BIP-0360 P2MR: ข้อเสนอ Bitcoin ยกเลิกเส้นทางคีย์ Taproot เพื่อลดความเสี่ยงควอนตัมในระยะยาว

ทีมพัฒนา Bitcoin เผยแพร่ BIP-0360 (Pay-to-Merkle-Root, P2MR) ข้อเสนอร่างที่เชื่อมเอาต์พุตกับรูท Merkle ของต้นไม้สคริปต์และยกเลิกตัวเลือกการใช้จ่ายแบบ key-path ของ Taproot ภายใต้ P2MR การใช้จ่ายทั้งหมดต้องใช้เส้นทางสคริปต์และเปิดเผยสคริปต์ที่ถูกดำเนินการพร้อมหลักฐาน Merkle; ยังคงรองรับฟีเจอร์ Tapscript และต้นไม้สคริปต์แบบ Taproot การออกแบบมุ่งลดความเสี่ยงการกู้คืนคีย์จากคอมพิวเตอร์ควอนตัมในระยะยาวจากการมีคีย์สาธารณะปรากฏบนเชน โดยแลกกับขนาดบนเชนและค่าธรรมเนียมที่เพิ่มขึ้น (เอาต์พุต P2MR ประมาณ 103 ไบต์ขั้นต่ำ; วิตเนสใหญ่กว่า ~37 ไบต์เมื่อเทียบกับการใช้จ่ายแบบ key-path ของ Taproot) และความเป็นส่วนตัวลดลงเพราะการใช้จ่ายแบบสคริปต์ถูกเปิดเผย P2MR ให้การป้องกันหลักต่อการโจมตีระยะยาวโดยคอมพิวเตอร์ควอนตัมที่มีความสำคัญด้านคริปโตในอนาคต (CRQC) แต่ไม่ปกป้องการโจมตีหน้าต่างสั้นใน mempool ที่ต้องขโมยคีย์ส่วนตัวก่อนการยืนยัน — สำหรับกรณีนี้ต้องใช้ลายเซ็นหลังควอนตัม การเปิดใช้งานเป็นแบบเลือกใช้ ต้องการการสนับสนุนจากกระเป๋าเงินและไลบรารี การทบทวนโดยชุมชนและการทดสอบอย่างกว้างขวาง และอาจแนะนำพรีฟิกซ์ที่อยู่ bech32m ใหม่ (น่าจะเป็น bc1z); เอาต์พุต Taproot ที่มีอยู่ (bc1p) ไม่ได้รับผลกระทบ ยังไม่มีโนดใดนำ P2MR ไปใช้และยังไม่มีตารางเวลาในการเปิดตัว ความคิดเห็นจากผู้ร่วมเขียนเน้นว่าการเปลี่ยนแปลงเป็นแบบขั้นต่ำและเลือกใช้ได้ และต้องสื่อสารกับผู้ใช้ให้ชัดเจนเรื่องความพร้อมด้านควอนตัม สำหรับผู้ซื้อขาย: ข้อเสนอแสดงให้เห็นการมุ่งเน้นต่อการเตรียม Bitcoin สำหรับภัยคุกคามควอนตัมในอนาคต แต่เพิ่มต้นทุนต่อธุรกรรมและลดความเป็นส่วนตัวบางส่วน; ผลกระทบต่อตลาดในระยะสั้นจำกัดหากยังไม่มีการเปิดใช้หรือมาตรฐานสำหรับลายเซ็นหลังควอนตัม