花钱。在这种情况下，Alice和Bob组合他们的公钥来创建一个阈值公钥，如果他们能够提供阈值签名，那他们就可以使用这笔资金。(只有当他们要花钱的时候，他们才会生成阈值签名。)

然后，Alice和Bob还会创建并立即为替代脚本签名。 Alice用阈值签名给允许她在一周后花费比特币的脚本签名，而Bob用阈值签名给允许他使用一个密码就能单独花钱的脚本签名。（注意，仅凭阈值签名和相应的脚本是不够的；它们只是证明脚本是Alice和Bob都同意的，但仍需满足脚本中指定的条件才能使用这笔资金。）

等到合约到期时，Alice和Bob可能会同意签名结算交易。他们一起创建一个阈值签名，就可以花费阈值公钥对应的比特币，而且其他人并不知道其他可以满足的条件，甚至不会涉及多个人，看起来就跟一笔常规交易一样。

但是，如果由于某种原因无法合作结算合约，那么谁能满足替代条件，谁就可以独自花费这笔资金。如果Bob知道那个密码，他就能将“他的”替代脚本与对应的阈值签名结合起来。其他网络参与者可以根据阈值公钥来检查阈值签名并得出结果，因为这个替代脚本是智能合约的所有参与者都同意的。因此，Bob可以顺利使用这些带有密码的比特币。或者，如果一周过去以后，Alice就可以利用“她的”替代脚本与阈值签名结合起来使用这些比特币。在这两种情况下，其他人都不知道另外的替代方案。

Graftroot的主要好处在于，它不需要关心智能合约有多么复杂，或者更准确地讲，不再需要关心有多少种可能的结算结果。虽然上面的例子只包含了两个可选脚本，但实际上Graftroot结构可以包含几百个可选脚本，并且不会对可选脚本产生任何影响。甚至当最初的智能合约构建完成后，Alice和Bob还可以添加更多条件！

不过，Graftroot也有缺点，其中一个就是它是交互式的。参与者必须相互交流才能为替代脚本签名，甚至是在花钱之前。此外，参与者需要存储替代脚本的阈值签名；如果他们丢失了这个签名，他们就没有其他解决办法了。