Bitcoin's utkast BIP 360 introduserer P2MR i et press mot kvantemotstand

P2MR Kan Tilby Et Konservativt Første Skritt Mot Kvantemotstandsdyktig Bitcoin

Bitcoin Improvement Proposal (BIP) 360, som fortsatt er under gjennomgang og ennå ikke aktivert, foreslår P2MR som et kvantemotstandsdyktig alternativ til Pay-to-Taproot (P2TR) ved å binde seg direkte til Merkle-roten av et Tapscript-tre uten å inkludere en offentlig nøkkel for nøkkelsti-bruk. Praktisk talt oppfører det seg som en Taproot-utgang som bare noen gang bruker skriptstien.

Denne distinksjonen er viktig fordi Taproot’s nøkkelsti-bruk eksponerer en offentlig nøkkel. Under nåværende kryptografi er det beregningsmessig umulig å utlede en privat nøkkel fra en offentlig nøkkel. Men tilstrekkelig kraftige kvantedatamaskiner som kjører Shor’s algoritme kunne i teorien reversere elliptisk kurvekryptografi. P2MR fjerner rett og slett den eksponerte nøkkelen fra likningen.

Viktigst av alt, P2MR introduserer ikke nye signaturordninger eller opkoder. Det bevarer full Tapscript (BIP 342) funksjonalitet og Merkleisert abstrakt syntakstre (MAST)-stil skripttrær, inkludert bladversjoner, kontrollblokker og anneksdata – minus den interne offentlige nøkkelen. Lommebøker kan gjenbruke mye av sin eksisterende Taproot-kode.

Utgangene forblir 32-byte-hasher, merket som “TapBranch”, og tilbyr 128-bit kollisjonsmotstand sammenlignbar med P2WSH. Utviklere beskriver det som et konservativt første skritt mot kvantemotstand snarere enn en omfattende kryptografisk overhaling.

Forslaget har allerede gjennomgått flere omskrivinger og omdøpinger. Opprinnelig utarbeidet i 2024 som P2QRH (“Pay to Quantum Resistant Hash”), ble det til P2TSH (“Pay-to-Tapscript-Hash”) sent i 2025 før det ble til P2MR (“Pay-to-Merkle-Root”) etter tilbakemeldinger fra fellesskapet om at navnet burde gjenspeile mer nøyaktig hva utgangen forplikter seg til.

Foreløpig forblir BIP 360 et utkast til pull request og har ikke blitt slått sammen eller planlagt for aktivering. Diskusjonen fortsetter på bitcoin-utviklerens e-postliste og fellesskapsfora.

Hvorfor Kvantum Bekymringer Eksisterer

Bitcoins primære kvante sårbarhet ligger i signaturordninger, ikke hashing. Adresser som eksponerer offentlige nøkler på kjeden er de mest utsatte fordi Shor’s algoritme i teorien kunne beregne private nøkler fra de offentlige nøklene.

Eldre Pay-to-Public-Key (P2PK)-adresser inneholder offentlige nøkler direkte i låseskriptet og holder omtrent 1,7 millioner BTC, noe som gjør dem til prime langtidsmål. Gjenbrukte Pay-to-Public-Key-Hash (P2PKH)-adresser blir sårbare når en bruksårsak avslører den offentlige nøkkelen. Taproot sin nøkkelsti-bruk avslører også en justert offentlig nøkkel.

Estimater av bitcoins truede omfang varierer mye. Noen analyser antyder at 20% til 50% av forsyningen kunne bli utsatt under visse definisjoner, mens andre hevder at bare en liten brøkdel ville utgjøre en meningsfull markedsforstyrrelse. Tidslinjen for kryptografisk relevante kvantedatamaskiner er generelt projisert år eller tiår unna, men usikkerhet driver debatten.

P2MR løser ikke kortsiktig eksponeringsrisiko under et mempool-vindu, og det introduserer ikke post-kvantum signaturer. I stedet adresserer det hva utviklere kaller “langeksponeringstrusselen” — mynter som sitter i årevis med offentlig synlige nøkler.

Effektivt sett lar P2MR brukere — spesielt langsiktige innehavere eller deltakere i Lightning, BitVM eller Ark-stil protokoller — migrere midler til utganger som eliminerer den mest åpenbare ECC-eksponeringen samtidig som Taproot’s skriptfordeler bevares. Det er evolusjonært, ikke revolusjonært.

For et nettverk som foretrekker inkrementelle soft forks framfor omfattende redesigns, er den tonen bevisst. Kvantum alarmer kan være fjerne, men BIP 360 signaliserer at utviklere i det minste sjekker utgangene — rolig, metodisk og med sin kryptografiske lekse i hånden.

FAQ ❓

• Hva er P2MR i Bitcoins BIP 360?
  P2MR (Pay-to-Merkle-Root) er en foreslått utgangstype som fjerner Taproot’s nøkkelsti-bruk samtidig som full Tapscript-funksjonalitet bevares.
• Hvorfor er noen bitcoin-adresser sårbare for kvanteangrep?
  Adresser som eksponerer offentlige nøkler på kjeden kan i teorien tillate en kvantedatamaskin ved bruk av Shor’s algoritme å utlede private nøkler.
• Introduserer BIP 360 post-kvantum signaturer?
  Nei, det er et konservativt skritt som ikke legger til nye signaturordninger eller opkoder.
• Er BIP 360 aktiv på Bitcoin i dag?
  Nei, det forblir et utkast til pull request under aktiv gjennomgang uten tidslinje for aktivering.