اقتراح مسؤول أمان البيتكوين BIP-361 "تجميد بيتكوين ساتوشي" للدفاع عن الهجمات الكمومية، المجتمع يهاجم: مصادرة اللامركزية

密碼龐克 Jameson Lopp 與 5 位比特幣量子安全研究者聯合提案 BIP-361，計劃透過三階段機制「凍結」所有量子脆弱地址的比特幣——包括中本聰約 110 萬枚、價值逾 740 億美元的持倉，阻止量子電腦在未來將其竊走。提案一出，社群強烈反彈，被批「威權」「可笑」，引爆比特幣史上最尖銳的哲學衝突之一。
（前情提要：技術分析》比特幣實際波動率升至62％，200日均線現看跌趨勢）
（背景補充：【劉禧深論】比特幣的三個基本面之《獨特性》：為什麼我選擇比特幣，而非區塊鏈？）

本文目錄

Toggle

• BIP-361 的三階段設計：從禁止轉入到永久凍結
• 作者的核心邏輯：凍結 > 放任
• 社群的猛烈反擊：「偷錢防偷錢」
• 動區觀點：誰有權決定哪些 UTXO「該動不動」？

凍結中本聰的比特幣，才能保住比特幣——這是 Jameson Lopp 與共同作者在 2026 年 4 月 14 日發布的 BIP-361 草稿中，向整個比特幣社群提出的主張。

提案全名「Post Quantum Migration and Legacy Signature Sunset」（後量子遷移與傳統簽名日落），目標是在量子電腦具備破解橢圓曲線加密能力之前，強制全網完成抗量子遷移；對於拒絕或無法遷移的舊式地址，提案將其持幣凍結，使之無法被任何人——包括量子攻擊者——動用。

問題的規模不容小覷：截至 2026 年 3 月 1 日，全網超過 34% 的比特幣供應量已在鏈上揭露過公鑰，意即這批 UTXO 在理論上對量子電腦是脆弱的。其中最引人注目的是鎖在早期 P2PK 地址的約 170 萬枚 BTC，包括中本聰本人估計持有的約 110 萬枚（以當前幣價折算逾 740 億美元）。

BIP-361 的三階段設計：從禁止轉入到永久凍結

BIP-361 建立在 2026 年 2 月發布的 BIP-360 基礎之上。BIP-360 提議透過軟分叉引入新輸出型別 P2MR（pay-to-Merkle-root），類似現行 Taproot（P2TR），但移除了量子脆弱的金鑰路徑，為新進資金提供抗量子保護。然而 BIP-360 只保護新幣，對已存在鏈上的 34% 脆弱存量毫無作為——BIP-361 正是為此而生。

提案設計三個執行階段：

Phase A（啟動後 3 年）：禁止任何新 BTC 被轉入舊式地址，強制所有使用者將資金遷移至抗量子地址型別。這個階段給予持幣者充裕的緩衝期。

Phase B（啟動後 5 年）：作廢所有舊式簽名。仍留在脆弱地址的 BTC 將實質上被「永久凍結」——既無法被原持有者動用，也無法被量子攻擊者竊取。

Phase C：提供零知識證明（ZKP）救援機制。錯過期限但仍持有種子短語的使用者，可透過 ZKP 在不揭露私鑰的情況下證明所有權，進而在凍結後恢復資金。對於 BIP-32 標準之前的 UTXO（如 P2PK 地址），由於無法構造 HD wallet 所有權證明，提案作者支援引入 Hourglass 方案作為這類特殊情況的救援路徑。

作者的核心邏輯：凍結 > 放任

Lopp 等人提出一個精確的經濟學框架來支撐提案的正當性：遺失或被凍結的幣，只會讓其餘持有者的幣略微升值（供給收縮的通縮效應）；但若量子電腦將這批幣竊走，盜幣者隨後在市場拋售，則會讓所有持有者的幣大幅貶值。

兩害相權，作者認為答案清晰。Lopp 在提案中直接表明立場：

「這不是一次進攻性攻擊，而是防禦性舉措：我們的論點是，比特幣生態系希望捍衛自己的利益，對抗那些寧可什麼都不做、放任惡意行為者摧毀價值與信任的人。」

值得注意的是，作者並未主張量子電腦已具備破解能力——現有量子硬體距離能破解 256 位元橢圓曲線加密仍有相當距離。提案的前提是：假設量子技術沿目前軌跡持續發展，所有 P2PK 與已曝光公鑰的 UTXO 私鑰，將「近乎確定」在未來某個時間點被算出。

社群的猛烈反擊：「偷錢防偷錢」

比特幣協議開發者 Mark Erhardt（@murchandamus）週二在 X 上分享 BIP-361 後，立即引發社群的強烈反彈，批評聲浪從技術層面延伸到根本的倫理爭議。

Bitcoin Magazine 編輯 Brian Trollz 直接拒絕提案；TFTC 創辦人 Marty Bent 稱其「可笑」（laughable）；Metaplanet 業務開發主管 Phil Geiger 以一句話精準點出矛盾核心：「我們必須先偷走人們的錢，才能防止他們的錢被偷走。」

使用者 @CatoTheElder17 的批評更為系統性：「這個量子提案高度威權且具沒收性……沒有任何正當理由強迫升級並讓舊支出無效。」

反對者指向的，是比特幣的一條不成文鐵律：任何 UTXO 不可被協議層剝奪。BIP-361 是比特幣歷史上首次在協議層引入「若不升級則喪失可用性」的機制——即使出發點是保護持幣者，這個先例本身已讓許多人感到不安。Adam Back 等人則持更樂觀的立場，認為 Taproot 已提供足夠緩衝，量子電腦的發展速度未必會如提案假設般迅速。

動區觀點：誰有權決定哪些 UTXO「該動不動」？

這場爭議的核心，不是量子電腦威不威脅比特幣——技術資料已經給出答案：34% 的供應量處於潛在風險之中，170 萬枚 BTC 的規模是真實的黑天鵝。

真正的問題是：解方的社會成本。BIP-361 若透過，比特幣將首次擁有「凍結機制」。即使此次動機純屬防禦，協議層一旦建立了「某些 UTXO 可被宣告無效」的邏輯，就為未來任何以「合理理由」推動類似措施的人留下了先例。比特幣「不可侵犯財產」的核心敘事，將從此擁有一個例外。

若提案不透過，則全網必須賭量子技術的進展慢於預期——而這個賭注的籌碼，是每個人錢包裡的每一枚幣。

提案仍處於草稿階段，距離任何共識、更遑論實際啟動，還有漫長的路。但 BIP-361 已經做到一件事：迫使整個比特幣社群正視一個此前刻意迴避的問題——當不動等於危險，「不動」是否還是選項？