Le BIP-360 propose un nouveau type de sortie Bitcoin : Pay-to-Merkle-Root (P2MR). L’idée est simple. Je garde la puissance de Taproot et Tapscript. Mais je supprime la dépense « chemin de clé ». Elle reste la partie la plus exposée au scénario quantique.

Concrètement, P2MR engage une racine Merkle d’un arbre de scripts. Ensuite, je dépense uniquement via un chemin de script. Ainsi, je réduis le risque des attaques à longue exposition, quand une clé publique reste visible longtemps.

📖 Bitcoin face à la menace quantique

Pourquoi ce BIP existe

Bitcoin utilise des signatures basées sur l’ECC. Or, un ordinateur quantique assez puissant pourrait accélérer la récupération de clés privées, via l’algorithme de Shor. Personne ne connaît la date exacte. Cependant, les normes et calendriers « post-quantiques » poussent déjà des migrations.

Le BIP-360 prend une voie prudente. Il ne promet pas une immunité totale. Il propose un premier durcissement, avec un changement limité. Et surtout, il ouvre une route plus propre pour de futures signatures post-quantiques.

Attaque à longue exposition vs attaque à courte exposition

Le texte distingue deux familles de menaces. Cette distinction change tout. Elle évite les débats « tout ou rien ».

• Attaque à longue exposition : l’attaquant observe une clé publique sur la chaîne. Puis il a « tout son temps ». C’est le risque typique des clés publiques durablement exposées.
• Attaque à courte exposition : l’attaquant agit pendant la fenêtre mempool, avant confirmation. Cette attaque demande un quantique bien plus rapide.

P2MR vise surtout la première catégorie. Pour la seconde, il faudra probablement des signatures post-quantiques. Le BIP le dit clairement.

Quels types de sorties deviennent vulnérables

Le document rappelle une idée clé. Une sortie devient vulnérable dès qu’elle révèle une clé publique exploitable. Le danger augmente avec le temps d’exposition. Et il explose avec de mauvaises pratiques.

• P2PK : vulnérable. Les clés publiques restent visibles.
• Taproot P2TR (bc1p) : vulnérable à la longue exposition, via le chemin de clé.
• P2PKH / P2WPKH / P2SH / P2WSH : souvent protégés, tant que je n’expose pas la clé publique inutilement.
• P2MR (bc1z) : conçu pour éviter la dépense « chemin de clé ».

Point important : une adresse « généralement sûre » peut devenir vulnérable si je réutilise une clé publique, ou si je révèle un script avec clé publique.

P2MR : le principe technique en clair

P2MR ressemble à Taproot, mais en plus strict. Je ne dépense jamais par signature simple sur une clé interne. Je dépense via un script feuille et un chemin Merkle.

La sortie P2MR contient :

• une version SegWit (proposée en v2)
• un programme témoin de 32 octets, qui représente la racine Merkle de l’arbre de scripts

Le témoin de dépense fournit :

• les éléments de pile nécessaires au script
• le script feuille choisi
• un bloc de contrôle, avec l’octet de contrôle et le chemin Merkle

Et surtout : pas de clé interne Taproot dans le bloc de contrôle. Je retire donc une surface d’exposition.

Les compromis P2MR

Je gagne en robustesse « longue exposition ». Mais je paie quelques coûts. Le BIP les assume.

1) Frais et taille

Une dépense P2TR « chemin de clé » reste la plus compacte. P2MR force la dépense par script. Donc, le témoin devient plus gros qu’une simple signature.

En revanche, P2MR peut être plus léger qu’un chemin de script P2TR équivalent. Il évite d’inclure la clé interne dans le bloc de contrôle. Le BIP estime un gain typique d’environ 32 octets face à un script-path P2TR comparable.

2) Confidentialité

Avec P2MR, je révèle toujours que j’utilise un chemin de script. Avec P2TR, je peux cacher l’existence de l’arbre, si je dépense par chemin de clé. Donc, P2MR sacrifie cette option.

En revanche, P2MR conserve une confidentialité meilleure que P2SH. Je ne révèle jamais les branches non utilisées.

3) Adoption et compatibilité

Les nœuds et portefeuilles non compatibles SegWit v2 ne valident pas ces sorties. Ils les verront comme « anyone-can-spend » au niveau du script. Mais ils ne les relayeront pas normalement.

Donc, P2MR implique une adoption coordonnée. Il faut du support wallet. Il faut du support infrastructure.

Pourquoi P2MR prépare le terrain post-quantique

P2MR garde Tapscript. C’est crucial. Le BIP insiste sur un point. Les futurs opcodes et chemins d’upgrade via Tapscript facilitent l’intégration de nouvelles signatures.

Autrement dit, P2MR ne « règle » pas tout. Il crée un conteneur solide pour ajouter ensuite des briques post-quantiques, sans tout casser.

Ce que je retiens pour l’utilisateur Bitcoin

Si je résume de façon pratique, le BIP-360 envoie trois messages.

• La menace quantique n’est pas binaire. Elle a des scénarios.
• Je peux réduire un gros risque sans réinventer Bitcoin.
• La vraie résistance totale viendra probablement avec des signatures post-quantiques.

À court terme, la meilleure défense reste l’hygiène. Je limite la réutilisation. J’évite d’exposer des clés publiques inutilement. Et je comprends mes types d’adresses.

👉 🔍 DUC Mon Avis : P2MR, c’est l’upgrade “pare-feu”, pas le “vaccin”

Je vois P2MR comme une décision d’ingénieur. Elle réduit la surface d’attaque, sans panique. Elle garde Taproot et Tapscript. Et elle coupe le chemin le plus exposé, celui qui ressemble à une porte d’entrée.

Mais je reste lucide. P2MR ne rend pas Bitcoin “invincible au quantique”. Il rend Bitcoin moins fragile sur la longue exposition. Ensuite, il faudra trancher sur les signatures post-quantiques. Et là, on parlera tailles, coûts, et risques de bugs. Donc, mieux vaut préparer calmement, plutôt que courir plus tard… en tongs.

Analyse courte de la situation : le BIP-360 propose un durcissement réaliste. Il répond aux inquiétudes, sans bouleverser le protocole. Le vrai enjeu sera l’adoption wallet, puis le choix des primitives post-quantiques.

✍️ DUC
📌 Source : BIP-360 (GitHub)

🚀 Rejoignez-moi sur YouTube et Twitch pour plus de contenu exclusif !

📢Prendre des décisions informées dans cet univers passionnant ! Comprendre, Apprendre, Réussir…

• 👉 YouTube Actualités : DUC Bitcoin
• 👉 Twitch : DUC Bitcoin Live

🔔 Abonnez-vous et activez les notifications pour ne manquer aucun contenu :

• Sur YouTube : Toutes les actualités Bitcoin. Un oeil sur tout le Web3
• Sur Twitch : Des lives interactifs, des Q&A, et des discussions en temps réel sur Bitcoin (politiques , techniques, minages etc) et les mouvements du marché des cryptomonnaies.

À bientôt, en live ou en vidéo, DUC