Rancangan BIP 360 Bitcoin memperkenalkan P2MR dalam upaya menuju ketahanan terhadap serangan kuantum.

P2MR Dapat Menjadi Langkah Awal yang Konservatif Menuju Bitcoin yang Tahan Kuantum

Bitcoin Improvement Proposal (BIP) 360, yang masih dalam tahap tinjauan dan belum diaktifkan, mengusulkan P2MR sebagai alternatif tahan kuantum untuk Pay-to-Taproot (P2TR) dengan berkomitmen langsung ke akar Merkle dari pohon Tapscript tanpa menyertakan kunci publik untuk pengeluaran jalur kunci. Secara praktis, ia berperilaku seperti output Taproot yang hanya menggunakan jalur skrip.

Perbedaan ini penting karena pengeluaran jalur kunci Taproot mengekspos kunci publik. Dalam kriptografi saat ini, mengekstrak kunci pribadi dari kunci publik secara komputasi tidak mungkin. Namun, komputer kuantum yang cukup kuat yang menjalankan Algoritma Shor secara teori dapat membalikkan kriptografi kurva elips. P2MR simplemente menghilangkan kunci yang terekspos dari persamaan.

Pentingnya, P2MR tidak memperkenalkan skema tanda tangan atau opcode baru. Ia mempertahankan fungsi penuh Tapscript (BIP 342) dan pohon skrip gaya Merkleized Abstract Syntax Tree (MAST), termasuk versi daun, blok kontrol, dan data lampiran — tanpa kunci publik internal. Dompet dapat menggunakan kembali sebagian besar kode Taproot yang ada.

Output tetap berupa hash 32-byte, ditandai sebagai “TapBranch,” menawarkan ketahanan tabrakan 128-bit yang sebanding dengan P2WSH. Pengembang menggambarkannya sebagai langkah konservatif pertama menuju ketahanan kuantum daripada perubahan kriptografi yang besar-besaran.

Proposal ini telah mengalami beberapa kali revisi dan penggantian nama. Awalnya dirancang pada 2024 sebagai P2QRH (“Pay to Quantum Resistant Hash”), menjadi P2TSH (“Pay-to-Tapscript-Hash”) pada akhir 2025 sebelum akhirnya ditetapkan sebagai P2MR (“Pay-to-Merkle-Root”) setelah masukan komunitas bahwa nama tersebut harus lebih akurat mencerminkan apa yang diikat oleh output.

Saat ini, BIP 360 tetap sebagai permintaan pull draf dan belum digabungkan atau dijadwalkan untuk diaktifkan. Pembahasan terus berlanjut di milis pengembang Bitcoin dan forum komunitas.

Mengapa Kekhawatiran Kuantum Muncul

Kerentanan kuantum utama Bitcoin terletak pada skema tanda tangan, bukan hashing. Alamat yang mengekspos kunci publik di rantai blok paling rentan karena Algoritma Shor secara teoritis dapat menghitung kunci pribadi dari kunci publik tersebut.

Alamat Pay-to-Public-Key (P2PK) warisan menyematkan kunci publik langsung dalam skrip penguncian dan menyimpan sekitar 1,7 juta BTC, menjadikannya target jangka panjang yang utama. Alamat Pay-to-Public-Key-Hash (P2PKH) yang digunakan ulang menjadi rentan setelah transaksi mengungkapkan kunci publik. Transaksi key-path Taproot juga mengungkapkan kunci publik yang dimodifikasi.

Perkiraan bitcoin yang berisiko bervariasi luas. Beberapa analisis menyarankan 20% hingga 50% dari pasokan dapat terpapar berdasarkan definisi tertentu, sementara yang lain berargumen hanya sebagian kecil yang akan menimbulkan gangguan pasar yang signifikan. Waktu yang dibutuhkan untuk komputer kuantum yang relevan secara kriptografis umumnya diperkirakan bertahun-tahun atau puluhan tahun ke depan, tetapi ketidakpastian memicu perdebatan.

P2MR tidak mengatasi risiko paparan singkat selama jendela mempool, dan tidak memperkenalkan tanda tangan pasca-kuantum. Sebaliknya, ia menangani ancaman "paparan jangka panjang" — koin yang disimpan selama bertahun-tahun dengan kunci publik yang terlihat.

Pada dasarnya, P2MR memungkinkan pengguna — terutama pemegang jangka panjang atau peserta dalam protokol Lightning, BitVM, atau Ark — untuk memindahkan dana ke output yang menghilangkan paparan ECC yang paling jelas sambil mempertahankan manfaat skrip Taproot. Ini bersifat evolusioner, bukan revolusioner.

Bagi jaringan yang lebih memilih soft fork incremental daripada redesign besar-besaran, nada ini disengaja. Meskipun ancaman kuantum mungkin masih jauh, BIP 360 menunjukkan bahwa pengembang setidaknya memeriksa opsi keluar — dengan tenang, sistematis, dan dengan pekerjaan kriptografi mereka di tangan.

FAQ ❓

• Apa itu P2MR dalam BIP 360 Bitcoin?
  P2MR (Pay-to-Merkle-Root) adalah jenis output yang diusulkan untuk menghilangkan jalur kunci Taproot saat melakukan transaksi sambil tetap mempertahankan fungsi Tapscript secara penuh.
• Mengapa beberapa alamat Bitcoin rentan terhadap serangan kuantum?
  Alamat yang mengekspos kunci publik di rantai blok secara teori dapat memungkinkan komputer kuantum yang menggunakan Algoritma Shor untuk mendekripsi kunci pribadi.
• Apakah BIP 360 memperkenalkan tanda tangan pasca-kuantum?
  Tidak, ini adalah langkah konservatif yang tidak menambahkan skema tanda tangan atau opcode baru.
• Apakah BIP 360 aktif di Bitcoin saat ini?
  Tidak, ini tetap sebagai permintaan pull draf yang sedang direview secara aktif tanpa jadwal aktivasi.