BIP-361提案引争议：为防量子攻击，该冻结中本聪的比特币吗？

量子威胁迫近？BIP-361提案掀起比特币安全与所有权大辩论

近日，一项名为BIP-361的比特币改进提案在加密货币社区投下了一枚重磅炸弹。该提案由知名开发者Jameson Lopp等人联合提交，其核心目标直指一个未来可能出现的巨大威胁：量子计算机对现有加密体系的攻击。提案建议，网络应主动采取措施，逐步淘汰当前使用的ECDSA和Schnorr签名算法，并最终“冻结”所有未迁移至抗量子加密地址的早期比特币。

提案核心：一场主动的“安全日落”

BIP-361的全称为“后量子迁移与传统签名日落计划”。它并非空穴来风，而是建立在早前BIP-360（提出新型抗量子地址格式P2MR）的基础之上。提案的出发点在于，与其坐等量子计算机成熟后发起攻击，不如提前行动，进行防御性升级。

根据提案文件中的数据，截至2026年3月，全网已有超过34%的比特币在交易过程中暴露了其公钥。一旦量子计算机的算力达到特定阈值，攻击者理论上可以利用肖尔（Shor）算法从公钥反推出私钥，从而窃取这些资产。其中最具代表性的，便是比特币创始人中本聪持有的、估计约110万枚比特币（价值约740亿美元）的早期P2PK地址。

三阶段实施路径：从限制到冻结

该提案设计了一个长达数年的分阶段执行方案：

• 阶段A（激活约3年后）： 网络将禁止用户向旧的、易受量子攻击的地址类型发送比特币，敦促所有用户完成向抗量子地址的迁移。
• 阶段B（激活5年后）： 旧的ECDSA和Schnorr签名将被彻底废止。任何仍留存在脆弱地址中的比特币将被有效“冻结”，无法被花费。
• 阶段C（构想阶段）： 作为一个潜在的补救机制，设想通过零知识证明等技术，让持有原始助记词或私钥的合法所有者，在未来有可能恢复被冻结的资金。

提案支持者将这种冻结机制形容为一种“升级的私人激励”：丢失或冻结的币会减少流通量，可能使其他持币者的资产略微升值；而被量子黑客盗取的币则会导致市场信心崩溃和普遍贬值。

触及灵魂的争议：安全与绝对所有权的冲突

BIP-361一经公布，立即在比特币社区引发了轩然大波。争议的焦点并非量子威胁本身，而是提案所采取的“强制冻结”手段，被认为动摇了比特币“私钥即绝对所有权”的根基。

许多社区领袖和开发者表达了强烈反对。批评者认为，这无异于“为了阻止钱被偷，而先把钱偷走”，是一种“威权主义式的没收”。他们坚持，任何升级都应该是自愿的，网络无权强制用户迁移或剥夺其资产的控制权，否则比特币作为“不可阻挡的货币”的核心承诺将受到损害。

另一方面，支持该提案逻辑的人士则认为，面对潜在的生存性危机，社区需要展现前瞻性和决断力。Jameson Lopp本人也坦言，他提出这个“不受欢迎”的设想，是因为更无法接受量子攻击成为现实后可能引发的市场灾难。据其估计，全网约有560万枚比特币已沉睡超过十年，这些资产同样暴露在风险之下。

市场反应与未来走向

目前，市场似乎仍将此事视为一场激烈的治理辩论，而非迫在眉睫的危机。一些预测市场的相关赔率并未出现剧烈波动。然而，这场辩论无疑将比特币推向了一个关键的哲学与技术十字路口：在绝对的去中心化与主动的集体安全防御之间，究竟该如何权衡？BIP-361的最终命运，将成为检验比特币社区共识形成机制的一次重要试炼。

青岚个人视点

BIP-361提案如同一面棱镜，折射出加密货币世界最深层的矛盾：对“绝对自由”的信仰与对“系统性生存”的担忧之间的永恒张力。Lopp等人的担忧并非杞人忧天，量子计算确实是悬在传统公钥密码学头上的达摩克利斯之剑。然而，提案中“强制冻结”的解决方案，本质上是用一种中心化的“家长式”干预，去防范一个未来的、去中心化的威胁，这无疑充满了讽刺与悖论。它挑战了比特币“代码即法律”和“自我主权”的原始叙事。这场辩论的价值，或许不在于提案本身是否通过，而在于它迫使整个社区严肃思考：当面对足以颠覆系统的外部威胁时，一个完全去中心化的网络，是否具备、以及应该如何形成有效的集体防御决策？这或许比量子计算机本身，是更大的挑战。