Bitcoin-ontwikkelaars hebben een nieuw voorstel officieel in de
Bitcoin Improvement Proposals (BIP)-repository gezet:
BIP-360, met een nieuw output-type genaamd Pay-to-Merkle-Root (P2MR).
Dit trok meteen aandacht in de community, want het richt zich op een groeiende zorg: toekomstige quantum-computers die huidige cryptografie kunnen kraken. Nog geen enkele node draait P2MR, en er is geen activeringstijdlijn – het is puur een gedocumenteerd idee in een vroeg stadium.
Hoe P2MR verschilt van Taproot (P2TR)
Taproot (sinds 2021) geeft gebruikers twee uitgavemogelijkheden: een simpel sleutelpad (goedkoop en privé, met een getweakte public key) of een scriptpad (met Merkle-bewijs voor complexe scripts). De meeste transacties gebruiken het sleutelpad omdat het kleiner en goedkoper is.P2MR schrapt dat sleutelpad volledig.
De output commit alleen aan de Merkle-root van een scriptboom – geen public key meer. Elke uitgave moet het script onthullen plus een Merkle-bewijs.
Resultaat: outputs zijn groter (minstens 103 bytes vs. 66 voor Taproot key-path), hogere fees, en minder privacy door verplichte script-openbaarmaking. Toch behoudt het de flexibiliteit van Taproot-scripts: multisig, timelocks, covenants, smart contracts – allemaal via Tapscript.
Waarom dit? Quantum-risico's aanpakken
BIP-360 (en gerelateerd onderzoek) bekijkt twee aanvalsscenario's:
- Langdurige blootstelling: public keys die jaren on-chain staan (zoals in Taproot key-path of oude P2PK). Een quantum-computer met Shor's algoritme zou in theorie de private key kunnen afleiden als hij lang genoeg rekent.
- Kortdurende aanvallen: een transactie in de mempool kraken voordat hij bevestigd is – veel moeilijker, want tijd is kort.
P2MR helpt vooral tegen langdurige risico's door public keys te vermijden. Het biedt beperkte bescherming tegen korte aanvallen. Het is een conservatieve eerste stap: quantum-veilige script-trees zonder de kwetsbare key-path.
Co-auteurs Hunter Beast (MARA), Ethan Heilman (cryptografisch onderzoeker) en Isabel Foxen Duke (tech-communicatie) benadrukken dat dit quantum-gereedheid toegankelijk moet maken – niet alleen voor core-devs, maar voor iedereen in Bitcoin.
Activering: Langzaam en opt-in
Grote protocol-wijzigingen gaan via soft fork en brede consensus. BIP-360 is nog concept – geen nodes hebben het, geen tijdlijn. Als het doorgaat, introduceert het een nieuw adresformaat (mogelijk bc1z-startend). Wallets moeten het ondersteunen, en gebruikers kiezen zelf of ze overstappen (opt-in, geen auto-migratie).
Bestaande Taproot-UTXO's blijven besteedbaar, maar krijgen geen quantum-bescherming. Grote holders en custodians (denk exchanges, fondsen) zien dit als aantrekkelijk voor lange-termijnveiligheid. Voor gewone gebruikers wegen hogere kosten en privacy-compromissen zwaarder.
Wat betekent dit voor Bitcoin?
Dit is geen paniek-patch – quantum-computers die ECC breken zijn nog jaren weg (experts schatten 10-20+ jaar). Maar Bitcoin plant vooruit: post-quantum signatures (zoals lattice-based) komen eraan, en P2MR biedt een brug om Taproot-achtige features quantum-veilig te maken.
Het houdt de deur open voor toekomstige upgrades zonder het protocol te breken. Community-discussies lopen nu volop – van Delving Bitcoin tot X en GitHub. Isabel Foxen Duke pusht voor heldere uitleg, zodat het niet bij devs blijft hangen.
Voor nu: interessant idee, maar geen haast. Bitcoin beweegt traag en voorzichtig – precies zoals het hoort bij iets dat miljarden beschermt. Wat denk jij: is quantum een echt risico op korte termijn, of slim vooruitdenken? En zou jij overstappen naar P2MR-adressen als ze er komen?