Ang landas ng quantum upgrade ng Bitcoin: Ano ang binabago ng BIP-360 at ano ang hindi nito binabago

Mahahalagang Punto

• Ang BIP-360 ay pormal na naglalagay ng quantum resistance sa roadmap ng Bitcoin sa unang pagkakataon. Ito ay kumakatawan sa isang maingat at paunti-unting hakbang at hindi isang marahas na pagbabago sa cryptography.

• Ang panganib mula sa quantum computing ay pangunahing tumatarget sa naka-expose na public keys, hindi sa SHA-256 hashing ng Bitcoin, dahilan kung bakit ang public key exposure ang pangunahing kahinaan na sinusubukang bawasan ng mga developer.

• Ipinakikilala ng BIP-360 ang Pay-to-Merkle-Root (P2MR), na nag-aalis ng pagpipilian ng key path spending ng Taproot at pinipilit ang lahat ng paggastos sa pamamagitan ng mga script paths upang mabawasan ang elliptic curve exposure.

• Nananatili ang kakayahan ng smart contract, dahil sinusuportahan pa rin ng P2MR ang multisig, timelocks, at mga kumplikadong custody structures gamit ang Tapscript Merkle trees.

Ang Bitcoin ay ginawa upang matagalan ang iba’t ibang mga salungat na senaryo—pang-ekonomiya, pampolitika, at teknikal. Noong ika-10 ng Marso, 2026, naghahanda na ang mga developer nito na harapin ang isang papasikat na banta: quantum computing.

Ang kamakailang paglalathala ng Bitcoin Improvement Proposal 360 (BIP-360) ay opisyal nang nagdagdag ng quantum resistance sa pangmatagalang teknikal na roadmap ng Bitcoin sa unang pagkakataon. Bagaman inilarawan ito ng ilang pamagat bilang isang marahas na paglipat, mas maingat at paunti-unti ang totoo.

Tatalakayin ng artikulong ito kung paano ipinakikilala ng BIP-360 ang Pay-to-Merkle-Root (P2MR) upang mabawasan ang pagkalantad ng Bitcoin sa quantum sa pamamagitan ng pag-alis ng Taproot key path spending. Ipinaliliwanag nito ang mga pagbabagong dala ng proposal, ang mga trade-off na kasama, at kung bakit hindi pa nito lubusang ginagawa ang Bitcoin na post-quantum secure.

Bakit ang Quantum Computing ay Panganib sa Bitcoin

Para sa seguridad, umaasa ang Bitcoin sa cryptography, pangunahing ang Elliptic Curve Digital Signature Algorithm (ECDSA) at Schnorr signatures na ipinakilala sa pamamagitan ng Taproot. Hindi kayang tukuyin ng mga ordinaryong computer ang private key mula sa public key. Gayunpaman, ang isang makapangyarihang quantum computer na nagpapatakbo ng Shor’s algorithm ay maaaring makabutas ng elliptic curve discrete logarithms, na naglalantad sa mga keys na iyon.

Ilang mahalagang pagkakaiba:

• Ang mga quantum attacks ay pinaka-apektado ang public-key cryptography, hindi ang hashing.

• Nananatiling matatag ang SHA-256 ng Bitcoin laban sa mga quantum methods. Ang Grover's algorithm ay nagbibigay lamang ng quadratic speedup, hindi exponential.

• Lumilitaw ang tunay na panganib kapag na-expose na ang mga public key sa blockchain.

Ito ang dahilan kung bakit nakatutok ang komunidad sa public key exposure bilang pangunahing daluyan ng quantum risk.

Ang mga Kahinaan ng Bitcoin sa 2026

Hindi lahat ng uri ng address sa Bitcoin network ay may parehong antas ng panganib mula sa quantum sa hinaharap:

• Reused addresses: Ang paggastos mula dito ay naglalantad ng public key onchain, na iniiwan itong nakalantad sa isang posibleng hinaharap na cryptographically relevant quantum computer (CRQC).

• Legacy pay to public key (P2PK) outputs: Sa mga unang transaksyon sa Bitcoin, direktang isinama ang mga public key sa outputs ng transaksyon.

• Taproot key path spends: Nag-aalok ang Taproot (2021) ng dalawang landas: isang compact key path (na naglalantad ng tweaked public key sa paggastos) o isang script path (na naglalantad ng mga script sa pamamagitan ng Merkle proof). Ang key path ang pangunahing teoretikal na kahinaan sa ilalim ng quantum na pag-atake.

Direktang tinatarget ng BIP-360 ang exposure na iyon mula sa key path.

Ano ang Inilalahad ng BIP-360: P2MR

Nagdadagdag ang BIP-360 ng bagong uri ng output, ang Pay-to-Merkle-Root (P2MR), na malapit ang disenyo sa Taproot ngunit may isang kritikal na pagbabago. Tinatanggal nito ang pagpipilian ng key path spending.

Sa halip na mag-commit sa isang internal public key tulad ng Taproot, ang P2MR ay nagko-commit lamang sa Merkle root ng isang script tree. Para magastos:

• I-reveal ang script leaf

• Magbigay ng Merkle proof na nagpapakita na bahagi ito ng committed root

Walang ruta ng paggastos na nakabase sa public key.

Ang pag-aalis ng key path spends ay nangangahulugan ng:

• Walang public key exposure para sa mga direct signature checks.

• Umasa ang lahat ng ruta ng paggastos sa hash-based commitments.

• Malaking pagbaba ng long-term elliptic curve public key exposure.

Ang mga hash-based methods ay mas matibay sa quantum attacks kaysa sa elliptic curve assumptions. Talagang lumiit ang attack surface dahil dito.

Ano ang Pinananatili ng BIP-360

Isang karaniwang maling akala ay ang pagtanggal ng key path spending ay nagpapahina ng kakayahan ng smart contracts o scripting. Hindi ito totoo. Lubos na sinusuportahan ng P2MR ang:

• Mga multisig setup

• Timelocks

• Kundisyong pagbabayad

• Mga scheme ng pagmana

• Advanced na custody

Inilulunsad ng BIP-360 ang lahat ng mga function na ito sa pamamagitan ng Tapscript Merkle trees. Bagaman napananatili ang kakayahan sa scripting, mawawala na ang direktang pagpirma na madali ngunit mahina.

Alam mo ba? Maikling binanggit ni Satoshi Nakamoto ang quantum computing sa mga unang talakayan sa forum, at iminungkahing kung magiging praktikal ito ay maaaring lumipat ang Bitcoin sa mas matitibay na signature schemes. Ipinapakita nitong likas sa disenyo ang kakayahan sa pag-upgrade.

Praktikal na Implikasyon ng BIP-360

Bagaman maaaring tunog teknikal na refinements lang ang BIP-360, mararamdaman ang epekto nito sa antas ng wallet, exchange, at kustodiya. Kapag na-activate, unti-unting mababago kung paano ginagawa, ginagastos at pinangangalagaan ang mga bagong output ng Bitcoin, lalo na para sa mga gumagamit na inuuna ang pangmatagalang quantum resilience.

• Maaring magpakilala ang mga wallet ng opt-in na P2MR addresses (malamang magsisimula sa “bc1z”) bilang “quantum-hardened” na opsyon para sa mga bagong coin o pangmatagalang holding.

• Bahagyang lalaki ang mga transaksyon (dahil sa mas maraming witness data mula sa script paths), kaya maaaring bahagyang tumaas ang fees kumpara sa Taproot key path spends. Nagiging kapalit ng kaligtasan ang compactness.

• Ang full rollout ay mangangailangan ng update sa mga wallet, exchange, custodians, at hardware wallets. Ang pagpaplano ay dapat magsimula taon bago maganap.

Alam mo ba? Naghahanda na ang mga gobyerno sa “harvest now, decrypt later” na panganib, kung saan iniimbak muna ngayon ang encrypted data para i-decrypt gamit ang quantum computing sa hinaharap. Ang estratehiyang ito ay kahalintulad ng pangamba sa exposed na Bitcoin public keys.

Ano ang Hindi Ginagawa ng BIP-360

Kahit pinalalakas ng BIP-360 ang Bitcoin laban sa mga posibleng banta ng quantum computing, hindi ito sumasakop ng marahas na overhaul sa cryptography nito. Kasinghalaga ng pag-unawa nito ay ang pag-alam sa mga limitasyon:

• Walang awtomatikong upgrade para sa umiiral na coins: Ang mga lumang unspent transaction outputs (UTXO) ay nananatiling bulnerable hangga't hindi pa manwal na inilipat ng user ang pondo sa P2MR outputs. Umaasa ang migration sa kilos ng mga user.

• Walang bagong post-quantum signatures: Hindi pumapalit ang BIP-360 sa ECDSA o Schnorr ng mga lattice-based (halimbawa Dilithium o ML-DSA) o hash-based (halimbawa SPHINCS+) schemes. Inaalis lamang nito ang exposure pattern ng Taproot key path. Ang full transition sa post-quantum signatures sa base layer ay mangangailangan ng mas malaking pagbabago.

• Walang ganap na proteksyon sa quantum: Kapag may biglaang CRQC breakthrough, kakailanganin pa rin nito ng malawakang koordinasyon sa pagitan ng mga minero, nodes, exchanges, at custodians. Maaaring magdulot ng governance issues ang mga dormant coins, at magdulot ng stress sa network.

Bakit Kumikilos ang mga Developer Ngayon

Hindi tiyak ang pag-usad ng quantum computing. Iniisip ng ilan na dekada pa bago ito mangyari. Ang iba naman ay tumutukoy sa mga layunin ng IBM na magtaguyod ng fault-tolerant quantum computers sa dulo ng 2020s, pagsulong ng Google sa chip, pananaliksik ng Microsoft sa topology, at plano ng US government para sa 2030-2035.

Ang paglipat ng critical infrastructure ay tumatagal ng maraming taon. Binibigyang diin ng mga Bitcoin developer ang pagpaplano sa disenyo ng BIP, software, infrastructure, at user adoption. Maaaring maging huli na para mag-upgrade kung hihintayin pa ang katiyakan sa pag-usad ng quantum computing.

Kung magkaroon ng consensus, maaaring mangyari ang phased na soft fork:

1. I-activate ang uri ng output na P2MR

2. Magdagdag ng suporta ang mga wallet, exchange, at custodian

3. Unti-unting migration ng mga user sa loob ng ilang taon

Kawangis ito ng opsyonal na pagsunod na kalaunan ay naging malawak para sa SegWit at Taproot.

Ang Mas Malawak na Debate sa BIP-360

Patuloy na tumatalakay ang komunidad sa kagyat na pangangailangan at mga gastos. Ilan sa mga katanungang binibigyan ng pansin ay:

• Katanggap-tanggap ba ang bahagyang pagtaas ng fee para sa mga HODLer?

• Dapat bang ang mga institusyon ang manguna sa migration?

• Paano ang mga coin na hindi na gagalaw kailanman?

• Paano dapat magbigay ng signal ang mga wallet ng “quantum safety” nang hindi nagdudulot ng hindi kinakailangang alarma?

Isang tuloy-tuloy na usapan ito. Itinutulak ng BIP-360 ang diskusyon ngunit hindi nito isinasara ang isyu.

Alam mo ba? Nagsimula ang ideya na maaaring maging banta ang quantum computers sa cryptography noong 1994, nang ipakilala ni mathematician Peter Shor ang Shor’s algorithm, matagal bago pa ang Bitcoin. Ang pang-quantum na plano ng Bitcoin ay sagot sa isang 30-taong teoretikal na tagumpay.

Ano ang Maaaring Gawin ng mga User Ngayon

Walang dahilan para mag-panic sa ngayon dahil hindi pa agarang banta ang quantum computing. Ang mga maingat na hakbang na maaari mong gawin ay kinabibilangan ng:

• Huwag kailanman gumamit muli ng parehong address

• Gumamit ng updated na wallet software

• Sundan ang balita ukol sa protocol upgrade

• Abangan ang suporta para sa P2MR sa mga wallet

Ang may malalaking hawak ay dapat tahimik na mag-mapa ng exposures at pag-isipan ang contingency plans.

BIP-360: Ang Unang Hakbang Patungo sa Quantum Resistance

Kumakatawan ang BIP-360 sa unang kongkretong hakbang ng Bitcoin upang bawasan ang pagkalantad nito sa quantum computing sa antas ng protocol. Binibigyang-kahulugan nito kung paano gagawin ang bagong outputs, binabawasan ang pag-leak ng public key, at naghahanda sa pangmatagalang migration planning.

Hindi nito awtomatikong binabago ang umiiral na coins, pinananatili ang kasalukuyang mga signature, at binibigyang-diin ang pangangailangan ng maingat at magkakasabay na pagkilos ng buong ecosystem. Ang tunay na quantum resistance ay makakamit sa tuloy-tuloy na engineering at phased adoption, hindi sa iisang BIP lang.