BIP-0360 P2MR：比特幣提案移除 Taproot 金鑰路徑以降低長期量子風險
比特幣開發者發佈了 BIP-0360（Pay-to-Merkle-Root，P2MR），一份草案提案，將輸出綁定到 script-tree 的 Merkle 根，並移除 Taproot 的 key-path 支付選項。依照 P2MR，所有支出必須使用 script path 並揭露執行的腳本以及 Merkle 證明；Taproot 類型的 Tapscript 與 script-tree 功能仍然支援。該設計旨在降低因鏈上公開可見的公鑰而導致的長期量子金鑰恢復風險，但代價是鏈上資料量與費用增加（P2MR 輸出最小約 103 位元組；見證大小比 Taproot key-path 支出多約 37 位元組）以及隱私降低，因為 script-path 支出會被揭露。P2MR 主要針對未來具有密碼學相關性的量子電腦（CRQC）所發動的長期攻擊提供保護，但無法防禦需在確認前竊取私鑰的短期 mempool 攻擊——這類情況需採用後量子簽名。啟用為選擇性（opt-in），需錢包與函式庫支援、社群審查及廣泛測試，並可能引入新的 bech32m 地址前綴（可能為 bc1z）；現有 Taproot（bc1p）輸出不受影響。尚未有節點實作 P2MR，且未訂定部署時程。共同作者評論強調變動為最小且選擇性，並要求對使用者就量子準備度做更清楚的溝通。對交易者而言：此提案表明對未來量子威脅的防範仍是關注重點，但會增加每筆交易成本並減少部分隱私；在沒有部署或後量子簽名標準的情況下，短期市場影響有限。
Neutral
BIP-0360（P2MR）是一項技術性的選擇性（opt‑in）協議提案，改變輸出構造以降低長期量子風險，但會增加鏈上大小、手續費，並揭露腳本使用情況。作為一份沒有實作或啟用時間表的草案，短期內不太可能對 BTC 價格造成即時影響。交易者可能會將此提案納入關於比特幣量子準備度的長期風險論述，但要被採用需要廣泛的錢包/程式庫支援、社群共識以及可能的新地址格式——這是一個可能耗費數年的程序。短期：中性影響，因為變更並非強制且尚無即刻部署。中長期：影響混合——機構或重視隱私的使用者可能為了所感知的量子安全性而採用 P2MR，導致特定輸出上的手續費需求略微提高；相反地，更高的手續費與降低的隱私性可能會減緩採用。總體而言，在部署或明確轉向後量子簽章之前，市場穩定性與價格驅動因素仍以宏觀因素為主，而非僅由此提案決定。