比特币开发者启动量子安全轨道，推出BIP-360
比特币开发者通过合并BIP-360草案正式启动量子安全改进计划，提出名为“支付至默克尔根（P2MR）”的新型输出类型。该方案保留Taproot的脚本树功能，但完全删除了易受量子密钥恢复攻击的密钥路径支出方式，仅支持脚本路径支出。P2MR通过软分叉实现，采用以bc1z开头的新地址格式，不影响现有Taproot输出。
该提案主要防范针对椭圆曲线密码学的“长期暴露攻击”（即公钥长期暴露在链上），但无法防御交易未确认时公钥在内存池中短暂暴露的“短期暴露攻击”，后者需依赖后量子签名方案解决。P2MR的交易见证数据比Taproot密钥路径多37字节，且因强制使用脚本路径会降低隐私性。
BIP-360目前处于草案阶段，标志着比特币量子防护讨论从理论转向具体技术提案，为未来可能的后量子签名升级奠定基础。
bitcoinist02/13 17:01
