BIP-0360 P2MR: 비트코인 제안, 장기적인 양자 위험을 줄이기 위해 Taproot 키 경로 제거
비트코인 개발자들이 BIP-0360(Pay-to-Merkle-Root, P2MR)를 공개했습니다. 이 초안 제안은 출력(output)을 스크립트 트리의 머클 루트와 연결하고 Taproot의 키-경로(key-path) 지불 옵션을 제거합니다. P2MR 하에서는 모든 지불이 스크립트 경로를 사용해야 하며 실행된 스크립트와 머클 증명(Merkle proof)을 공개해야 합니다. Taproot 스타일의 Tapscript와 스크립트 트리 기능은 계속 지원됩니다. 이 설계는 온체인에 공개된 공개키로 인한 장기간 양자 키 복구 위험을 줄이는 것을 목표로 하며, 그 대가로 온체인 크기와 수수료가 증가합니다(P2MR 출력은 최소 약 103바이트; 증인(witness) 크기는 Taproot 키-경로 지불보다 약 37바이트 큼) 또한 스크립트-경로 지불이 노출되므로 프라이버시는 감소합니다. P2MR은 주로 향후 암호학적으로 관련된 양자컴퓨터(CRQC)에 의한 장기 공격에 대한 보호를 제공하지만, 확인 이전에 개인키를 훔쳐야 하는 단기 메모풀 공격에는 대응하지 못합니다 — 이를 위해선 포스트-양자 서명이 필요합니다. 활성화는 옵트인(opt-in) 방식이며 지갑과 라이브러리의 지원, 커뮤니티 리뷰와 광범위한 테스트가 필요하고, 새로운 bech32m 주소 접두사(예상 bc1z)가 도입될 수 있습니다; 기존 Taproot(bc1p) 출력은 영향을 받지 않습니다. 아직 어느 노드도 P2MR을 구현하지 않았고 배포 일정도 정해지지 않았습니다. 공동 저자의 논평은 최소한의 옵트인 변경과 양자 대비 상태에 대한 더 명확한 사용자 커뮤니케이션을 강조합니다. 트레이더 관점: 이 제안은 양자 위협에 대비한 비트코인 미래 대비 노력의 지속을 시사하지만 트랜잭션당 비용을 증가시키고 일부 프라이버시를 줄입니다; 포스트-양자 서명에 대한 배포나 표준이 없는 한 단기 시장 영향은 제한적입니다.
Neutral
BIP-0360(P2MR)은 출력 구성 방식을 변경해 장기적인 양자 위험을 줄이려는 기술적 옵트인 프로토콜 제안으로, 온체인 크기와 수수료를 늘리고 스크립트 사용을 노출합니다. 구현이나 활성화 일정이 없는 초안 상태이므로 당장 BTC 가격 변동을 일으킬 가능성은 낮습니다. 트레이더들은 비트코인의 양자 대비 준비성에 대한 장기 위험 서사에 이 제안을 반영할 수 있으나, 채택을 위해서는 폭넓은 지갑/라이브러리 지원, 커뮤니티 합의 및 경우에 따라 새로운 주소 형식이 필요하며 이는 수년이 걸리는 과정입니다. 단기: 변경이 의무사항이 아니고 롤아웃이 임박하지 않으므로 영향은 중립적. 중/장기: 혼재된 효과 — 기관 또는 프라이버시 민감 사용자는 인지된 양자 안전성 때문에 P2MR을 채택할 수 있어 특정 출력의 수수료 수요를 다소 증가시킬 수 있음; 반면 더 높은 수수료와 감소한 프라이버시는 채택을 지연시킬 수 있습니다. 종합하면, 배포나 포스트퀀텀 서명으로의 구체적 전환이 일어나기 전까지 시장 안정성과 가격 결정 요인은 이 제안 단독보다는 거시적 요인에 의해 지배됩니다.