量子计算的进步引发了关于现代密码学长期安全性的问题。由于区块链系统严重依赖加密签名，研究人员和开发者正在研究未来技术如何影响比特币等网络。作为这一讨论的一部分，人们正在探索新的提案，以减少潜在的漏洞并随着时间的推移增强系统的韧性。
什么是BIP-360？
BIP-360是一项提案，引入了一种新的交易输出结构，旨在减少比特币网络上公钥的可见性。该提案添加了一种称为“支付至默克尔根”（P2MR）的机制，它使用默克尔根而非直接提交公钥来锁定币。这种方法减少了永久暴露在区块链上的椭圆曲线公钥数量。
BIP-360如何工作？
BIP-360通过要求比特币交易在花费币时使用脚本路径而非直接密钥路径来工作。在Taproot升级下，币可以通过密钥路径或脚本路径花费，而密钥路径在验证过程中会暴露公钥。BIP-360移除了密钥路径选项，仅提交可能的脚本的默克尔根。当币被花费时，交易会揭示一个脚本和一个默克尔证明，显示该脚本属于所提交的默克尔树。
比特币为何要防范量子威胁？
比特币正在为量子威胁做准备，因为未来的量子计算机理论上可能削弱数字签名中使用的某些公钥密码学方法。如果大规模量子硬件成为现实，像Shor算法这样的算法可能从暴露的公钥中推导出私钥。因此，减少公钥的暴露可以降低潜在的攻击面。
结论
BIP-360代表了提高比特币长期安全性的谨慎一步。通过减少公钥暴露并更多地依赖基于哈希的结构，该提案旨在限制可能的量子相关风险，同时保持网络的现有功能。
