Проект BIP 360 для Bitcoin впроваджує P2MR з метою досягнення квантової стійкості

P2MR Може Запропонувати Консервативний Перший Крок До Квантово-Стійкого Біткойну

Пропозиція щодо покращення Bitcoin (BIP) 360, ще знаходиться на розгляді і не активована, пропонує P2MR як квантово-стійку альтернативу Pay-to-Taproot (P2TR), шляхом прямого комітування до кореня дерева Tapscript без включення відкритого ключа для трати ключ-шляху. На практиці він поводиться як вихід Taproot, що завжди використовує тільки шлях скрипту.

Це розрізнення важливе, оскільки Taproot’s key-path spend exposes a public key. Under current cryptography, deriving a private key from a public key is computationally infeasible. Але досить потужні квантові комп’ютери, що працюють за алгоритмом Шора, теоретично можуть зламати криптографію на еліптичних кривих. P2MR просто видаляє цей відкритий ключ з рівняння.

Важливо, що P2MR не вводить нові схеми підписів або оп-коди. Він зберігає повну функціональність Tapscript (BIP 342) та деревоподібні скрипти MAST, включаючи версії листків, контрольні блоки та допоміжні дані — за винятком внутрішнього відкритого ключа. Гаманці можуть повторно використовувати багато з їхнього наявного коду Taproot.

Виходи залишаються 32-байтовими хешами, позначеними як “TapBranch”, пропонуючи 128-бітний захист від колізій, порівнянний з P2WSH. Розробники описують це як консервативний перший крок до квантової стійкості, а не великого криптографічного перероблення.

Пропозиція вже зазнала кількох переписів і перейменувань. Спочатку складена у 2024 як P2QRH («Pay to Quantum Resistant Hash»), вона стала P2TSH («Pay-to-Tapscript-Hash») наприкінці 2025, перш ніж зупинитися на P2MR («Pay-to-Merkle-Root») після відгуків спільноти про те, що назва має точно відображати, на що комітується вихід.

На сьогоднішній день BIP 360 залишається у вигляді чернетки запиту на злиття і не було включено або заплановано до активації. Обговорення тривають на списку розсилки розробників Bitcoin та на форумах спільноти.

Чому Існують Квантові Загрози

Основна квантова уразливість Bitcoin полягає у схемах підписів, а не в хешуванні. Адреси, що виставляють відкриті ключі у мережі, найбільш уразливі, оскільки алгоритм Шора теоретично може обчислити приватні ключі з цих відкритих ключів.

Legacy Pay-to-Public-Key (P2PK) адреси вбудовують відкриті ключі безпосередньо в скрипт замикання і утримують приблизно 1.7 мільйона BTC, роблячи їх основними об’єктами для довгострокових цілей. Повторно використовувані Pay-to-Public-Key-Hash (P2PKH) адреси стають вразливими, якщо витрати відкривають публічний ключ. Витрати ключ-шляху Taproot також розкривають змінений відкритий ключ.

Оцінки ризикованих біткойнів дуже різняться. Деякі аналізи припускають, що 20% до 50% пропозиції можуть бути під загрозою певних визначень, в той час як інші стверджують, що лише невелика частка викликала б значний ринковий збурення. Таймлайн для квантових комп’ютерів, які мають криптографічне значення, зазвичай прямує на роки або десятиліття вперед, але невизначеність додає полеміки.

P2MR не вирішує ризик короткого впливу під час вікна mempool і не вводить постквантові підписи. Натомість, він розглядає те, що розробники називають «довготривалим» ризиком — монети, що сидять протягом років з публічно видимими ключами.

Фактично, P2MR дозволяє користувачам — особливо довготривалим власникам або учасникам протоколів на зразок Lightning, BitVM або Ark — перенести кошти у виходи, що усувають найбільш очевидний вплив ECC, зберігаючи переваги скриптів Taproot. Це еволюційний, а не революційний підхід.

Для мережі, яка віддає перевагу поступовим м’яким форкам перед загальними переробленнями, такий тон є цілеспрямованим. Квантова тривога може бути далекою, але BIP 360 сигналізує, що розробники принаймні перевіряють виходи — спокійно, методично і з їхньою криптографічною домашньою роботою в руках.

FAQ ❓

• Що таке P2MR у BIP 360 біткойна?
  P2MR (Pay-to-Merkle-Root) — це пропонований тип виходу, який усуває трати ключ-шляху Taproot, зберігаючи повну функціональність Tapscript.
• Чому деякі біткойн-адреси вразливі до квантових атак?
  Адреси, що виставляють відкриті ключі в мережі, теоретично можуть дозволити квантовому комп’ютеру за допомогою алгоритму Шора вивести приватні ключі.
• Чи вводить BIP 360 постквантові підписи?
  Ні, це консервативний крок, що не додає нових схем підписів або оп-кодів.
• Чи є BIP 360 активним у біткойні сьогодні?
  Ні, він залишається у вигляді чернетки запиту на злиття, що перебуває на активному розгляді без термінів активації.