比特币量子威胁之争转向围绕 BIP-361 的治理博弈

一项旨在保护比特币免受未来量子计算突破影响的草案提案，重新定义了这场讨论。争论已不再局限于密码学，而是转向治理：一个被设计为抵抗变更的系统，能否在威胁变得紧迫之前，就关键升级达成共识？

本周，这一问题再次受到关注。Cardano 联合创始人 Charles Hoskinson 表示，比特币面临的最大挑战并不是量子计算本身，而是在危险真正出现之前协调应对的能力。

Hoskinson：比特币可能难以协调行动

Hoskinson 周五在 The Starting Block 节目中表示，如果比特币网络无法就升级达成一致，量子计算可能威胁比特币作为全球领先数字货币的地位；目前比特币估值约为 1.3 万亿美元。

“比特币的问题在于它被冻结在时间里。要改变任何事情都非常困难，”他说，据 The Block 报道。

Hoskinson 将比特币的僵化与 Cardano 的治理框架进行了对比。“如果需要迁移，我们可以投票，然后可以有一个链上功能来执行，”他说。

Cardano 已经在实践中展示过这一流程。6 月，民选代表否决了 Cardano Foundation 的 Summit 资金提案，原因是该提案未能获得所需的三分之二多数支持。比特币没有可比的链上投票机制，而两个网络治理模式之间的差异已成为讨论的核心焦点。

比特币的治理模式依赖开发者、矿工、交易所和用户之间的粗略共识。该流程此前曾成功推动重大升级，包括 2017 年的 SegWit 和 2021 年的 Taproot，不过两者都经历了多年的争论；在 SegWit 的案例中，还引发了 Bitcoin Cash 的诞生。

BIP-361 提出分阶段迁移

这场讨论的核心是 BIP-361，题为“Post Quantum Migration and Legacy Signature Sunset”。该提案由 Casa 创始成员 Jameson Lopp 与五名共同作者撰写，提出了一个框架，用于从比特币当前的签名方案 ECDSA 和 Schnorr 迁移出来。

这两种方案都依赖椭圆曲线密码学，而运行 Shor 算法的足够强大的量子计算机理论上可能破解这类密码学。尽管目前尚不存在这样的机器，但 National Institute of Standards and Technology 已在 2024 年 8 月发布首批后量子密码学标准，表明各国政府和行业已经开始为迁移做准备。

根据该提案，截至 2026 年 3 月 1 日，超过 34% 的比特币已经在链上暴露了公钥；如果足够强大的量子计算机被开发出来，这些币理论上将面临被盗风险。

迁移将分阶段展开。Stage A 将在实施后约三年开始，禁止向存在风险的旧式地址转账。Stage B 将在 Stage A 之后两年启动，使未迁移的币无法花费。尽管用户在技术上仍保有托管权，但这些币将不再可用。

冻结机制引发反弹

Stage B 被证明是该提案中最具争议的部分。据 Yahoo Finance 报道，开发者论坛和 X 上的批评者将该计划称为“威权且带有没收性质”，另一些人则称其为“掠夺性”。

Lopp 明确表示，BIP-361 并不是成品。“它不是规范，也没有被提议激活。它只是一个需要更多 R&D 的应急计划粗略构想，”他在 4 月表示，据 BigGo Finance 报道，并强调他更倾向于研究这一问题，而不是忽视它。

恢复路径仍处于早期且不完整

开发者已经开始探索降低该提案影响的方法。Project Eleven 安全团队和 Binius 的 Jim Posen 提出的一个原型采用零知识证明，使现代基于种子的ウォレット所有者能够证明所有权并恢复被冻结的资金。该方法回应了一个主要担忧：该提案可能使用户永久无法访问自己的币。

不过，这项技术仅适用于符合 2012 年引入的 BIP-32 标准的钱包。它不覆盖 pay-to-pub-key 输出等较旧格式，其中包括据信属于 Satoshi Nakamoto 的约 110 万 BTC，价值约 840 亿美元。

Paradigm 另一项名为 PACTs 的提案提供了一个潜在变通方案，前提是密钥持有人在迁移截止日期之前主动采取行动。

正如 Cryptopolitan 此前报道的那样，比特币开发者在很大程度上已经越过了是否需要后量子安全性的争论。随着 BIP-360 及其 Pay-to-Merkle-Root 输出类型现已合并，关注点已转向实施。仍待回答的问题是，矿工、交易所、托管方和用户能否在量子计算迫使问题变得紧迫之前协调迁移。

后量子比特币接下来会怎样？

Paradigm 普通合伙人 Dan Robinson 提出了“Provable Address-Control Timestamps”（PACTs），这是一项研究概念，可允许比特币持有人在量子计算机变得实用之前，私下为钱包所有权证明加盖时间戳。

如果比特币最终采用类似 BIP-361 的量子迁移计划，已经创建 PACT 的用户可能能够使用抗量子的 STARK 零知识证明恢复被冻结的币。不过，该概念在实施前还需要额外的协议变更和广泛的社区共识。

一些研究人员和开发者提出了替代恢复机制，包括零知识证明技术和其他密码学方法，但目前这些都不是 BIP-361 的组成部分。任何恢复机制都需要自己的提案以及广泛的社区支持。

由于 BIP-361 仍是草案，其迁移规则、时间表以及对旧币的处理方式，都可能在未来任何实施之前发生变化。它提出的更广泛问题是：比特币的去中心化协调模式能否比一个可预见但仍遥远的威胁更快作出响应。最终，这一问题可能比任何单一提案都更具影响。