P2MR: bagaimana cara kerja teknis alamat Bitcoin tahan kuantum yang pertama

• P2MR menghilangkan pengeluaran berdasarkan kunci Taproot, jalur yang mengekspos kunci publik di setiap transaksi.
• Jenis alamat baru ini menggunakan awalan bc1z dan mengharuskan pemindahan dana secara manual.

Diskusi tentang potensi ancaman kuantum telah menghasilkan hasil konkret pertama dalam ekosistem Bitcoin: proposal perbaikan BIP-360, yang masih dalam tahap tinjauan, yang mendefinisikan format alamat yang disebut Pembayaran ke Akar Merkle (P2MR). Tujuan pasca-kuantum ini adalah untuk menutup celah dalam format alamat Bitcoin saat ini terkait visibilitas kunci publik.

Saat ini, Taproot adalah satu-satunya pembaruan Bitcoin yang memungkinkan pembangunan pohon script, yang merupakan struktur yang mengatur berbagai kondisi pengeluaran untuk alamat yang sama, sehingga, saat mengeluarkan dana, hanya perlu mengungkapkan kondisi yang benar-benar digunakan dan bukan yang lainnya. Ini memungkinkan penciptaan kondisi pengeluaran yang lebih kompleks dan disesuaikan.

Namun, Taproot juga merupakan satu-satunya format aktif yang, dengan menggunakan mekanisme pohon script, mengungkapkan di rantai kunci publik alamat tersebut sejak saat dana dibuat. Eksposur ini adalah vektor serangan kuantum: perangkat keras yang cukup kuat dapat menurunkan kunci pribadi dari kunci publik yang terpapar dan menguasai dana tersebut.

Selain itu, format yang lebih sederhana dan lebih awal, seperti P2WPKH (pembayaran ke hash kunci publik melalui saksi) atau P2SH (pembayaran ke hash skrip), sudah menghindari eksposur tersebut selama dana tidak dikeluarkan, tetapi tidak menawarkan fleksibilitas dari pohon script Taproot.

Dengan demikian, P2MR berusaha menggabungkan kedua sifat tersebut: menjaga kunci publik tetap tersembunyi hingga dana dikeluarkan dan, pada saat yang sama, mempertahankan fleksibilitas yang ditawarkan oleh pohon script, sesuatu yang hingga saat ini tidak diizinkan oleh format keluaran asli Bitcoin.

Konstruksi teknis P2MR {#h-la-construccion-tecnica-de-p2mr}

BIP-360 mengambil dasar dari kode Taproot dan Tapscript (BIP-342), bahasa yang digunakan oleh Bitcoin untuk mendefinisikan kondisi pengeluaran dalam script Taproot, tetapi menghilangkan salah satu dari dua cara untuk mengeluarkan dana: jalur kunci publik. Oleh karena itu, P2MR dapat dipahami sebagai Taproot tanpa pengeluaran berdasarkan kunci.

Cara kerja P2MR didasarkan pada struktur yang dikenal sebagai pohon Merkle. Setiap skrip pertama-tama diubah menjadi nilai kriptografis 32 byte melalui proses yang disebut TapLeaf. Setelah itu, nilai-nilai tersebut digabungkan berpasangan menggunakan fungsi TapBranch, yang menyatukan hash pohon hingga menghasilkan satu hasil tunggal: akar Merkle. Akar ini adalah komitmen kriptografis yang mengidentifikasi kumpulan kondisi pengeluaran dari alamat P2MR: cukup dengan mengetahuinya untuk memverifikasi bahwa script tertentu benar-benar merupakan bagian dari pohon asli, tanpa perlu mengetahui sisa script yang menyusunnya.

Dengan demikian, P2MR mempertahankan kemungkinan untuk mengumpulkan berbagai kondisi pengeluaran dalam pohon script, tetapi tanpa mengkompromikan kunci publik di alamat tersebut: hanya berdasarkan akar Merkle. Ketika saatnya tiba untuk mengeluarkan dana, pengguna hanya mengungkapkan script yang berisi kondisi yang sedang digunakan (misalnya, aturan yang memungkinkan seorang ahli waris untuk mengambil kembali dana setelah jangka waktu tertentu) bersama dengan jalur hash TapBranch yang menunjukkan bahwa script tersebut merupakan bagian dari pohon yang ditentukan saat dana dibuat. Sisa kondisi tetap tersembunyi.

Ketiadaan kunci publik mengubah struktur yang digunakan Bitcoin untuk mengidentifikasi dana. Sebuah keluaran P2MR terdiri dari OP_2 diikuti oleh akar Merkle sepanjang 32 byte, dan alamatnya menggunakan prefiks bc1z, sesuai dengan dokumen teknis BIP-360. Berbeda dengan Taproot, P2MR tidak menggabungkan akar tersebut dengan kunci internal mana pun, dan dengan demikian menghilangkan jalur pengeluaran yang dapat mengeksposnya dan membuatnya rentan terhadap komputer kuantum yang cukup kuat di masa depan.
BIP-360 mengusulkan format alamat baru di Bitcoin. Sumber: Github.

Bagaimana cara mengeluarkan keluaran P2MR? {#h-bagaimana-cara-mengeluarkan-keluaran-p2mr}

Untuk membuka keluaran P2MR, siapa pun yang mengeluarkan dana harus menyelesaikan saksi (witness), bidang transaksi yang, sejak pembaruan SegWit, berisi bukti yang diperlukan untuk mengotorisasi pengeluaran tanpa menambah berat pada bagian utama transaksi.

Dalam P2MR, saksi terdiri dari tiga bagian:

• Elemen tumpukan yang diperlukan oleh skrip (data, seperti tanda tangan, yang ditumpuk dan digunakan saat skrip dijalankan).

• Skrip dari daun yang sesuai (TapLeaf, daun spesifik dari pohon yang benar-benar digunakan untuk mengeluarkan).

• Sebuah blok kontrol yang terdiri dari satu byte kontrol dan jalur otentikasi Merkle menuju daun tersebut, bukti bahwa daun tersebut milik pohon asli.

Perbedaannya dengan Taproot adalah spesifik tetapi penting: blok kontrol P2MR tidak menyertakan kunci publik internal mana pun, hanya karena kunci tersebut tidak ada dalam jenis keluaran ini. Ketiadaan ini tercermin secara langsung dalam berat saksi, dan berat inilah yang menentukan berapa banyak komisi yang dibayar untuk setiap pengeluaran: semakin sedikit byte yang digunakan, semakin rendah biayanya. Saksi P2MR dari pohon dengan satu daun memiliki berat 103 byte, sesuai dengan dokumen BIP-360:

• Dibandingkan dengan pengeluaran berdasarkan kunci di Taproot (66 byte), P2MR ternyata 56% lebih berat.

• Dibandingkan dengan berat rata-rata tanda tangan transaksi Bitcoin dari skema ECDSA, sekitar 72 byte, menurut mainnet.observer, saksi P2MR ternyata 43% lebih berat, meskipun perbandingan ini tidak sepenuhnya setara, karena data ECDSA hanya berkaitan dengan tanda tangan, sementara berat P2MR juga mencakup skrip dan blok kontrol.

• Dibandingkan dengan pengeluaran berdasarkan skrip di Taproot dengan struktur yang sama (135 byte, jumlah dari 103 byte P2MR ditambah 32 byte yang digunakan oleh kunci internal di blok kontrol), sebaliknya, P2MR lebih ringan 24%, karena tidak perlu menyertakan kunci tersebut.

Berat rata-rata tanda tangan ECDSA di Bitcoin. Sumber: mainnet.observer.

Pengembang Anthony Towns menghitung, dalam sebuah diskusi tentang P2MR di daftar email pengembang Bitcoin, bahwa menambahkan tanda tangan pasca-kuantum ke keluaran jenis ini saat ini mewakili biaya tambahan sekitar 14% dibandingkan dengan pengeluaran berdasarkan kunci di Taproot, tetapi angka tersebut turun menjadi 7% dengan skema seperti SHRINCS dan hanya 1% dengan skema tipe Winternitz.

Selain itu, P2MR masih ditandatangani hari ini dengan skema Schnorr (BIP-340), bukan dengan ECDSA, dan sebagai struktur asli dari Tapscript kompatibel dengan Lightning Network (LN), BitVM, Ark, konfigurasi multisignature, dan penguncian waktu (timelocks), dan dirancang agar, di masa depan, salah satu daun dari pohonnya dapat mengintegrasikan tanda tangan pasca-kuantum tanpa perlu mengubah jenis keluaran, seperti yang dijelaskan oleh situs khusus Post Quantum.

Dokumen BIP-360 dengan tepat membatasi apa yang diselesaikan oleh P2MR dan apa yang tidak:

• Melindungi terhadap serangan eksposur berkepanjangan, ketika kunci publik terpapar di rantai selama waktu yang tidak terbatas, tetapi tidak melindungi terhadap serangan eksposur pendek, yang terjadi sementara transaksi belum dikonfirmasi dan tetap sebentar di mempool menunggu komputer kuantum mencoba untuk memecahkannya sebelum dikonfirmasi.

• Juga tidak memperkenalkan tanda tangan pasca-kuantum: bergantung pada pengguna untuk tidak menggunakan kembali alamat, karena menggunakan kembali alamat yang sama mengekspos kunci publik lebih awal dan membuka kembali risiko yang sama yang ingin dihindari oleh P2MR.

Akhirnya, pada penutupan artikel ini, BIP-360 masih dalam status draft di repositori resmi, di mana itu digabungkan pada Februari 2026. Status tersebut berarti bahwa proposal ini belum diaktifkan di jaringan utama Bitcoin dan, hingga saat ini, tidak ada jadwal aktivasi yang direncanakan untuk mengintegrasikannya.

Apakah Anda merasa konten ini berguna dan relevan?YaTidak
Kirim

Catatan ini membantu Anda untuk *Memahami apa yang terjadiMenganalisis konteksMengambil keputusan yang terinformasiMenghiburAndaMemperbaruiAndaTidak membantu
Kirim

Konten apa yang Anda cari hari ini di CriptoNoticias? *Berita cepatLaporanAnalisis pasarWawancaraArtikel opiniMateri edukasi

Seberapa berharga Anda menganggap catatan ini?012345

Apakah Anda akan merekomendasikan artikel ini kepada teman atau kolega?YaTidak

Dalam format apa Anda ingin melengkapi informasi ini? *Video pendekAudio atau podcastInfografisDengan teks sudah cukup

Tindakan apa yang akan Anda ambil setelah membaca catatan ini? *Saya akan mencari lebih banyak tentang topik iniSaya akan menyesuaikan investasi sayaSaya akan terus membaca berita lainnyaTidak ada yang khususSaya akan mengambil langkah-langkah keamanan baru

Seberapa mudah bagi Anda untuk memahami teks ini? *Saya mengerti semuanya pada percobaan pertamaTentu, tetapi dengan beberapa istilah yang kompleksSaya harus mencari arti beberapa kata dan ideSaya tersesat, ini terlalu rumit

Apakah Anda ingin melihat lebih banyak konten seperti ini?YaTidak

Label: Bitcoin (BTC)Komputasi KuantumKriptomataTerbaru

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.