BIP 360 已更新并合并进入比特币改进提案仓库，提出新的输出类型 P2MR，目标是在保留现有 Tapscript 兼容性的同时，为比特币未来引入抗量子能力打基础。文章梳理了量子计算对比特币私钥安全的理论风险，解释为何 Taproot、P2PK 和重复使用地址暴露更大，并说明 P2MR 如何通过取消 key-path 支出、只承诺脚本路径来缩小攻击面。同时，文中还提到后续可能接入的 ML-DSA（Dilithium）与 SLH-DSA（SPHINCS+），以及美国 NSA 的 CNSA 2.0 和 NIST 在 2030 年前后推动量子安全标准的背景。

BTQ Technologies 在比特币量子测试网 v0.3.0 上部署了首个 BIP 360 工作实现，采用 Pay-to-Merkle-Root (P2MR) 交易格式，避免在交易路径中暴露公钥以抵御未来量子攻击。测试网已有超过 50 名矿工和 10 万个区块，并提供完整钱包工具。然而，该实现需用户主动选择加入，且无法保护已暴露公钥的旧地址；其最终纳入比特币主网仍面临社区共识的社会挑战。

BTQ Technologies发布了首个比特币改进提案BIP 360的工作实现，在比特币量子测试网v0.3.0上运行。该提案引入Pay-to-Merkle-Root（P2MR）交易格式，旨在保护比特币免受未来量子计算机攻击。测试网已有超过50名矿工和10万区块处理量，并提供完整钱包工具。BTQ CEO表示已从提案变为可运行代码。尽管技术取得进展，但该实现绕过了比特币主网共识流程，且无法保护已暴露公钥的旧地址，面临协调难题。本文详细解析BIP 360的技术细节、测试网现状及量子抗性挑战。

BIP 360提案已正式合并至比特币改进提案官方仓库，引入新型Pay-to-Merkle-Root (P2MR)输出类型，旨在为比特币协议层提供量子安全基础。该提案禁用Taproot中的密钥路径支出，仅保留脚本路径，减少公钥暴露面。支持者认为这是比特币量子硬化的第一步，后续可通过软分叉引入ML-DSA (Dilithium)和SLH-DSA (SPHINCS+)等后量子签名方案。文章还分析了量子计算对比特币的理论威胁、与其他输出类型的风险对比，以及美国NSA和NIST的量子安全时间表。

BIP 360 提案已合并至官方 GitHub 仓库，引入名为 Pay-to-Merkle-Root（P2MR）的新输出类型，旨在为比特币添加量子抗性。P2MR 禁用密钥路径，仅提交脚本路径，减少攻击面。提案由 Hunter Beast（MARA 协议工程师）、Isabel Foxen Duke 和密码学研究员 Ethan Heilman 共同撰写，是未来软分叉引入后量子签名方案的基础。同时，美国 CNSA 2.0 框架要求 2030 年实现量子安全系统，NIST 计划 2030 年代中期淘汰椭圆曲线密码，推动行业向量子抗性过渡。