BIP-360首次将量子抵抗纳入比特币技术路线图，通过P2MR机制减少公钥暴露风险，提升网络长期安全性，同时保留智能合约灵活性，是一次谨慎而关键的协议优化。
比特币首次将量子抵抗能力纳入其长期技术演进路线图，这一进展通过比特币改进提案360（BIP-360）正式确立。与某些媒体渲染的‘颠覆性变革’不同，BIP-360采取的是谨慎、渐进的升级路径，旨在最小化对现有协议的冲击。
量子计算对比特币的核心威胁，并非来自SHA-256哈希算法——该算法在Grover算法的攻击下仅面临二次加速，安全性仍相对稳固。真正的风险点在于：当公钥在链上暴露后，攻击者可利用Shor算法从公钥反推私钥，从而窃取资金。因此，BIP-360的焦点明确：降低公钥暴露的可能性。
为此，提案引入了‘支付至默克尔根’（Pay-to-Merkle-Root, P2MR）机制，彻底移除Taproot中的密钥路径支出选项，强制所有交易必须通过脚本路径完成。这意味着任何资金支出都需通过Tapscript构造的默克尔树验证，从而避免公钥在交易确认前过早暴露于区块链。
值得注意的是，这一改动并未牺牲智能合约的灵活性。P2MR依然完整支持多重签名、时间锁及复杂的托管结构，所有复杂逻辑均可通过Tapscript的默克尔树实现，用户在安全性提升的同时，仍能享受与以往相同的脚本功能。
截至2026年3月，比特币网络中的部分地址类型仍存在量子风险，特别是那些曾使用过公钥公开支出的旧式地址。但新采用P2MR的地址将显著降低暴露窗口，为网络整体构建一道更稳健的防御层。
BIP-360并非终极解决方案，也不意味着比特币已实现‘完全抗量子’。它更像是一次关键的预防性加固：在量子计算尚未构成实际威胁前，提前优化协议设计，为未来过渡争取时间。
此次升级彰显了比特币生态对长期技术风险的前瞻性应对能力。即便面对新兴的量子威胁，其共识机制和升级路径依然保持稳健、去中心化与工程理性并重的特质。