Proiectul BIP 360 al Bitcoin introduce P2MR în efortul către rezistența cuantică

P2MR ar putea oferi un prim pas conservator către Bitcoin rezistent la cuante

Propunerea de Îmbunătățire Bitcoin (BIP) 360, aflată încă în revizuire și nefiind încă activată, propune P2MR ca o alternativă rezistentă la cuante pentru Pay-to-Taproot (P2TR) prin angajarea directă la rădăcina Merkle a unui arbore Tapscript fără a include o cheie publică pentru cheltuiala pe calea cheii. În termeni practici, se comportă ca un output Taproot care folosește doar calea scriptului.

Această distincție este importantă deoarece Taproot’s key-path spend dezvăluie o cheie publică. Sub criptografia actuală, derivarea unei chei private dintr-o cheie publică este imposibilă din punct de vedere computațional. Dar computerele cuantice suficient de puternice care rulează algoritmul lui Shor ar putea, în teorie, să inverseze criptografia pe curbe eliptice. P2MR pur și simplu elimină acea cheie expusă din ecuație.

Important, P2MR nu introduce scheme de semnături sau opcoduri noi. Păstrează întregul Tapscript (BIP 342) și funcționalitatea scripturilor în stil Merkleized Abstract Syntax Tree (MAST), inclusiv versiunile de frunze, blocurile de control și datele de anexă — cu excepția cheii publice interne. Portofelele pot reutiliza o mare parte din codul Taproot existent.

Output-urile rămân hash-uri de 32 de octeți, etichetate ca “TapBranch,” oferind rezistență la coliziuni de 128 de biți comparabilă cu P2WSH. Dezvoltatorii îl descriu ca un prim pas conservator spre rezistența cuantică, mai degrabă decât o revizuire criptografică radicală.

Propunerea a suferit deja mai multe rescrieri și renașteri. Inițial conceput în 2024 ca P2QRH (“Pay to Quantum Resistant Hash”), a devenit P2TSH (“Pay-to-Tapscript-Hash”) la sfârșitul anului 2025 înainte de a se stabili pe P2MR (“Pay-to-Merkle-Root”) după feedbackul comunității că numele ar trebui să reflecte mai precis la ce se angajează output-ul.

Deocamdată, BIP 360 rămâne un proiect pull request și nu a fost fuzionat sau programat pentru activare. Discuțiile continuă pe lista de corespondență a dezvoltatorilor bitcoin și pe forumurile comunității.

De ce există preocupări legate de cuante?

Vulnerabilitatea principală a Bitcoin cuantică rezidă în schemele de semnături, nu în hashing. Adresele care expun chei publice în lanț sunt cele mai susceptibile deoarece algoritmul lui Shor ar putea, teoretic, să calculeze cheile private din acele chei publice.

Adresele Pay-to-Public-Key (P2PK) Legacy înglobează chei publice direct în scriptul de blocare și dețin aproximativ 1,7 milioane BTC, făcându-le ținte ideale pe termen lung. Adresele reutilizate Pay-to-Public-Key-Hash (P2PKH) devin vulnerabile odată ce o cheltuială dezvăluie cheia publică. Cheltuiala pe calea cheii Taproot dezvăluie, de asemenea, o cheie publică modificată.

Estimările privind bitcoinul expus la risc variază semnificativ. Unele analize sugerează că 20% până la 50% din ofertă ar putea fi expusă sub anumite definiții, în timp ce altele susțin că doar o mică fracțiune ar provoca o perturbare semnificativă a pieței. Linia temporală pentru computere cuantice relevante criptografic este proiectată în general la ani sau decenii distanță, dar incertitudinea alimentează dezbaterea.

P2MR nu rezolvă riscul de expunere pe termen scurt în timpul unei ferestre mempool și nu introduce semnături post-cuantice. În schimb, abordează ceea ce dezvoltatorii numesc amenințarea “de expunere pe termen lung” — monedele care stau ani de zile cu chei vizibile public.

În efect, P2MR permite utilizatorilor — în special deținătorilor pe termen lung sau participanților la protocoale de tip Lightning, BitVM sau Ark — să migreze fondurile în output-uri care elimină cea mai evidentă expunere ECC păstrând în același timp beneficiile scripturilor Taproot. Este evolutiv, nu revoluționar.

Pentru o rețea care preferă bifurcațiile soft incrementale în locul restructurărilor majore, acel ton este deliberat. Alarmele cuantice pot fi îndepărtate, dar BIP 360 semnalează că dezvoltatorii verifică măcar ieșirile — calm, metodic și cu temele criptografice făcute.

Întrebări frecvente ❓

• Ce este P2MR în BIP 360 al Bitcoin?
  P2MR (Pay-to-Merkle-Root) este un tip de output propus care elimină cheltuiala pe calea cheii Taproot păstrând în același timp întreaga funcționalitate Tapscript.
• De ce unele adrese bitcoin sunt vulnerabile la atacurile cuantice?
  Adresele care expun chei publice în lanț ar putea, teoretic, permite unui computer cuantic care folosește algoritmul lui Shor să obțină cheile private.
• BIP 360 introduce semnături post-cuantice?
  Nu, este un pas conservator care nu adaugă scheme de semnături sau opcoduri noi.
• Este BIP 360 activ pe Bitcoin astăzi?
  Nu, rămâne un proiect pull request sub revizuire activă fără un calendar de activare.