BIP-0360 P2MR: Предложение по Биткоину удаляет ключевой путь Taproot, чтобы снизить долгосрочный квантовый риск

Разработчики Bitcoin опубликовали BIP-0360 (Pay-to-Merkle-Root, P2MR) — проект предложения, который привязывает выходы к корню Меркла дерева скриптов и убирает опцию траты по пути ключа (key‑path) в Taproot. В рамках P2MR все траты должны использовать скриптовый путь и раскрывать выполненный скрипт вместе с Меркл‑доказательством; сохраняется поддержка Tapscript и возможностей дерева скриптов в стиле Taproot. Дизайн нацелен на снижение риска восстановления ключей при долгосрочных атаках со стороны будущих криптографически значимых квантовых компьютеров (CRQC) за счет публичного отображения ключей в цепочке, в обмен на увеличение размера транзакций в блокчейне и комиссий (P2MR‑выходы ~103 байта минимум; свидетелем (witness) будет ~37 байт больше по сравнению с тратами по key‑path в Taproot) и снижение приватности, поскольку траты по скриптовому пути становятся видимыми. P2MR обеспечивает защиту в основном против долгосрочных атак CRQC, но не защищает от кратковременных атак в мемпуле, требующих кражи приватного ключа до подтверждения — для этого потребуются пост‑квантовые подписи. Активация опциональна, потребует поддержки со стороны кошельков и библиотек, общественного обзора и широкого тестирования, и может ввести новый префикс bech32m‑адреса (вероятно bc1z); существующие Taproot‑выходы (bc1p) не затрагиваются. Ни один узел не реализовал P2MR, графика развертывания нет. Соавторы подчеркивают минимальность и опциональность изменений и необходимость более ясного информирования пользователей о готовности к квантовым угрозам. Для трейдеров: предложение сигнализирует о продолжающемся фокусе на защите Bitcoin от квантовых угроз в будущем, но повышает издержки на транзакцию и уменьшает часть приватности; краткосрочное рыночное влияние ограничено при отсутствии развертывания или стандартов для пост‑квантовых подписей.
Neutral
BIP-0360 (P2MR) — техническое опциональное предложение, которое изменяет формирование выходов, чтобы снизить долгосрочный квантовый риск, но увеличивает размер в блокчейне, комиссии и раскрывает использование скриптов. Как черновик без реализаций и сроков активации, оно вряд ли вызовет немедленное ценовое движение для BTC. Трейдеры могут учитывать предложение в более долгосрочных рисках, связанных с готовностью Биткоина к квантовым угрозам, но для принятия требуется широкая поддержка кошельков/библиотек, консенсус сообщества и, возможно, новые форматы адресов — много лет работы. Краткосрочно: нейтральное влияние, поскольку изменение не обязательно и развёртывание не грядёт. Среднесрочно/долгосрочно: смешанные эффекты — институциональные или чувствительные к приватности пользователи могут принять P2MR из соображений квантовой безопасности, слегка увеличив спрос на комиссии по определённым выходам; наоборот, более высокие комиссии и ухудшение приватности могут замедлить принятие. В целом, до фактического внедрения или перехода к постквантовым подписям, стабильностью рынка и драйверами цены будут по‑прежнему управлять макроэкономические факторы, а не это предложение само по себе.