Bitcoinov Nacrt BIP 360 Uvodi P2MR u Naporu prema Kvantnoj Otpornosti

P2MR Bi Mogao Pružiti Konzervativan Prvi Korak Prema Kvantno-Odpornom Bitcoinu

Prijedlog za poboljšanje Bitcoina (BIP) 360, još uvijek u pregledu i nije aktiviran, predlaže P2MR kao kvantno-otporan alternativu Pay-to-Taproot (P2TR) angažiranjem izravno na Merkle root drveta Tapscript bez uključivanja javnog ključa za trošenje putem ključnog puta. Praktično, ponaša se kao Taproot izlaz koji uvijek koristi samo skriptni put.

Ta razlika je važna jer Taprootovo trošenje putem ključnog puta izlaže javni ključ. Prema trenutnoj kriptografiji, dobivanje privatnog ključa iz javnog ključa je računalno neizvedivo. Međutim, dovoljno snažna kvantna računala koja koriste Shorov algoritam mogla bi teoretski obrnuti kriptografiju eliptične krivulje. P2MR jednostavno uklanja taj izloženi ključ iz jednadžbe.

Važno je napomenuti da P2MR ne uvodi nove sheme potpisa ili opkode. Zadržava punu Tapscript (BIP 342) funkcionalnost i Merkleizirane apstraktne sintaksne stabla (MAST) stil skriptnog drveta, uključujući verzije listova, kontrolne blokove i dodatne podatke — bez unutarnjeg javnog ključa. Novčanici mogu ponovno koristiti većinu svog postojećeg Taproot koda.

Izlazi ostaju 32-byte hash-i, označeni kao “TapBranch,” pružajući 128-bitnu otpornost na koliziju usporedivu s P2WSH. Programeri ga opisuju kao konzervativan prvi korak prema kvantnoj otpornosti radije nego sveobuhvatnoj kriptografskoj reviziji.

Prijedlog je već prošao kroz višestruka prepravka i promjene naziva. Izvorno nacrtan 2024. kao P2QRH (“Platiti kvantno otpornom hash-u”), postao je P2TSH (“Platiti na Tapscript-Hash”) krajem 2025. prije nego što se utvrdio kao P2MR (“Platiti na Merkle-Root”) nakon povratne informacije zajednice da naziv treba točnije odražavati na što izlaz obvezuje.

Za sada, BIP 360 ostaje prijedlog povlačenja i nije spojen niti zakazan za aktivaciju. Rasprava se nastavlja na bitcoin mailing listi programera i forumima zajednice.

Zašto Postoje Kvantne Pretnje

Primarna kvantna ranjivost Bitcoina leži u shemama potpisa, ne u hash-iranju. Adrese koje izlažu javne ključeve na lancu najosjetljivije su jer bi Shorov algoritam teoretski mogao izračunati privatne ključeve iz tih javnih ključeva.

Naslovi Pay-to-Public-Key (P2PK) izravno ugrađuju javne ključeve u skriptu zaključavanja i drže otprilike 1.7 milijuna BTC, što ih čini glavnim ciljevima na duge staze. Ponovno korištene adrese Pay-to-Public-Key-Hash (P2PKH) postaju ranjive kada potrošnja otkrije javni ključ. Taproot-ovo trošenje putem ključnog puta također otkriva prilagođeni javni ključ.

Procjene o ugroženim bitcoinima znatno variraju. Neke analize sugeriraju da bi 20% do 50% opskrbe moglo biti izloženo prema određenim definicijama, dok drugi tvrde da bi samo mali dio predstavljao značajan tržišni poremećaj. Vremenski okvir za kvantna računala kriptografski relevantne udaljen je godinama ili desetljećima, ali neizvjesnost potiče raspravu.

P2MR ne riješava kratkoročnu izloženost tijekom prozora za mempool, niti uvodi post-kvantne potpise. Umjesto toga, adresira ono što programeri nazivaju “dugoročnom izloženošću” prijetnji — novac koji sjedi godinama s javno vidljivim ključevima.

Učinkom, P2MR omogućuje korisnicima — posebno dugoročnim držateljima ili sudionicima u Lightningu, BitVM-u ili Ark-stijl protokolima — da prenesu sredstva u izlaze koji eliminiraju najveću očitu izloženost ECC-u, dok zadržavaju Taproot-ove koristi skriptiranja. To je evolutivno, a ne revolucionarno.

Za mrežu koja preferira postepene soft forkove nad sveobuhvatnim redizajnima, taj ton je nameran. Kvantni alarmi mogu biti udaljeni, ali BIP 360 signalizira da programeri barem provjeravaju izlaze — smireno, metodično i s kriptografskom zadaćom u ruci.

FAQ ❓

• Što je P2MR u Bitcoin-ovom BIP-u 360?
  P2MR (Pay-to-Merkle-Root) je predloženi tip izlaza koji uklanja Taproot-ovo trošenje putem ključnog puta, dok zadržava punu Tapscript funkcionalnost.
• Zašto su neke bitcoin adrese ranjive na kvantne napade?
  Adrese koje izlažu javne ključeve na lancu mogle bi teoretski omogućiti kvantnom računalu koje koristi Shorov algoritam da izvedu privatne ključeve.
• Da li BIP 360 uvodi post-kvantne potpise?
  Ne, to je konzervativni korak koji ne dodaje nove sheme potpisa ili opkode.
• Je li BIP 360 aktivan na Bitcoinu danas?
  Ne, ostaje kao nacrt prijedloga povlačenja pod aktivnim pregledom bez vremenskog rasporeda za aktivaciju.