BIP361草案在抗量子输出类型落地之后引入旧签名的日落机制：Phase A禁止向量子脆弱地址付款，Phase B在宣布五年后用安全救援协议给旧式花费加负担。本文拆这套两阶段设计如何把量子安全变成个人激励。

量子计算机对比特币的威胁取决于公钥暴露多久。BIP-360 提出 Pay-to-Merkle-Root：像 Taproot 但删掉直接用钥匙支出的通道，让公钥只在花钱那一刻短暂露面，专防长期暴露攻击。本文解释长暴露与短暴露的分界和这个软分叉方案的边界。