凍結中本聰比特幣？BIP-361引爆量子威脅之爭

原文作者：克洛德，深潮 TechFlow

導讀：Bitcoin 開發者 Jameson Lopp 等人於 4 月 14 日正式提交 BIP-361 提案，計劃分三階段淘汰 ECDSA 和 Schnorr 簽名，最終凍結所有未遷移至抗量子地址的早期錢包。

該提案涉及約 170 萬枚 BTC 的 P2PK 地址（包括中本聰約 110 萬枚、價值約 740 億美元的持倉），全網約 34% 的比特幣因公鑰已暴露而面臨量子攻擊風險。提案一出即遭社區猛烈抨擊，批評者稱其為「威權主義式沒收」，但 Lopp 回應稱，他寧願凍結 560 萬枚沉睡 BTC，也不願讓它們落入量子駭客手中。

BIP-361 是什麼？後量子遷移與傳統簽名日落計畫

知名密碼朋克、Casa 首席技術官 Jameson Lopp 聯合五位研究者，於 4 月 14 日向 GitHub 的 bitcoin/bips 倉庫提交了一份名為 BIP-361 的草案，全稱為「後量子遷移與傳統簽名日落計畫」（Post Quantum Migration and Legacy Signature Sunset）。

這份提案的核心主張明確且具前瞻性：在量子電腦具備破解現有加密演算法能力之前，比特幣網路應主動凍結所有依賴舊式簽名方案（ECDSA／Schnorr）的錢包地址。

據 CoinDesk 報導，Lopp 在受訪時強調，他目前並不認為這些措施有立即實施的必要，但指出這是針對潛在未來威脅所進行的「對抗性思考」。他在 X 平台上坦言：「我知道大家不喜歡這個提案。我自己也不喜歡。但我寫它，是因為我更不喜歡另一種結果。」

三階段「日落計畫」：從限制交易到全面凍結

BIP-361 建立在今年 2 月發布的 BIP-360 基礎之上。BIP-360 提出一種名為 P2MR（pay-to-Merkle-root）的新地址格式，類似現有的 Taproot 地址，但移除了易受量子攻擊的密鑰路徑，為新發行的比特幣提供前向安全性。

BIP-361 所聚焦的是「存量風險」：截至 2026 年 3 月 1 日，全網超過 34% 的比特幣已在鏈上暴露公鑰——此數據直接出自 BIP-361 文件本身。

提案設計了三個遞進階段：

Phase A 將於激活約三年後生效，屆時網路將禁止向舊式地址（如 P2PK、P2PKH、P2SH 及部分早期 Taproot）發送新的 BTC，所有用戶應已完成遷移至抗量子地址。

Phase B 將於激活五年後生效，舊式 ECDSA 與 Schnorr 簽名將被徹底廢止；任何仍存於脆弱地址中的比特幣將被技術性凍結，無法花費或轉移。

Phase C 是尚未完成的救濟機制，構想透過零知識證明（zero-knowledge proofs）驗證助記詞持有者的合法所有權，允許其恢復被凍結資金。

根據 Live Bitcoin News 報導，GitHub 審查者 Conduition 指出，Phase C 是「任何涉及沒收性凍結提案中最關鍵的組成部分」，並主張若缺乏此機制，BIP-361 將被視為不完整。

提案作者將凍結機制定義為一種「升級的私人激勵」：因升級失敗而丟失或凍結的代幣，僅會使其他人的持倉略微升值；但若遭量子攻擊恢復的代幣流入市場，則將導致所有持倉價值同步貶值。

560 萬枚沉睡 BTC 與中本聰的 740 億美元資產

這場辯論之所以引發高度關注，在於其所涉規模空前龐大。

Lopp 估算，約 560 萬枚比特幣（佔總供應量 28%）已逾十年未發生任何交易，多位分析師推測這些代幣極可能已永久遺失。以當前市價計算，這筆「沉睡資產」總值約達 4200 億美元。

其中最具象徵意義的是中本聰的持倉。據 Cointelegraph 報導，早期 P2PK 地址共鎖定約 170 萬枚 BTC，包含中本聰控制的約 110 萬枚，現值約 740 億美元。這些地址的公鑰早已公開於鏈上，一旦量子電腦算力突破臨界點，攻擊者即可利用 Shor 演算法由公鑰逆推私鑰，直接掌控資金。

Lopp 在 CoinDesk 採訪中警告：「即使無需大規模拋售，只要出現任何可信證據顯示有人已能用量子電腦恢復遺失或脆弱的比特幣，市場將立即陷入大規模恐慌。」

Polymarket 上「中本聰是否會於 2026 年移動任何比特幣」的賠率目前約為 9.3%，較年初 4.5% 上升，但對 BIP-361 發布反應溫和，顯示市場仍視其為治理層面的長期討論，而非短期催化劑。

社區激烈反彈：「偷錢來防止被偷？」

BIP-361 觸碰了比特幣最根本的哲學信條：所有權不應附加條件。提案甫一公開，即引發廣泛質疑與批判。

Bitcoin Magazine 編輯 Brian Trollz 直接否定該提案；TFTC 創辦人 Marty Bent 稱其「可笑」；Metaplanet 業務發展主管 Phil Geiger 調侃道：「我們必須先偷走人們的錢，才能防止他們的錢被偷。」

X 平台用戶 Cato the Elder 的評論廣為流傳：「這個量子提案具有高度威權主義與沒收性質……毫無合理理由強制升級並使舊支出路徑失效。升級應百分之百自願。」

Cysic 創辦人、Algorand 前量子抗性負責人 Leo Fan 從技術治理角度指出：「所有權變成有條件的。持有私鑰不再保證你能花費資產。這削弱了比特幣『不可阻擋的貨幣』這一核心承諾。」不過 Fan 也承認，將數百萬枚比特幣從流通中移除，可能收緊供給，進而推升價格。

Reddit 社群 r/cryptocurrency 上的討論同樣熱烈（該帖獲 631 個讚、311 條評論），最高票評論寫道：「如果你為了對沖投資風險而分叉並凍結錢包，BTC 就不再是 BTC 了。」另有用戶持相反觀點：「讓他們被駭客攻擊，讓價格崩一個月。我們照樣抄底，就跟上次遭遇生存危機時一樣。」

原文連結