BIP-0360 P2MR: Đề xuất Bitcoin loại bỏ đường dẫn khóa Taproot để giảm rủi ro lượng tử lâu dài

Các nhà phát triển Bitcoin đã công bố BIP-0360 (Pay-to-Merkle-Root, P2MR), một đề xuất nháp liên kết các output với gốc Merkle của cây script và loại bỏ tùy chọn chi tiêu theo đường khóa (key-path) của Taproot. Theo P2MR, mọi giao dịch chi tiêu phải sử dụng đường script và tiết lộ script được thực thi cùng chứng minh Merkle; các tính năng Tapscript và cây script kiểu Taproot vẫn được hỗ trợ. Thiết kế nhằm giảm rủi ro phục hồi khóa do máy tính lượng tử trong dài hạn từ các khóa công khai hiển thị trên chuỗi, đánh đổi bằng kích thước on‑chain và phí tăng lên (output P2MR ~103 bytes tối thiểu; witness lớn hơn khoảng ~37 bytes so với chi tiêu theo key-path của Taproot) và giảm quyền riêng tư vì chi tiêu theo script‑path bị lộ. P2MR chủ yếu bảo vệ chống các tấn công kéo dài bởi các máy tính lượng tử có ý nghĩa mật mã trong tương lai (CRQC), nhưng không bảo vệ trước các tấn công cửa sổ ngắn trong mempool đòi hỏi đánh cắp khóa riêng trước khi xác nhận — cho điều đó cần chữ ký hậu‑lượng tử. Việc kích hoạt là tùy chọn, cần hỗ trợ từ ví và thư viện, xem xét cộng đồng và thử nghiệm rộng rãi, và có thể đưa tiền tố địa chỉ bech32m mới (có thể là bc1z); các output Taproot hiện có (bc1p) không bị ảnh hưởng. Chưa có node nào triển khai P2MR và chưa có lịch trình triển khai. Bình luận của đồng tác giả nhấn mạnh tính thay đổi tối thiểu, tùy chọn và cần truyền đạt rõ ràng hơn tới người dùng về sẵn sàng trước rủi ro lượng tử. Đối với các nhà giao dịch: đề xuất cho thấy sự chú trọng tiếp tục vào việc chuẩn bị cho Bitcoin trước các mối đe dọa lượng tử trong tương lai, nhưng làm tăng chi phí trên mỗi giao dịch và giảm một phần quyền riêng tư; tác động thị trường ngắn hạn có hạn nếu không có triển khai hoặc tiêu chuẩn cho chữ ký hậu‑lượng tử.
Neutral
BIP-0360 (P2MR) là một đề xuất kỹ thuật tùy chọn thay đổi cách tạo output để giảm rủi ro lượng tử dài hạn nhưng làm tăng kích thước on‑chain, phí và tiết lộ việc sử dụng script. Là bản nháp không có triển khai hay lịch kích hoạt, đề xuất khó có khả năng tạo biến động giá tức thì cho BTC. Nhà giao dịch có thể xem xét đề xuất này trong các câu chuyện rủi ro dài hạn về độ sẵn sàng của Bitcoin trước quantum, nhưng việc áp dụng đòi hỏi hỗ trợ rộng rãi từ ví/thư viện, đồng thuận cộng đồng và có thể định dạng địa chỉ mới — một quá trình nhiều năm. Ngắn hạn: tác động trung lập vì thay đổi không bắt buộc và không có triển khai sắp tới. Trung/dài hạn: tác động hỗn hợp — các tổ chức hoặc người dùng nhạy cảm về quyền riêng tư có thể áp dụng P2MR vì cảm nhận an toàn trước quantum, làm tăng nhẹ nhu cầu phí trên một số output; ngược lại, phí cao hơn và giảm quyền riêng tư có thể làm chậm việc áp dụng. Nhìn chung, cho đến khi có triển khai hoặc chuyển đổi cụ thể sang chữ ký hậu‑lượng tử, sự ổn định thị trường và các yếu tố điều khiển giá vẫn do các yếu tố vĩ mô chi phối hơn là đề xuất này đơn lẻ.