BIP-0360 P2MR: Пропозиція Bitcoin видаляє ключовий шлях Taproot, щоб зменшити довгостроковий квантовий ризик

Розробники Bitcoin опублікували BIP-0360 (Pay-to-Merkle-Root, P2MR) — проект пропозиції, який прив’язує виходи до Merkle‑кореня дерева скриптів і видаляє опцію витрачання по шляху ключа (key‑path) у Taproot. За P2MR всі витрати повинні використовувати скриптовий шлях і розкривати виконаний скрипт разом із Merkle‑доказом; функції Tapscript і дерев скриптів у стилі Taproot залишаються підтримуваними. Дизайн має на меті зменшити ризик відновлення ключів довготривалою атакою з боку майбутніх криптографічно релевантних квантових комп’ютерів (CRQC), пов’язаний з публічно видимими on‑chain публічними ключами, в обмін на збільшений розмір в ланцюгу і комісії (P2MR‑виходи ≈103 байти мінімум; witness‑розміри ≈37 байт більші, ніж витрати по key‑path у Taproot) і знижену приватність, бо витрати по script‑path стають видимими. P2MR захищає переважно від довготривалих атак CRQC, але не захищає від короткочасних атак у mempool, що вимагають викрадення приватних ключів до підтвердження — для цього потрібні пост‑квантові підписи. Активація опціональна (opt‑in), потребуватиме підтримки гаманців і бібліотек, спільнотного огляду та широкого тестування, і може ввести новий префікс bech32m‑адреси (ймовірно bc1z); існуючі Taproot (bc1p) виходи не зачіпаються. Жоден вузол не реалізував P2MR і не встановлено графіку розгортання. Співавтори наголошують на мінімальності та опціональності змін і на необхідності кращого інформування користувачів про готовність до квантових загроз. Для трейдерів: пропозиція сигналізує про подальший фокус на підготовці Bitcoin до квантових загроз у майбутньому, але збільшує витрати на транзакцію і частково знижує приватність; короткостроковий вплив на ринок обмежений за відсутності розгортання або стандартів для пост‑квантових підписів.