量子计算机对比特币的威胁取决于公钥暴露多久。BIP-360 提出 Pay-to-Merkle-Root：像 Taproot 但删掉直接用钥匙支出的通道，让公钥只在花钱那一刻短暂露面，专防长期暴露攻击。本文解释长暴露与短暴露的分界和这个软分叉方案的边界。