BIP-0360 P2MR：比特幣提案移除 Taproot 密鑰路徑以減少長期量子風險
比特幣開發者發佈了 BIP-0360（Pay-to-Merkle-Root，P2MR），一個草案建議，將輸出連結到 script-tree 的 Merkle 根，並移除 Taproot 的 key-path 支付選項。根據 P2MR，所有支出必須使用 script path，並公開被執行的腳本及 Merkle 證明；Taproot 風格的 Tapscript 與 script-tree 功能仍然支援。此設計旨在減低因鏈上公開可見的公鑰而導致的長期量子鑰匙恢復風險，但代價是鏈上數據量和費用增加（P2MR 輸出最少約 103 字節；見證大小比 Taproot key-path 支出約大 37 字節）以及私隱降低，因為 script-path 支出會被曝光。P2MR 主要提供對將來具密碼學相關性的量子電腦（CRQC）所發動的長期攻擊的保護，但無法防禦需要在確認前竊取私鑰的短期 mempool 攻擊——此類情況需要後量子簽名。啟用為自願（opt-in），需要錢包與函式庫支援、社群審查和廣泛測試，並可能引入新的 bech32m 地址前綴（可能為 bc1z）；現有 Taproot（bc1p）輸出不受影響。尚無節點實作 P2MR，亦未訂立部署時間表。合著者評論強調改動最小且為自願，並需對用戶就量子準備情況作更清晰說明。對交易者而言：該提案顯示持續關注未來抗量子威脅的方向，但會增加每筆交易成本並降低部分私隱；在未有部署或後量子簽名標準的情況下，短期市場影響有限。
Neutral
BIP-0360（P2MR）是一項技術性、可自願選擇（opt‑in）的協議建議，改變輸出構造以降低長期量子風險，但會增加鏈上大小、手續費，並公開腳本使用情況。作為一份沒有實現或啟用時間表的草案，短期內不太可能對 BTC 價格產生即時波動。交易者或會將該建議納入有關比特幣量子準備度的長期風險敘事，但採納需要廣泛的錢包/庫支援、社群共識以及可能的新地址格式——這是個需要數年時間的過程。短期：中性影響，因為變更非強制且無即時部署。中長期：影響混合——機構或注重私隱的用戶可能出於對量子安全的認知而採用 P2MR，令某些輸出的手續費需求略為上升；相反，更高的手續費與降低的私隱性可能會放緩採用步伐。總體而言，在部署或向後量子簽名的實質轉變發生之前，市場穩定性與價格驅動因素仍由宏觀因素主導，而非僅由此建議決定。