比特币开发者提议冻结未按BIP-361进行量子安全迁移的币

• 由Casa首席技术官詹姆斯·洛普（Jameson Lopp）共同起草的BIP-361提案，建议在生效后的5年内冻结传统地址中的比特币。
• 据麦肯锡预测，超过34%的比特币其公钥已在链上暴露，且量子攻击可能在2027年至2030年间成为现实。
• BIP-360已于2026年初通过BTQ Technologies进入测试网，为BIP-361启动分阶段实施计划奠定了基础。

BIP-361将给予比特币持有者五年时间转移资金，否则将面临永久冻结

该提案名为《后量子迁移与旧版签名淘汰》（BIP-361），于2026年2月11日正式提交，列出了包括Casa首席技术官Jameson Lopp在内的六位合著者。目前该草案处于信息发布阶段，比特币持有者无需立即采取任何行动。

核心问题十分明确。比特币现有的加密机制依赖于椭圆曲线数学。运行肖尔算法的量子计算机在理论上可以从公钥逆向推导出私钥。那些已在链上广播过公钥的地址面临的风险最大。据报道，截至2026年3月1日，这一类地址持有流通中比特币总量的34%以上。

BIP-361 制定了一项三阶段软分叉计划。A 阶段将在一项配套的抗量子地址提案（很可能是 BIP-360）激活后约三年启动。在 A 阶段，钱包将被禁止向旧版地址类型发送资金，从而推动用户转向更新的量子安全格式。 B阶段将在其后两年启动，届时所有旧版签名将在共识层失效。未迁移的比特币将被冻结，无法进行转账。 第三阶段目前仍在研究中，届时冻结币持有者可通过与BIP-39助记词绑定的零知识证明来验证所有权，从而取回资金。 除洛普外，BIP-361的共同作者还包括克里斯蒂安·帕帕塔纳西欧、伊恩·史密斯、乔·罗斯、史蒂夫·维尔和皮埃尔-吕克·达莱尔-德梅尔斯。此外，这并非洛普首次提出这一构想。在2025年3月中旬发布的一篇博文中，洛普曾表示销毁存在安全漏洞的比特币可能是“最不坏的选择”。

在该博文中，Lopp 指出，若允许量子计算机从存在漏洞的地址中“恢复”比特币，实际上等于为盗窃行为背书，并将财富集中于少数技术领先者手中，从而动摇比特币的核心安全模型。他主张，更好的解决方案是“销毁”这些存在漏洞的币。

此举将使这些币永久无法使用，从而防止大规模经济动荡、维护用户信心并保障网络公平性。尽管这种做法可能会损害那些未及时升级的疏忽用户，但他认为相较于财富的广泛再分配和信任的丧失，这已是两害相权取其轻。最终，洛普将这一问题归结为博弈论问题，并得出结论：激励用户迁移至量子安全的系统，将从长远来看增强比特币的韧性。

当时，这篇帖子在Reddit论坛r/cryptocurrency上引发了争议，最高评分的评论写道：“如果你为了封禁那些你认为会威胁到你投资的钱包而进行分叉，那么BTC就不再是BTC了。”其他人则评论说，拥有易受攻击地址的人应该面对量子攻击者可能窃取其代币的风险。“让他们被黑客攻击，让价格暴跌一个月。 我们会逢低买入，就像上次面临生存危机时那样，"这位Reddit用户写道。BIP-361的起草者将量子硬件和算法的加速进步视为采取紧急行动的理由。提案中引用的麦肯锡及学术路线图预测，具备加密学意义的量子计算机最早可能在2027年至2030年间问世。 研究人员还指出存在隐蔽攻击的可能性：量子攻击者可能在数周或数月内悄无声息地清空地址中的资产，且不会触发任何链上警报。该提案将直接影响长期被认为属于比特币匿名创始人中本聪的代币。早期“支付到公钥”（pay-to-public-key）输出——即比特币诞生头一两年采用的格式——已完全暴露了公钥，因此将受到冻结措施的影响。 据估算，这些早期地址中约存有110万枚BTC。提案作者认为，若放任这些币可被花费，将形成巨大的未来攻击面，足以同时动摇比特币价格和矿工激励机制。

该计划的批评者则持不同看法。冻结持币人从未选择转移的币，触及了比特币哲学中的“第三条轨道”：网络不会改变现有输出的规则。支持者反驳称，若等到量子攻击得到证实后再采取行动，将没有时间协调钱包、交易所、矿工和托管方——这一过程即使在理想条件下，历史上也往往需要数年时间。还有人直言不讳地称其为专制行径。

“这项量子提案极具威权主义色彩且带有没收性质，但这当然出自洛普之手。强行升级并使旧交易失效没有任何正当理由。升级应当是100%自愿的，”X平台账号Cato the Elder写道。 另一人则冷嘲热讽道：“我们不得不偷走人们的钱，才能防止他们的钱被偷走。”这篇分享BIP-361的X帖子收到了大量反对该提案的负面评论。 我们邀请Grok分析该X讨论串，旨在判断整体情绪是倾向积极还是消极。 “该帖子的评论约95%为负面（绝大多数为负面），”Grok回复道。“在总计74条回复中（以及该讨论串中可见的高互动量样本中），几乎所有评论都表达了强烈的反对意见，”这款人工智能（AI）聊天机器人写道。 Grok补充道：

“没有任何回复显示出对该提案的明确支持或热情。舆论情绪极度一边倒地反对该提案。”

该提案将冻结措施定位为防御性而非惩罚性。及时迁移的持有者不会蒙受任何损失。未能及时迁移者，其资金在量子计算技术成熟后本就可能无法再被控制，因此也算不上损失。提案作者指出，被冻结的弃用密钥将减少流通供应量，这种动态曾被中本聪描述为对网络其余部分的捐赠。

BIP-360（该提案引入了BIP-361所依赖的抗量子地址类型）已于2026年初通过BTQ Technologies进入测试网实施阶段。这一进展为迁移时间表提供了可据此推进的具体起点。

目前尚未启动任何变更。Bitcoin Core 及更广泛的开发者社区仍持谨慎态度。流传中的替代方案包括对易受攻击输出的限速支出，以及结合供应销毁的自愿迁移。共识过程若失败将带来自身风险：可能导致链分叉。

该提案提出了一个比特币此前从未面临的问题：为了防范一种可能数年内都不会成为现实、但一旦发生便无法挽回的加密威胁，究竟需要做出多大的规则变更才算合理？