BIP-0360 P2MR: Bitcoinの提案が長期的な量子リスクを低減するためにTaprootのキー経路を削除

ビットコイン開発者はBIP-0360（Pay-to-Merkle-Root、P2MR）を公開しました。これは出力をスクリプトツリーのMerkleルートに結び付け、Taprootのキー経路（key-path）での支払いオプションを削除するドラフト提案です。P2MRではすべての支払いがスクリプト経路を使用し、実行されたスクリプトとMerkle証明を公開する必要があります。Taproot風のTapscriptやスクリプトツリー機能は引き続きサポートされます。設計の目的は、オンチェーン上に公開される公開鍵による長期的な量子キー回復リスクを低減することであり、その代償としてオンチェーンサイズと手数料が増加します（P2MR出力は最小で約103バイト、ウィットネスサイズはTaprootのキー経路支払いより約37バイト大きい）また、スクリプト経路の支払いが露出するためプライバシーは低下します。P2MRは将来の暗号学的に関連する量子コンピュータ（CRQC）による長期的な攻撃に対する保護を主に提供しますが、確認前に秘密鍵を盗む必要がある短期間のメンプール攻撃に対しては防御しません—その場合はポスト量子署名が必要です。有効化はオプトインで、ウォレットやライブラリの対応、コミュニティレビューや広範なテストが必要であり、新しいbech32mアドレスプレフィックス（おそらくbc1z）が導入される可能性があります。既存のTaproot（bc1p）出力には影響しません。P2MRを実装したノードはなく、導入のタイムラインも設定されていません。共著者のコメントは、最小限のオプトイン変更と量子対応状況についてユーザーに対するより明確な説明を強調しています。トレーダー向けには：この提案は量子脅威に対するビットコインの将来対応に継続的に注力していることを示しますが、取引ごとのコストが増え一部プライバシーが低下します。ポスト量子署名の実装や基準がない限り短期的な市場影響は限定的です。