<div dir="ltr"><div>My apologies for the apparent miscommunication earlier. It is of interest to me that the soft-fork be done which is necessary to put a commitment in the most efficient spot possible, in part because that commitment could be used for other data such as the merged mining auxiliary blocks, which are very sensitive to proof size.<br><br></div>Perhaps we have a different view of how the commitment transaction would be generated. Just as GBT doesn&#39;t create the coinbase, it was my expectation that it wouldn&#39;t generate the commitment transaction either -- but generation of the commitment would be easy, requiring either the coinbase txid 100 blocks back, or the commitment txid of the prior transaction (note this impacts SPV mining). The truncation shouldn&#39;t be an issue because the commitment txn would not be part of the list of transactions selected by GBT, and in any case the truncation would change the witness data which changes the commitment.<br></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Dec 9, 2015 at 4:03 PM, Gregory Maxwell via bitcoin-dev <span dir="ltr">&lt;<a href="mailto:bitcoin-dev@lists.linuxfoundation.org" target="_blank">bitcoin-dev@lists.linuxfoundation.org</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Wed, Dec 9, 2015 at 7:54 AM, Jorge Timón &lt;jtimon@jtimon.cc&gt; wrote:<br>
&gt; From this question one could think that when you said &quot;we can do the<br>
&gt; cleanup hardfork later&quot; earlier you didn&#39;t really meant it. And that<br>
&gt; you will oppose to that hardfork later just like you are opposing to<br>
&gt; it now.<br>
&gt; As said I disagree that making a softfork first and then move the<br>
&gt; commitment is less disruptive (because people will need to adapt their<br>
&gt; software twice), but if the intention is to never do the second part<br>
&gt; then of course I agree it would be less disruptive.<br>
&gt; How long after the softfork would you like to do the hardfork?<br>
&gt; 1 year after the softfork? 2 years? never?<br>
<br>
</span>I think it would be logical to do as part of a hardfork that moved<br>
commitments generally; e.g. a better position for merged mining (such<br>
a hardfork was suggested in 2010 as something that could be done if<br>
merged mining was used), room for commitments to additional block<br>
back-references for compact SPV proofs, and/or UTXO set commitments.<br>
Part of the reason to not do it now is that the requirements for the<br>
other things that would be there are not yet well defined. For these<br>
other applications, the additional overhead is actually fairly<br>
meaningful; unlike the fraud proofs.<br>
<div class="HOEnZb"><div class="h5">_______________________________________________<br>
bitcoin-dev mailing list<br>
<a href="mailto:bitcoin-dev@lists.linuxfoundation.org">bitcoin-dev@lists.linuxfoundation.org</a><br>
<a href="https://lists.linuxfoundation.org/mailman/listinfo/bitcoin-dev" rel="noreferrer" target="_blank">https://lists.linuxfoundation.org/mailman/listinfo/bitcoin-dev</a><br>
</div></div></blockquote></div><br></div>