מפתחי ביטקוין מציעים להקפיא מטבעות שידלגו על הגירה בטוחה מפני קוונטים במסגרת BIP-361

נקודות עיקריות:

• BIP-361, שנכתב במשותף על ידי CTO של Casa, ג’יימסון לופ, מציע להקפיא ביטקוין בכתובות מדור קודם בתוך 5 שנים מההפעלה.
• למעלה מ-34% מכלל הביטקוין חשוף עם מפתח ציבורי על השרשרת (onchain), כאשר מתקפות קוונטיות עשויות להיות ישימות בשנים 2027–2030, לפי מקינזי.
• BIP-360 נכנס ל-testnet באמצעות BTQ Technologies בתחילת 2026, והניח את התשתית ש-BIP-361 דורש לפני שמתחיל ציר הזמן המדורג שלו.

BIP-361 ייתן למחזיקי ביטקוין חמש שנים להעביר כספים או להתמודד עם הקפאה קבועה

ההצעה היא הצעת שיפור לביטקוין (BIP)-361, שכותרתה “Post Quantum Migration and Legacy Signature Sunset.” היא הוקצתה רשמית ב-11 בפברואר 2026, ומונה שישה כותבים-שותפים, כולל CTO של Casa, ג’יימסון לופ. הטיוטה נמצאת כרגע במעמד מידע (informational) ואינה דורשת פעולה מיידית מאף אחד שמחזיק ביטקוין.

הדאגה המרכזית פשוטה וברורה. הקריפטוגרפיה הקיימת של ביטקוין נשענת על מתמטיקה של עקומות אליפטיות. מחשב קוונטי שמריץ את אלגוריתם שור (Shor) יכול, בתיאוריה, לעבוד לאחור ממפתח ציבורי ולגזור מפתח פרטי. כתובות שכבר שידרו מפתח ציבורי על השרשרת הן החשופות ביותר. נכון ל-1 במרץ 2026, הקטגוריה הזו מכסה לפי הדיווחים יותר מ-34% מכלל הביטקוין במחזור.

BIP-361 מציג תוכנית soft fork בת שלושה שלבים. שלב A יתחיל בערך שלוש שנים לאחר שהצעת כתובות עמידות לקוונטום נלווית, ככל הנראה BIP-360, תופעל. במהלך שלב A, ארנקים ייחסמו משליחת כספים לסוגי כתובות מדור קודם, ובכך ידחפו משתמשים לעבר פורמטים חדשים יותר עמידים לקוונטום. שלב B ייכנס לתוקף שנתיים לאחר מכן, ויהפוך את כל החתימות מדור קודם לבלתי תקפות בשכבת הקונצנזוס. מטבעות שלא היגרו יהפכו למוקפאים, ולא יוכלו לזוז.

שלב שלישי, שעדיין נמצא במחקר, יאפשר למחזיקים של מטבעות מוקפאים להוכיח בעלות באמצעות הוכחת אפס-ידע (zero-knowledge proof) הקשורה לביטוי סיד BIP-39 ולשחזר את כספם. בנוסף ללופ, הכותבים-שותפים של BIP-361 כוללים את Christian Papathanasiou, Ian Smith, Joe Ross, Steve Vaile, ו-Pierre-Luc Dallaire-Demers. יתרה מכך, זו אינה הפעם הראשונה שלופ מעלה את הרעיון הזה. בפוסט בבלוג שפורסם באמצע מרץ 2025, לופ אמר ששריפת מטבעות פגיעים עשויה להיות האפשרות הפחות גרועה.

בפוסט בבלוג, לופ טוען כי מתן אפשרות למחשבים קוונטיים “לשחזר” ביטקוין מכתובות פגיעות יעניק למעשה לגיטימציה לגניבה וירכז עושר בידי מספר מצומצם של שחקנים מתקדמים טכנולוגית, תוך ערעור מודל האבטחה המרכזי של ביטקוין. הוא טוען שתוצאה טובה יותר היא “לשרוף” את המטבעות הפגיעים הללו.

הדבר יהפוך אותם לבלתי ניתנים להוצאה לצמיתות כדי למנוע שיבוש כלכלי בקנה מידה גדול, להגן על אמון המשתמשים, ולשמר הוגנות ברחבי הרשת. אף שהגישה הזו עלולה לפגוע במשתמשים לא-קשובים שלא ישדרגו, הוא רואה בכך את הרע במיעוטו לעומת חלוקה מחדש רחבה ואובדן אמון. בסופו של דבר, לופ ממסגר את הסוגיה כבעיית תורת המשחקים, ומסיק שתמרוץ משתמשים להגר למערכות עמידות לקוונטום מחזק את ביטקוין לטווח ארוך.

באותה עת, הפוסט היה שנוי במחלוקת בפורום רדיט r/cryptocurrency, כאשר התגובה המובילה אמרה, “BTC ceases to be BTC if you fork it to mute wallets you think are a risk to your investment.” אחרים העירו שאנשים עם כתובות פגיעות צריכים להתמודד עם האפשרות שתוקף קוונטי יוכל לקחת את המטבעות שלהם. “Let them get hacked and crash the price for a month. We’ll buy the dip, just like last time there was an existential crisis,” כתב ה-Redditor כתב.

מחברי BIP-361 מציינים האצה בחומרה קוונטית ושיפורים באלגוריתמים כסיבה לדחיפות. מפת דרכים של מקינזי ושל האקדמיה, שמוזכרות בהצעה, מציבות מחשב קוונטי רלוונטי-קריפטוגרפית כבר בשנים 2027 עד 2030. חוקרים גם מצביעים על אפשרות למתקפה חשאית, שבה גורם קוונטי מרוקן כתובות בשקט לאורך שבועות או חודשים מבלי לעורר התראות על השרשרת.

ההצעה תשפיע ישירות על מטבעות שיוחסו זמן רב ליוצר הפסאודונימי של ביטקוין, סאטושי נקאמוטו. פלטים מוקדמים מסוג pay-to-public-key, הפורמט שהיה בשימוש בשנה-שנתיים הראשונות של ביטקוין, חושפים מפתחות ציבוריים במלואם וייכללו בהקפאה. הערכות מציבות בערך 1.1 מיליון BTC בכתובות המוקדמות הללו. המחברים טוענים שהשארת המטבעות הללו ניתנים להוצאה יוצרת בעתיד משטח מתקפה גדול מספיק כדי לערער בו-זמנית את מחיר הביטקוין ואת תמריצי הכורים.

מבקרי התוכנית רואים זאת אחרת. הקפאת מטבעות שמחזיק מעולם לא בחר להזיז נוגעת בחשמל הגבוה של פילוסופיית ביטקוין: הרשת אינה משנה את הכללים לגבי פלטים קיימים. תומכים משיבים שהמתנה לפריצה קוונטית מאומתת לפני פעולה לא משאירה זמן לתיאום בין ארנקים, בורסות, כורים ונאמנים (custodians) — תהליך שבאופן היסטורי לקח שנים גם בתנאים נוחים. אחרים כינו זאת סמכותני ממש.

“ההצעה הקוונטית הזו סמכותנית ומחרימה מאוד, אבל כמובן, היא מלופ. אין שום הצדקה טובה לכפות את השדרוג ולהפוך הוצאות ישנות לבלתי תקפות. השדרוג צריך להיות 100% וולונטרי,” כתב חשבון ה-X Cato the Elder כתב. אחר הציע הערת אגב יבשה, כשהתבדח, “We have to steal people’s money to prevent their money from being stolen.” הפוסט ב-X, ששיתף את BIP-361, קיבל כמות משמעותית של תגובות שליליות נגד ההצעה.

גייסנו את Grok כדי לנתח את שרשור ה-X, במטרה להעריך האם הסנטימנט הכולל נוטה לחיובי או לשלילי. “התגובות לפוסט הזה הן ~95% שליליות (ברובן המכריע שליליות),” Grok השיב. “מתוך 74 תגובות בסך הכול (והמדגם הגדול של תגובות מובילות/בעלות מעורבות גבוהה הנראות בשרשור), כמעט כולן מביעות הסתייגות חריפה,” כתב הצ’אטבוט של הבינה המלאכותית (AI).

Grok הוסיף:

“No replies show clear support or enthusiasm for the proposal. The sentiment is extremely one-sided against it.”

ההצעה ממסגרת את ההקפאה כהגנתית ולא כעונשית. מחזיקים שמבצעים הגירה בזמן לא מפסידים דבר. מי שלא — מאבדים גישה לכספים שאולי ממילא כבר לא ישלטו בהם ברגע שמחשוב קוונטי יבשיל. המחברים מציינים שמפתחות נטושים שיישארו מוקפאים יפחיתו את ההיצע במחזור — דינמיקה שסאטושי תיאר פעם כתרומה לשאר הרשת.

BIP-360, שמציג את סוגי הכתובות העמידים לקוונטום שעליהם BIP-361 תלוי, עבר ליישום ב-testnet באמצעות BTQ Technologies בתחילת 2026. ההתקדמות הזו נותנת לציר הזמן של ההגירה נקודת התחלה קונקרטית לבנות עליה.

לא בוצעה שום הפעלה. Bitcoin Core וקהילת המפתחים הרחבה יותר נותרות זהירות. הצעות חלופיות שמסתובבות כוללות הוצאה מוגבלת-קצב (rate-limited) מפלטים פגיעים והגירה וולונטרית בשילוב שריפת היצע. תהליך קונצנזוס כושל נושא סיכון משלו: פיצול שרשרת אפשרי.

ההצעה שואלת שאלה שביטקוין לא נדרש לענות עליה בעבר. עד כמה שינוי כללים הוא מקובל כדי למנוע איום קריפטוגרפי שעשוי שלא להפוך לממשי במשך שנים, אך שנזקו, ברגע שיגיע, לא יהיה ניתן לתיקון?