BIP-0360 P2MR: Proposta do Bitcoin remove o caminho de chave Taproot para reduzir o risco quântico a longo prazo
Desenvolvedores do Bitcoin publicaram o BIP-0360 (Pay-to-Merkle-Root, P2MR), uma proposta em rascunho que vincula outputs a uma raiz Merkle da árvore de scripts e remove a opção de gasto por caminho de chave (key-path) do Taproot. Sob o P2MR, todos os gastos devem usar o caminho de script e revelar o script executado mais uma prova Merkle; recursos estilo Tapscript e árvore de scripts do Taproot continuam suportados. O projeto visa reduzir o risco de recuperação de chaves por computadores quânticos no longo prazo decorrente de chaves públicas visíveis on‑chain, em troca de aumento do tamanho on‑chain e das taxas (outputs P2MR têm ~103 bytes no mínimo; testemunhas são ~37 bytes maiores que gastos por key-path do Taproot) e de menor privacidade porque gastos por script‑path ficam expostos. P2MR oferece proteção principalmente contra ataques de longa duração por futuros computadores quânticos criptograficamente relevantes (CRQC), mas não protege contra ataques de janela curta na mempool que exigem roubo de chaves privadas antes da confirmação — para isso seriam necessárias assinaturas pós‑quânticas. A ativação é opt‑in, exigiria suporte de carteiras e bibliotecas, revisão comunitária e testes amplos, e pode introduzir um novo prefixo de endereço bech32m (provavelmente bc1z); outputs Taproot existentes (bc1p) não são afetados. Nenhum nó implementou P2MR e não há cronograma de implantação. Comentários dos coautores enfatizam mudanças mínimas e optativas e melhor comunicação aos usuários sobre prontidão quântica. Para traders: a proposta sinaliza foco contínuo em preparar o Bitcoin contra ameaças quânticas futuras, mas aumenta custos por transação e reduz alguma privacidade; o impacto de mercado no curto prazo é limitado na ausência de implantação ou padrões para assinaturas pós‑quânticas.
Neutral
BIP-0360 (P2MR) é uma proposta técnica opcional que altera a construção de outputs para reduzir o risco quântico de longo prazo, mas aumenta o tamanho on‑chain, as taxas e revela o uso de scripts. Como rascunho sem implementações ou cronograma de ativação, é improvável que cause movimento de preço imediato para o BTC. Traders podem incorporar a proposta em narrativas de risco de prazo mais longo sobre a prontidão do Bitcoin para o quantum, mas a adoção exige amplo suporte por carteiras/bibliotecas, consenso da comunidade e possivelmente novos formatos de endereço — um processo de vários anos. Curto prazo: impacto neutro porque a mudança não é obrigatória e não há rollout iminente. Médio/longo prazo: efeitos mistos — usuários institucionais ou sensíveis à privacidade podem adotar P2MR pela percepção de segurança quântica, elevando ligeiramente a demanda por taxas em certos outputs; por outro lado, taxas mais altas e redução de privacidade podem desacelerar a adoção. Em geral, até o deploy ou mudanças concretas para assinaturas pós‑quânticas, a estabilidade do mercado e os motores de preço continuam governados por fatores macro em vez desta proposta isoladamente.