比特币（BTC）领域新动向:BIP-361提议冻结易遭量子攻击的币种

先说一个核心判断：如果你持有放在早期地址里的比特币，未来可能会被“冻结”。这不是科幻片，而是一份刚刚在GitHub上发布的正式提案——BIP-361。

比特币开发者Jameson Lopp等六人最近提出了一项名为BIP-361的提案，核心目标是：冻结那些容易受到量子攻击的地址中的代币。这其中包括了中本聪持有的约170万枚比特币，按当前市值计算，价值接近740亿美元。整个方案分三个阶段推进：首先，禁止向旧地址转账；紧接着，五年后让旧签名失效；最后，通过零知识证明机制允许部分用户恢复资金。说白了，就是要在量子计算机真正威胁到比特币网络之前，先一步把风险锁死。

提案的作者把这种做法称为“一种促进升级的私人激励”——逻辑也很直接：被冻结或丢失的币，会让其他所有人的币价值略微上升；而那些能被量子恢复的币，则反过来会稀释其他人的币值。

更新（4月15日，世界标准时间上午6:45）：本文已更新，加入了Jameson Lopp的评论。

事实上，密码极客Jameson Lopp与来自比特币量子安全领域的五位联合作者提出，应该冻结比特币网络上那些易受量子攻击的币种，包括中本聪手中那笔巨量储备。目的很明确：防止量子计算机问世后这些币被不法分子窃取。

BIP-361，全称是“后量子迁移与旧版签名退市”，一个三阶段方案，周二刚在GitHub上作为草案发布。它解决的是比特币目前面临的一个重大隐患——大约170万枚BTC被锁定在早期的P2PK地址里，包括中本聪本人的那部分，而这些地址并没有采用任何抗量子技术。一旦量子计算机足够强大，这些币就可能被全部盗走。如果这些币落入恶意分子手中，对整个网络价值的冲击将是毁灭性的。

不过，Lopp在周三向Cointelegraph表示，BIP-361目前还不具备被正式采纳的条件。“这只是一个粗略的设想，说明了如果我们量子计算发展到足以让一种后量子签名方案获得共识并被纳入比特币，我们或许可以如何应对即将到来的流通供应冲击问题。”他预计，随着该领域更多研究与开发工作的推进，BIP-361的各个方面将在未来几年内持续演进。

迈向量子安全的三个阶段

BIP-361 延续了今年2月发布的BIP-360。BIP-360提出了一种软分叉，用于一种名为“支付至默克尔根（P2MR）”的新型输出类型。它的工作原理与比特币现有的Taproot（P2TR）地址类似，但去除了易受量子攻击的密钥路径。虽然BIP-360可以保护未来新发行的币，但它并没有解决约34%的现有供应量仍然处于脆弱状态的问题——除非这些币被主动转移到新地址。

BIP-361 的A阶段，将在激活三年后生效：届时禁止任何新比特币被发送至旧式地址，所有用户都必须使用抗量子地址类型。到了B阶段，旧式签名将直接失效——任何仍存放在易受攻击地址中的比特币，将在激活后五年内被实际冻结。而C阶段则提供了一种利用零知识证明的潜在救援机制，使那些错过截止日期但仍持有助记词的人，能够恢复被冻结的资金。

应对量子威胁的三阶段解决方案建议。来源：GitHub

作者再次强调，这是一种“促进升级的私人激励”——冻结或丢失的币，只会让其他人的币价值略微升高；而量子恢复的币则会降低其他人的币价值。他们明确表示：“这并非一次攻击性行动，而是防御性行动：我们的论点是，比特币生态系统希望保护自身及其利益，抵御那些宁愿袖手旁观、任由恶意行为者破坏价值与信任的人。”

比特币社区予以回击

然而，如果某些现有UTXO的所有者未能及时升级，该提案将导致这些UTXO无法被其所有者花费。这一点，许多人认为与比特币的精神理念存在重大背离。

比特币协议开发者兼研究员Mark Erhardt周二在X平台上分享了BIP-361，却遭到了社区的强烈反对。评论区毫不客气：“这项量子提案极具专制色彩且带有没收性质……强行推动升级并使旧交易无效的做法毫无合理依据。”比特币杂志编辑Bryan Trozzi直接拒绝，TFTC创始人Marty Bent称其“荒谬可笑”，而Metaplanet业务发展负责人Phil Geiger则调侃道：“我们得先偷走人们的钱，才能防止他们的钱被偷走。”

一句话总结：量子威胁的真实性无可否认，但如何应对，才是真正考验比特币社区智慧的难题。