BIP-0360 P2MR: Bitcoin-voorstel verwijdert Taproot-sleutelpad om het langetermijnkwantumrisico te verminderen

Bitcoin‑ontwikkelaars publiceerden BIP‑0360 (Pay-to-Merkle-Root, P2MR), een ontwerpvoorstel dat outputs koppelt aan een Merkle‑root van een scrip‑boom en Taproot’s key‑path bestedingsoptie verwijdert. Onder P2MR moeten alle bestedingen het script‑pad gebruiken en het uitgevoerde script plus een Merkle‑bewijs onthullen; Taproot‑achtige Tapscript‑ en scrip‑boom‑functies blijven ondersteund. Het ontwerp wil het risico verminderen dat openbare on‑chain publieke sleutels op lange termijn door kwantumcomputers worden teruggevonden, in ruil voor grotere on‑chain omvang en kosten (P2MR‑outputs zijn ~103 bytes minimaal; witness‑groottes ~37 bytes groter dan Taproot key‑path bestedingen) en verminderde privacy omdat script‑pad bestedingen zichtbaar zijn. P2MR biedt vooral bescherming tegen langlopende aanvallen door toekomstige cryptografisch relevante kwantumcomputers (CRQC), maar verdedigt niet tegen kortdurende mempool‑aanvallen die vereisen dat privésleutels vóór bevestiging worden gestolen — daarvoor zijn post‑quantum handtekeningen nodig. Activering is opt‑in, vereist wallet‑ en bibliotheekondersteuning, community review en uitgebreide tests, en kan een nieuw bech32m‑adresprefix introduceren (waarschijnlijk bc1z); bestaande Taproot (bc1p) outputs blijven onaangetast. Geen enkele node heeft P2MR geïmplementeerd en er is geen uitrolschema. Mede‑auteurs benadrukken minimale, optionele veranderingen en duidelijkere communicatie naar gebruikers over quantum‑gereedheid. Voor handelaren: het voorstel geeft aan dat er voortgaande focus is op het toekomstbestendig maken van Bitcoin tegen kwantumdreigingen, maar verhoogt transactiekosten en vermindert wat privacy; kortetermijnmarktimpact is beperkt zolang er geen implementatie of standaarden voor post‑quantum handtekeningen zijn.
Neutral
BIP-0360 (P2MR) is een technische, opt‑in voorstel dat de opbouw van outputs wijzigt om het kwantumrisico op lange termijn te verminderen, maar het on‑chain formaat en de fees vergroot en scriptgebruik onthult. Als concept zonder implementaties of activeringstijdlijn is het onwaarschijnlijk dat het directe prijsbewegingen bij BTC veroorzaakt. Handelaars kunnen het voorstel meenemen in langetermijn risiconarratieven rond Bitcoins kwantumgereedheid, maar adoptie vereist brede wallet-/library‑ondersteuning, consensus in de gemeenschap en mogelijk nieuwe adresformaten — een proces van meerdere jaren. Korte termijn: neutrale impact omdat de wijziging niet verplicht is en er geen onmiddellijke rollout gepland staat. Middellange/lange termijn: gemengde effecten — institutionele of privacy‑gevoelige gebruikers zouden P2MR kunnen adopteren vanwege waargenomen kwantumveiligheid, wat de vraag naar fees op bepaalde outputs licht kan verhogen; omgekeerd kunnen hogere fees en verminderde privacy de adoptie vertragen. Over het geheel genomen, totdat er deployment of concrete verschuivingen naar post‑quantum handtekeningen zijn, blijven markstabiliteit en prijsdrivers vooral door macrofactoren bepaald in plaats van door dit voorstel alleen.