ร่างข้อเสนอ BIP 360 ของ Bitcoin แนะนำ P2MR ในการผลักดันไปสู่การต้านทานควอนตัม

P2MR อาจเป็นก้าวแรกแบบอนุรักษ์นิยมสู่บิทคอยน์ที่ต้านควอนตัม

ข้อเสนอพัฒนาบิทคอยน์ (BIP) 360 กำลังอยู่ในขั้นตอนการทบทวนและยังไม่ได้เปิดใช้งาน เสนอ P2MR เป็นทางเลือกที่ทนทานต่อควอนตัมกับ Pay-to-Taproot (P2TR) โดยการยึดมั่นกับ Merkle root ของต้นไม้ Tapscript โดยตรงโดยไม่รวมคีย์สาธารณะสำหรับการใช้เส้นทางคีย์ ในแง่ปฏิบัติ มันทำตัวเหมือนกับเอาต์พุต Taproot ที่ใช้เพียงเส้นทางสคริปต์เท่านั้น

ความแตกต่างนี้มีความสำคัญเนื่องจาก Taproot’s key-path spend เผยคีย์สาธารณะ ภายใต้การเข้ารหัสลับในปัจจุบัน การสร้างคีย์ส่วนตัวจากคีย์สาธารณะนั้นเป็นไปได้ยากทางคำนวณ แต่คอมพิวเตอร์ควอนตัมที่มีพลังเพียงพอที่ใช้อัลกอริธึม Shor สามารถย้อนกลับการเข้ารหัสโค้งวงรีได้ ในทางทฤษฎี P2MR เพียงแค่ลบคีย์ที่เผยออกจากสมการ

สิ่งสำคัญคือ P2MR ไม่ได้นำเสนอโครงสร้างซิกเนเจอร์หรือออปโค้ดใหม่ มันรักษาความ functionality เต็มของ Tapscript (BIP 342) และต้นไม้สคริปต์สไตล์ Merkleized Abstract Syntax Tree (MAST) ซึ่งรวมถึงเวอร์ชันใบไม้, บล็อกควบคุม และข้อมูลเสริม โดยไม่รวมคีย์สาธารณะภายใน เพียงแค่กระเป๋าเงินต่างๆ สามารถใช้โค้ด Taproot ที่มีอยู่ของพวกเขาได้ใหม่

เอาต์พุตจะยังคงเป็นแฮชขนาด 32 ไบต์ เรียกว่า “TapBranch” ซึ่งมีความต้านทานการชนกันที่ 128 บิต เทียบเท่ากับ P2WSH นักพัฒนาบรรยายว่ามันเป็นก้าวแรกแบบอนุรักษ์นิยมต่อความต้านทานควอนตัมมากกว่าการเปลี่ยนแปลงคริปโทกราฟิคใหญ่โต

ข้อเสนอนี้ได้ผ่านการเขียนซ้ำและการเปลี่ยนชื่อหลายครั้ง ในปี 2024 เดิมถูกเรียกว่า P2QRH (“Pay to Quantum Resistant Hash”) และกลายเป็น P2TSH (“Pay-to-Tapscript-Hash”) ปลายปี 2025 ก่อนจะทำการปรับใหม่เป็น P2MR (“Pay-to-Merkle-Root”) หลังจากมีความคิดเห็นของชุมชนว่าชื่อควรสะท้อนถึงสิ่งที่คอมมิทท์กับเอาต์พุตให้ชัดเจนยิ่งขึ้น

ในขณะนี้ BIP 360 ยังคงเป็นร่างคำร้อง pull request และยังไม่ได้รวมเข้าไปหรือกำหนดเวลาการเปิดใช้งาน การสนทนายังคงดำเนินต่อไปใน mailing list ของนักพัฒนา Bitcoin และฟอรัมชุมชน

เหตุใดจึงมีความกังวลเกี่ยวกับควอนตัม

ช่องโหว่ควอนตัมหลักของบิทคอยน์อยู่ในโครงการซิกเนเจอร์ ไม่ใช่การแฮช ที่อยู่ที่เปิดเผยกุญแจสาธารณะบนเชนมีความเสี่ยงมากที่สุดเพราะอัลกอริธึมของ Shor อาจคำนวณกุญแจส่วนตัวจากกุญแจสาธารณะเหล่านั้นได้

ที่อยู่แบบ Pay-to-Public-Key (P2PK) ฝังคีย์สาธารณะไว้ในสคริปต์ล็อกโดยตรงและถือบิทคอยน์ประมาณ 1.7 ล้าน BTC ทำให้พวกเขาเป็นเป้าหมายระยะยาว ตัวที่อยู่ที่ใช้ซ้ำ Pay-to-Public-Key-Hash (P2PKH) กลายเป็นที่ไม่ปลอดภัยเมื่อต้องมีการใช้จ่ายที่เปิดเผยคีย์สาธารณะ Taproot’s key-path spend ก็เปิดเผยคีย์สาธารณะที่ถูกปรับ

การประมาณการของบิทคอยน์ที่มีความเสี่ยงนั้นมีความกว้างขวาง การวิเคราะห์บางชิ้นเสนอว่า 20% ถึง 50% ของอุปทานอาจมีการเปิดเผยภายใต้คำจำกัดความบางอย่าง ในขณะที่บางคนโต้แย้งว่าเพียงส่วนน้อยเท่านั้นที่จะก่อให้เกิดความล่มสลายในตลาดอย่างมีนัยสำคัญ ไทม์ไลน์สำหรับคอมพิวเตอร์ควอนตัมที่เกี่ยวข้องกับการเข้ารหัสลับนั้นมักจะคาดการณ์ว่ายังอยู่ห่างออกไปหลายปีหรือหลายทศวรรษ แต่ความไม่แน่นอนทำให้การถกเถียงต่อเนื่อง

P2MR ไม่ได้แก้ปัญหาความเสี่ยงการเปิดเผยสั้นๆ ในช่วงหน้าต่าง mempool และไม่ได้สร้างซิกเนเจอร์หลังควอนตัมขึ้นมาใหม่ แต่จัดการกับสิ่งที่นักพัฒนาเรียกว่า “ความเสี่ยงเปิดเผยยาว” — เหรียญที่นั่งอยู่เป็นเวลาหลายปีที่มีกุญแจซึ่งเปิดเผยต่อสาธารณะ

โดยที่จริงแล้ว P2MR อนุญาตให้ผู้ใช้ — โดยเฉพาะผู้ถือครองระยะยาวหรือนักลงทุนใน Lightning, BitVM หรือโปรโตคอลสไตล์ Ark — โยกย้ายเงินทุนไปยังเอาต์พุตที่กำจัดการเปิดเผย ECC ที่เด่นชัดที่สุดในขณะที่รักษาประโยชน์การสคริปต์ของ Taproot ซึ่งเป็นการพัฒนาไม่ใช่การปฏิวัติ

สำหรับเครือข่ายที่ชอบการปรับปรุงซอฟต์ฟอร์คแบบค่อยเป็นค่อยไปแทนการออกแบบใหม่แบบเร่งด่วน โทนนี้เริ่มต้นจากเจตนา การเตือนควอนตัมอาจยังห่างไกลแต่ BIP 360 แสดงให้นักพัฒนาเห็นว่าอย่างน้อยก็พิจารณาทางออก — อย่างใจเย็น มีระเบียบและพร้อมการบ้านคริปโทกราฟิคของพวกเขา

คำถามที่พบบ่อย ❓

• P2MR คืออะไรใน Bitcoin’s BIP 360?
  P2MR (Pay-to-Merkle-Root) เป็นประเภทเอาต์พุตที่เสนอซึ่งลบการใช้เส้นทางคีย์ของ Taproot ในขณะที่รักษาฟังก์ชันเต็มของ Tapscript
• เหตุใดที่อยู่บางตัวในบิทคอยน์ถึงเสี่ยงต่อการโจมตีควอนตัม?
  ที่อยู่ที่เปิดเผยกุญแจสาธารณะบนเชนอาจตามทฤษฎีแล้วอนุญาตให้คอมพิวเตอร์ควอนตัมที่ใช้อัลกอริธึม Shor สร้างกุญแจส่วนตัวได้
• BIP 360 แนะนำซิกเนเจอร์หลังควอนตัมหรือไม่?
  ไม่ มันเป็นก้าวแบบอนุรักษ์นิยมที่ไม่เพิ่มโครงการซิกเนเจอร์หรือออปโค้ดใหม่
• BIP 360 เปิดใช้งานในบิทคอยน์วันนี้หรือไม่?
  ไม่ ยังคงเป็นร่างคำร้อง pull request ที่อยู่ระหว่างการทบทวนที่ยังไม่มีไทม์ไลน์การเปิดใช้งาน