Jimmy Song, un développeur de Bitcoin Core, critique la mise à niveau Taproot pour ne pas avoir prévu l'apparition des inscriptions – des contenus contenant des données non transactionnelles – sur la blockchain. Il estime que Taproot n'a pas tenu ses promesses en matière de confidentialité et de sécurité.
Bien que Taproot ait introduit la signature Schnorr et amélioré l'efficacité des transactions multi-signatures, les outils d'analyse peuvent toujours reconnaître les modèles de transaction et le type d'adresse, réduisant ainsi l'anonymat. De plus, de nombreux portefeuilles et services n'ont pas encore pleinement adopté les nouvelles fonctionnalités, donc les utilisateurs continuent d'utiliser des adresses classiques, moins sécurisées.
Cependant, il souligne également que Taproot ignore les risques liés à la “surface d'attaque sociale” – c'est-à-dire la partie vulnérable aux abus dus au comportement des utilisateurs ou de la société – ce qui fait qu'il n'est pas conçu pour résister aux spams de données ou aux inscriptions affectant l'objectif financier fondamental de Bitcoin.