比特币社区正在为更远期的安全问题做准备。最新进展是 BIP 360 完成更新，并被合并进官方 Bitcoin Improvement Proposal（BIP）GitHub 仓库。这代表相关方案正式进入公开讨论和文档化流程。它的目标很明确：提前应对未来计算能力提升，尤其是密码学和量子计算可能带来的新风险。
这份提案引入了一种新的比特币输出类型，名为 Pay-to-Merkle-Root（P2MR）。根据《Bitcoin Magazine》看到的说明，P2MR 的设计重点，是在保留现有 Tapscript 基础设施兼容性的前提下，支持更适合抗量子场景的脚本树功能。支持者把它看作比特币在协议层面走向“量子加固”的前置步骤。
不过，合并进 BIP 仓库并不等于已经获得背书，更不代表未来一定会激活。BIP 的流程本来就是开放的：任何潜在升级都可以先通过提案形式被记录、讨论和打磨。换句话说，BIP 360 现在更像是一个正式进入议程的技术路线，而不是已经拍板的主网升级。
理论上，量子计算为何可能威胁比特币
量子计算之所以长期引发密码学和网络安全领域的担忧，是因为一旦机器足够强大，现有广泛使用的加密体系可能被攻破。放到比特币上，核心风险在于：攻击者也许能从已经暴露的公钥反推出私钥。一旦私钥被推导出来，相关 UTXO 就可能被盗走，持币安全会直接受影响。
从原理上说，比特币地址在花费时，往往会暴露公钥，因此都可能存在风险。但不同输出类型的暴露程度并不一样。文中提到，Taproot 地址、Pay-to-Public-Key（P2PK）输出，以及重复使用的地址，都被认为面临更高风险，因为这些场景下公钥会更直接地出现在链上，给潜在攻击者提供更多可利用信息。
这也是为什么社区开始提前研究新的输出模型。现在的威胁仍停留在“理论上可能成立”的阶段，并不是说量子计算机已经能够大规模破解比特币。但协议升级通常周期很长，尤其是涉及共识规则的变更时，更需要多年讨论、测试和协调。因此，支持 BIP 360 的人认为，越早开始准备，未来应对真正威胁时就越从容。
P2MR 如何减少暴露面，并为后续升级铺路
P2MR 在概念上和 Taproot 有相似之处，但它试图去掉一个被认为更脆弱的环节。Taproot 支持一种 key-path spend（密钥路径支出）方式，而这种方式可能暴露公钥。P2MR 的思路是关闭这条 key-path 支出路径，只对 script path（脚本路径）进行承诺，从而减少潜在攻击面。简单说，它不是彻底重写一套新机制，而是在现有框架附近做结构性调整，优先降低公钥暴露问题。
提案作者表示，BIP 360 的定位是“地基”，不是终点。它的意义在于，为后续升级预留技术接口，让比特币未来能通过后续的软分叉，把后量子签名方案逐步引入网络。文中点名了两个可能候选算法：ML-DSA（Dilithium） 和 SLH-DSA（SPHINCS+）。这说明提案并不只是抽象讨论，而是已经与现实中的后量子密码学路线发生连接。
联合作者、比特币开发者兼 MARA 高级协议工程师 Hunter Beast 表示，BIP 360 和 P2MR 的引入，只是更大规模抗量子提案集合中的第一步。按他的说法，比特币如果真的要实现“量子加固”，后面还需要更多相关方案配合，而不是单靠一个输出类型就能解决全部问题。
Beast 还提到，团队也在研究另一些提案，目标是处理那些更脆弱、但又大概率不会主动移动的币，包括长期沉睡的持仓。这个问题很现实：如果某些旧币长时间不动，却又暴露在更高风险的脚本或地址结构中，将来一旦量子攻击能力成熟，这部分资金可能成为优先目标。因此，抗量子路线不仅是给未来新资金准备工具，也涉及如何看待历史遗留 UTXO 的安全性。
作者团队更新，以及为什么要把技术提案写得更易懂
这次更新还加入了新的联名作者 Isabel Foxen Duke。现在，BIP 360 的作者包括 Hunter Beast、密码学研究员 Ethan Heilman，以及 Duke。相比前两位更偏开发和研究背景，Duke 的角色更偏技术传播与沟通，这也反映出一个变化：抗量子议题已经不只是开发者圈子的内部讨论，而是在向更广泛的比特币用户和公众解释。
Duke 表示，这份提案的目标之一，就是让开发者社区之外的人也能读懂。她说，考虑到这个议题本身比较敏感，团队希望 BIP 的写法尽可能清晰、易于理解，让普通公众也能看明白讨论的边界和意义。这个表态很关键，因为“量子威胁”很容易被过度渲染，若沟通不到位，市场往往会把长期研究误读成迫在眉睫的系统性危机。
从治理角度看，这种表达方式也更符合比特币生态的现实。任何协议变更都不是少数工程师关起门来决定的。提案要经过公开审阅、社区争论、实现路径评估以及长期兼容性考量。把内容写得更容易理解，有助于降低信息壁垒，也能让矿工、开发者、节点运营者和普通持币者更早参与讨论。
全球后量子密码趋势，正在给比特币升级提供外部背景
BIP 360 出现的时间点，也和全球范围内对后量子密码学的投入升温有关。各国政府和大型科技公司都在增加相关投资，说明这已经不是学术边缘话题，而是逐渐进入实际标准建设和系统迁移阶段。比特币作为一个长期运行的开放网络，不可能完全脱离这个大环境。
文中提到，美国国家安全局（NSA）的 CNSA 2.0 框架要求在 2030 年前建设量子安全系统。与此同时，美国国家标准与技术研究院（NIST）计划在 2030 年代中期，逐步淘汰联邦系统中的椭圆曲线密码学。比特币今天大量依赖的，正是与椭圆曲线相关的密码学基础，因此这些政策信号会被社区视为重要参考。
支持者认为，BIP 360 让比特币的路线与更广泛的量子安全标准转型保持一致。它并不是宣布“量子时代已经到来”，而是提前让网络具备适应能力。随着计算能力继续提高，协议层如果能更早布局，未来在迁移、兼容和资金保护方面就会拥有更大的操作空间。对一个追求几十年持续运行的货币网络来说，这种前瞻性准备本身就是安全策略的一部分。