BIP 360由Hunter Beast、Ethan Heilman和Isabel Foxen Duke共同撰写,提出了一种新的比特币输出类型,称为“支付到梅克尔根”(P2MR)。这一提议旨在应对比特币长久以来备受关注的一个重大安全隐患:椭圆曲线公钥在量子计算攻击下的暴露。在当前的比特币架构中,某些交易类型,尤其是P2PK输出和Taproot(P2TR)地址,使得公钥在区块链上暴露,理论上,利用Shor算法的强大量子计算机可以推导出相应的私钥,从而盗取相关资金。估计有626万BTC,按最近的价格计算约为4400亿美元,存储在易受量子攻击的地址类型中。

P2MR的运作原理与比特币现有的Taproot输出类型几乎相同,但有一个关键的改动:它移除了Taproot引入的密钥路径支出机制,这一机制允许通过单一公钥签名来授权交易。在P2MR下,所有未花费的交易输出(UTXOs)必须通过脚本路径,即Tapscript梅克尔树进行支出,这依赖于基于哈希的承诺,而不是椭圆曲线公钥。由于哈希函数被认为对量子攻击有更强的抵抗力,这消除了用于长期量子攻击的主要攻击面。

值得注意的是,P2MR与比特币现有的智能合约功能完全兼容,包括多重签名、时间锁和复杂的保管结构。BIP 360的作者还确认了与闪电网络、BitVM和Ark的兼容性,这些都是依赖于Taproot架构的比特币扩展和可编程性框架,使得这一升级是对生态系统的增益,而非干扰。

