Uma nova proposta no processo de melhoria do Bitcoin — Pay-to-Merkle-Root (BIP-0360) — foi incorporada ao repositório oficial do BIP, mas é apenas um rascunho documentado, não uma atualização de rede ou patch de emergência. Não existe uma linha do tempo de ativação, nenhum nó precisa ser atualizado e a publicação não implica consenso ou adoção eventual.
P2MR define um novo tipo de saída semelhante ao Taproot, mas remove deliberadamente a opção de gasto de chave-caminho. Em vez disso, cada gasto deve usar o caminho do script e revelar uma prova de Merkle. Isso aumenta o tamanho da transação e as taxas de propósito, mas reduz a exposição de longo prazo a ataques quânticos ao eliminar chaves públicas sempre visíveis que poderiam ser alvo de futuros computadores quânticos.
A proposta enquadra o risco quântico de duas maneiras: ataques de longa exposição em chaves já visíveis na cadeia, e ataques de curta exposição durante a breve janela em que uma transação não é confirmada. O P2MR aborda principalmente o cenário de longa exposição, enquanto esquemas de assinatura pós-quântica mais amplos seriam necessários para se defender contra ameaças de curta exposição.
A mensagem central é sobre preparação antecipada. Como as atualizações do Bitcoin exigem anos de especificação, revisão, debate, suporte a carteiras e migração de usuários, os desenvolvedores estão explorando ferramentas de transição de baixo risco bem antes de qualquer linha do tempo quântica confirmada. Se alguma vez ativado por meio de um soft fork, o P2MR seria opt-in, com adoção gradual impulsionada por usuários e instituições dispostos a trocar taxas mais altas e menor privacidade por um risco quântico reduzido a longo prazo.
P2MR define um novo tipo de saída semelhante ao Taproot, mas remove deliberadamente a opção de gasto de chave-caminho. Em vez disso, cada gasto deve usar o caminho do script e revelar uma prova de Merkle. Isso aumenta o tamanho da transação e as taxas de propósito, mas reduz a exposição de longo prazo a ataques quânticos ao eliminar chaves públicas sempre visíveis que poderiam ser alvo de futuros computadores quânticos.
A proposta enquadra o risco quântico de duas maneiras: ataques de longa exposição em chaves já visíveis na cadeia, e ataques de curta exposição durante a breve janela em que uma transação não é confirmada. O P2MR aborda principalmente o cenário de longa exposição, enquanto esquemas de assinatura pós-quântica mais amplos seriam necessários para se defender contra ameaças de curta exposição.
A mensagem central é sobre preparação antecipada. Como as atualizações do Bitcoin exigem anos de especificação, revisão, debate, suporte a carteiras e migração de usuários, os desenvolvedores estão explorando ferramentas de transição de baixo risco bem antes de qualquer linha do tempo quântica confirmada. Se alguma vez ativado por meio de um soft fork, o P2MR seria opt-in, com adoção gradual impulsionada por usuários e instituições dispostos a trocar taxas mais altas e menor privacidade por um risco quântico reduzido a longo prazo.
