Những điểm chính
BIP-360 chính thức đưa sự chống chịu với lượng tử vào lộ trình của Bitcoin lần đầu tiên. Nó đại diện cho một bước tiến từng bước, có tính toán, thay vì một cuộc đại tu mật mã kịch tính.
Rủi ro lượng tử chủ yếu nhắm vào các khóa công khai bị lộ, không phải việc băm SHA-256 của Bitcoin, làm cho việc lộ khóa công khai trở thành lỗ hổng trung tâm mà các nhà phát triển nhằm giảm thiểu.
BIP-360 giới thiệu Pay-to-Merkle-Root (P2MR), loại bỏ tùy chọn chi tiêu đường khóa của Taproot và buộc tất cả các chi tiêu thông qua các đường kịch bản để tối thiểu hóa việc lộ đường cong elliptic.
Tính linh hoạt của hợp đồng thông minh vẫn giữ nguyên, vì P2MR vẫn hỗ trợ multisig, timelocks và các cấu trúc lưu giữ phức tạp thông qua cây Merkle Tapscript.
Bitcoin được xây dựng để chịu đựng các kịch bản kinh tế, chính trị và kỹ thuật thù địch. Tính đến ngày 10 tháng 3 năm 2026, các nhà phát triển của nó đang chuẩn bị đối mặt với một mối đe dọa mới nổi: máy tính lượng tử.
Việc công bố gần đây của Đề xuất Cải tiến Bitcoin 360 (BIP-360) chính thức thêm khả năng kháng lượng tử vào lộ trình kỹ thuật lâu dài của Bitcoin lần đầu tiên. Trong khi một số tiêu đề mô tả nó như một sự chuyển mình kịch tính, thực tế lại rất được cân nhắc và từng bước.
Bài viết này khám phá cách BIP-360 giới thiệu Pay-to-Merkle-Root (P2MR) để giảm bớt phơi bày lượng tử của Bitcoin bằng cách loại bỏ chi tiêu theo đường đi khóa Taproot. Nó giải thích những gì đề xuất cải thiện, những gì đánh đổi mà nó giới thiệu và tại sao nó vẫn chưa làm cho Bitcoin hoàn toàn an toàn sau lượng tử.
Tại sao máy tính lượng tử lại gây rủi ro cho Bitcoin
Vì lý do an ninh, Bitcoin phụ thuộc vào mật mã, chủ yếu là Thuật toán Chữ ký Số Đường Elliptic (ECDSA) và chữ ký Schnorr được giới thiệu qua Taproot. Máy tính thông thường không thể thực tế lấy khóa riêng từ khóa công khai. Tuy nhiên, một máy tính lượng tử mạnh chạy thuật toán Shor có thể phá vỡ các logarit rời rạc của đường elliptic, làm lộ những khóa đó.
Các sự khác biệt chính bao gồm:
Các cuộc tấn công lượng tử đánh vào mật mã khóa công khai mạnh nhất, không phải băm.
SHA-256 của Bitcoin vẫn tương đối mạnh trước các phương pháp lượng tử. Thuật toán Grover chỉ cung cấp một sự tăng tốc bậc hai, không phải bậc số mũ.
Rủi ro thực sự xuất hiện khi các khóa công khai bị phơi bày trên blockchain.
Đây là lý do cộng đồng tập trung vào việc phơi bày khóa công khai như một vector rủi ro lượng tử chính.
Các lỗ hổng của Bitcoin vào năm 2026
Không phải mọi loại địa chỉ trong mạng Bitcoin đều đối mặt với cùng một mức độ đe dọa lượng tử trong tương lai:
Địa chỉ đã tái sử dụng: Chi tiêu tiết lộ khóa công khai trên chuỗi, để lại nó dễ bị tổn thương trước một máy tính lượng tử (CRQC) có liên quan đến mật mã trong tương lai.
Đầu ra thanh toán cho khóa công khai (P2PK) cổ điển: Các giao dịch Bitcoin đầu tiên đã nhúng trực tiếp các khóa công khai vào các đầu ra giao dịch.
Chi tiêu theo đường đi khóa Taproot: Taproot (2021) cung cấp hai lộ trình: một lộ trình khóa nhỏ gọn (mà tiết lộ một khóa công khai đã điều chỉnh khi chi tiêu) hoặc một lộ trình kịch bản (tiết lộ các kịch bản thông qua một chứng minh Merkle). Đường đi khóa là điểm yếu lý thuyết chính dưới một cuộc tấn công lượng tử.
BIP-360 trực tiếp nhắm đến việc phơi bày đường dẫn khóa.
BIP-360 giới thiệu điều gì: P2MR
BIP-360 thêm một loại đầu ra mới, Pay-to-Merkle-Root (P2MR), được mô phỏng gần gũi với Taproot nhưng với một thay đổi quan trọng. Nó loại bỏ hoàn toàn tùy chọn chi tiêu theo đường đi khóa.
Thay vì cam kết với một khóa công khai nội bộ như Taproot, P2MR chỉ cam kết với gốc Merkle của một cây kịch bản. Để chi tiêu:
Tiết lộ một lá kịch bản
Cung cấp một chứng minh Merkle cho thấy nó thuộc về gốc đã cam kết
Không có lộ trình chi tiêu nào dựa trên khóa công khai cả.
Việc loại bỏ các chi tiêu theo đường đi khóa có nghĩa là:
Không có phơi bày khóa công khai cho các kiểm tra chữ ký trực tiếp.
Tất cả các lộ trình chi tiêu dựa vào các cam kết dựa trên băm.
Sự phơi bày khóa công khai đường elliptic lâu dài giảm mạnh.
Các phương pháp dựa trên băm bền bỉ hơn nhiều trước các cuộc tấn công lượng tử so với các giả định về đường elliptic. Điều này làm giảm bề mặt tấn công một cách đáng kể.
Những gì BIP-360 giữ lại
Một hiểu lầm phổ biến là việc loại bỏ chi tiêu theo đường đi khóa làm yếu đi các hợp đồng thông minh hoặc lập trình. Nó không. P2MR hoàn toàn hỗ trợ:
Các thiết lập multisig
Timelocks
Thanh toán có điều kiện
Kế hoạch thừa kế
Lưu giữ nâng cao
BIP-360 thực hiện tất cả các chức năng này thông qua cây Merkle Tapscript. Trong khi quy trình giữ nguyên khả năng lập trình đầy đủ, phím tắt chữ ký trực tiếp tiện lợi nhưng dễ bị tổn thương đã biến mất.
Bạn có biết không? Satoshi Nakamoto đã công nhận một cách ngắn gọn về máy tính lượng tử trong các thảo luận trên diễn đàn sớm, gợi ý rằng nếu nó trở nên thực tiễn, Bitcoin có thể chuyển sang các sơ đồ chữ ký mạnh mẽ hơn. Điều này cho thấy rằng tính linh hoạt trong nâng cấp luôn là một phần trong triết lý thiết kế.
Các tác động thực tiễn của BIP-360
BIP-360 có thể nghe có vẻ như một sự tinh chỉnh hoàn toàn kỹ thuật, nhưng tác động của nó sẽ được cảm nhận ở cấp độ ví, sàn giao dịch và lưu giữ. Nếu được kích hoạt, nó sẽ dần dần định hình cách các đầu ra Bitcoin mới được tạo ra, chi tiêu và bảo mật, đặc biệt cho những người dùng ưu tiên khả năng kháng lượng tử lâu dài.
Các ví có thể giới thiệu các địa chỉ P2MR tùy chọn (có thể bắt đầu bằng “bc1z”) như một lựa chọn “cứng lại trước lượng tử” cho các đồng coin mới hoặc các khoản đầu tư lâu dài.
Các giao dịch sẽ lớn hơn một chút (nhiều dữ liệu chứng kiến từ các đường kịch bản), có thể làm tăng phí một chút so với chi tiêu theo đường đi khóa Taproot. An ninh phải đánh đổi với tính gọn nhẹ.
Một đợt triển khai hoàn chỉnh sẽ yêu cầu cập nhật cho các ví, sàn giao dịch, người giữ và ví phần cứng. Việc lập kế hoạch nên bắt đầu nhiều năm trước.
Bạn có biết không? Chính phủ đã chuẩn bị cho các rủi ro “thu hoạch ngay, giải mã sau”, nơi dữ liệu được mã hóa hôm nay được lưu trữ để chờ đợi việc giải mã lượng tử trong tương lai. Chiến lược này phản ánh những mối quan tâm về việc tiết lộ khóa công khai Bitcoin.
Những gì BIP-360 rõ ràng không làm
Trong khi BIP-360 củng cố Bitcoin trước các mối đe dọa lượng tử trong tương lai, nó không phải là một cuộc cải cách mật mã tổng thể. Hiểu rõ giới hạn của nó cũng quan trọng như hiểu các đổi mới của nó:
Không có nâng cấp tự động cho các đồng coin hiện có: Các đầu ra giao dịch chưa chi tiêu (UTXO) cũ vẫn dễ bị tổn thương cho đến khi người dùng chuyển tiền thủ công sang các đầu ra P2MR. Việc di cư phụ thuộc vào hành vi của người dùng.
Không có chữ ký sau lượng tử mới: BIP-360 không thay thế ECDSA hoặc Schnorr bằng các phương pháp dựa trên lưới (ví dụ: Dilithium hoặc ML-DSA) hoặc dựa trên băm (ví dụ: SPHINCS+). Nó chỉ loại bỏ mẫu phơi bày đường đi khóa Taproot. Một sự chuyển đổi hoàn toàn sang chữ ký sau lượng tử sẽ yêu cầu một thay đổi lớn hơn nhiều.
Không có khả năng miễn dịch hoàn toàn với lượng tử: Một đột phá CRQC đột ngột vẫn sẽ yêu cầu sự phối hợp lớn giữa các thợ đào, nút, sàn giao dịch và người giữ. Các đồng coin ngủ có thể tạo ra các vấn đề quản trị phức tạp và căng thẳng mạng có thể xảy ra.
Tại sao các nhà phát triển đang hành động ngay bây giờ
Tiến bộ lượng tử không chắc chắn. Một số người tin rằng nó còn hàng thập kỷ nữa. Những người khác chỉ ra các mục tiêu chịu lỗi của IBM vào cuối những năm 2020, những tiến bộ của chip Google, nghiên cứu topo của Microsoft và các chuyển đổi của chính phủ Mỹ dự kiến cho năm 2030-2035.
Việc di chuyển cơ sở hạ tầng quan trọng mất nhiều năm. Các nhà phát triển của Bitcoin nhấn mạnh việc lập kế hoạch trên thiết kế BIP, phần mềm, cơ sở hạ tầng và sự chấp nhận của người dùng. Chờ đợi sự chắc chắn trong tiến trình lượng tử có thể để lại ít thời gian cho việc nâng cấp cơ sở hạ tầng.
Nếu sự đồng thuận hình thành, một đợt soft fork từng giai đoạn có thể diễn ra:
Kích hoạt loại đầu ra P2MR
Các ví, sàn giao dịch và người giữ thêm hỗ trợ
Di cư người dùng dần dần trong nhiều năm
Điều này phản ánh việc áp dụng tùy chọn sau đó rộng rãi của SegWit và Taproot.
Cuộc tranh luận rộng hơn xung quanh BIP-360
Cuộc tranh luận vẫn tiếp tục về tính cấp bách và chi phí. Các câu hỏi đang được thảo luận bao gồm:
Có chấp nhận tăng phí nhỏ cho HODLers không?
Liệu các tổ chức có nên dẫn dắt cuộc di cư?
Còn những đồng coin không bao giờ di chuyển thì sao?
Các ví nên tín hiệu “an toàn lượng tử” như thế nào mà không gây ra sự hoảng loạn không cần thiết?
Đây là một cuộc trò chuyện đang diễn ra. BIP-360 thúc đẩy cuộc thảo luận nhưng không đóng lại nó.
Bạn có biết không? Ý tưởng rằng máy tính lượng tử có thể đe dọa mật mã đã bắt đầu từ năm 1994, khi nhà toán học Peter Shor giới thiệu thuật toán Shor, lâu trước khi Bitcoin xuất hiện. Kế hoạch lượng tử tương lai của Bitcoin thực chất là phản ứng với một bước đột phá lý thuyết đã 30 năm.
Những gì người dùng có thể làm ngay bây giờ
Hiện tại không cần phải hoảng loạn, vì các mối đe dọa lượng tử không cấp bách. Những bước thận trọng mà bạn có thể thực hiện bao gồm:
Không bao giờ tái sử dụng địa chỉ
Giữ phần mềm ví luôn cập nhật
Theo dõi tin tức nâng cấp giao thức
Theo dõi hỗ trợ P2MR trong các ví
Những người có khoản đầu tư lớn nên lặng lẽ lập bản đồ phơi bày và xem xét các kế hoạch dự phòng.
BIP-360: Bước đầu tiên hướng tới khả năng kháng lượng tử
BIP-360 đại diện cho bước đi cụ thể đầu tiên của Bitcoin nhằm giảm bớt phơi bày lượng tử ở cấp độ giao thức. Nó định nghĩa lại cách các đầu ra mới có thể được tạo ra, giảm thiểu việc rò rỉ khóa công khai và đặt nền tảng cho kế hoạch di cư lâu dài.
Nó không tự động thay đổi các đồng coin hiện có, giữ nguyên các chữ ký hiện tại và nhấn mạnh sự cần thiết của một nỗ lực hệ sinh thái cẩn thận, có phối hợp. Khả năng kháng lượng tử thực sự sẽ đến từ kỹ thuật bền bỉ và việc áp dụng từng giai đoạn, không phải chỉ một BIP.