比特币开发者正推动一项名为 BIP 360 的升级提案，核心是引入新的输出类型 Pay-to-Merkle-Root（P2MR）。这套设计面向量子抗性脚本树，且与比特币现有的 Tapscript ��架兼容。与以往方案不同，P2MR 不再提供“key-path”花费方式，只允许通过“script-path”花费资金，开发者认为这能减少潜在攻击面。
这项改动瞄准的是一个长期安全问题：一旦量子计算能力大幅提升，链上可见的公钥可能被用来反推出私钥，进而威胁数字资产安全。提案指出，Taproot 地址、Pay-to-Public-Key（P2PK）输出以及重复使用的地址，都属于公钥已经暴露在链上的高关注场景。
BIP 360为何选择隐藏公钥
P2MR 在结构上与 Taproot 相近，但移除了 key-path 花费逻辑。这样做的目的很直接，就是尽量避免公钥出现在区块链上。开发者认为，这能为比特币增加一道防线，尤其是在未来几年量子计算技术若出现快速进展的情况下。
提案团队还表示，BIP 360 不只是提升当下的安全性，也是在为后量子签名方案接入协议打基础。文中点名了两类候选方案：ML-DSA（Dilithium） 和 SLH-DSA（SPHINCS+），它们可能在未来的软分叉中进入比特币协议。
作者称这是过渡阶��的起点
BIP 360 的主要作者之一、协议工程师 Hunter Beast 将这项变化形容为过渡期的开始。他表示，团队也在开发补充方案，用于保护长期休眠的资产，因为这类资产在安全威胁演进时可能尤其脆弱。
另一位贡献者 Isabel Foxen Duke 主要负责技术传播工作。她提到，这份文档刻意使用日常语言，并尽量以透明方式呈现，目标不只是让软件开发者读懂，也希望更广泛的公众能够理解这一敏感议题。
后量子密码迁移已成全球议题
素材显示，政府与大型科技公司都在加快布局后量子密码。美国国家安全局希望在 2030 年 前让量子安全系统变得普遍，美国国家标准与技术研究院则计划在 2030 年代 逐步淘汰椭圆曲线密码体系，转向量子抗性标准。
支持者认为，BIP 360 让比特币的安全路线与这些新兴标准保持一致。提案目前强调的是协议层准备工作：先压缩公钥暴露面，再为未来可能落地的后量子签名机制预留接口。