BIP-0360 P2MR: Bitcoin-Vorschlag entfernt Taproot-Schlüsselpfad, um das langfristige Quantenrisiko zu verringern

Bitcoin-Entwickler veröffentlichten BIP-0360 (Pay-to-Merkle-Root, P2MR), einen Draft-Vorschlag, der Outputs mit einer Script-Tree-Merkle-Root verknüpft und Taproots Key-Path-Ausgabeoption entfernt. Unter P2MR müssen alle Ausgaben den Script-Pfad verwenden und das ausgeführte Script sowie einen Merkle-Beweis offenlegen; Taproot-ähnliche Tapscript- und Script-Tree-Funktionen bleiben unterstützt. Das Design zielt darauf ab, das Risiko der langfristigen Rückgewinnung von Schlüsseln durch Quantenangriffe auf öffentlich sichtbare On‑Chain-Public-Keys zu reduzieren, tauscht dies aber gegen größere On‑Chain-Größe und höhere Gebühren (P2MR-Outputs sind minimal ~103 Bytes; Witness-Größen ~37 Bytes größer als Taproot-Key-Path-Ausgaben) sowie verringerte Privatsphäre, da Script-Path-Ausgaben sichtbar werden. P2MR bietet Schutz hauptsächlich gegen Langzeitangriffe durch zukünftig kryptografisch relevante Quantencomputer (CRQC), schützt jedoch nicht gegen Short‑Window‑Mempool‑Angriffe, die das Stehlen privater Schlüssel vor Bestätigung erfordern — dafür wären Post‑Quantum‑Signaturen nötig. Die Aktivierung ist opt‑in, benötigt Wallet‑ und Bibliotheksunterstützung, Community‑Review und umfangreiche Tests und könnte ein neues bech32m‑Adresspräfix einführen (wahrscheinlich bc1z); bestehende Taproot (bc1p)-Outputs sind nicht betroffen. Noch hat kein Node P2MR implementiert und es gibt keinen Deployment‑Zeitplan. Co‑Author‑Kommentare betonen minimale, opt‑in Änderungen und klarere Nutzerkommunikation zur Quantum‑Readiness. Für Trader: Der Vorschlag signalisiert anhaltenden Fokus auf Zukunftssicherheit gegen Quantenbedrohungen, erhöht aber die Transaktionskosten und verringert etwas die Privatsphäre; kurzfristige Marktwirkungen sind ohne Deployment oder Standards für Post‑Quantum‑Signaturen begrenzt.