一項旨在保護比特幣免受未來量子運算突破威脅的草案提案，引發了一場遠超密碼學範疇、延伸至治理層面的辯論。比特幣社群如今面臨的核心問題是：一個刻意設計為抗拒變革的系統，能否在威脅迫在眉睫之前，就一項關鍵升級達成共識。

運行 Shor 演算法的量子電腦理論上能夠破解比特幣 ECDSA 與 Schnorr 簽名方案所依賴的橢圓曲線密碼學，而這些簽名方案是網路授權交易的基礎。雖然目前沒有任何量子電腦具備足夠的運算能力來執行此類攻擊，但學界與政府的研究人員已在積極準備。美國國家標準暨技術研究院（NIST）自 2016 年起便持續推動後量子密碼學標準化流程，並已選定數種抗量子演算法進行正式標準化，凸顯出更廣泛的科技產業將此視為「何時」而非「是否」的問題。

本週，Cardano 共同創辦人 Charles Hoskinson 主張比特幣面臨的最大挑戰並非量子運算本身，而是網路在威脅成真之前協調主動應對的能力，此番言論使討論再次升溫。

Hoskinson：比特幣可能難以協調應對

Hoskinson 週五在 The Starting Block 節目中表示，如果網路無法就升級路徑達成共識，量子運算可能威脅比特幣作為全球領先數位貨幣的地位——目前其價值約為 1.3 兆美元。

「比特幣的問題在於它被凍結在時間裡。要改變任何事物都非常困難，」據 The Block 報導，他如此表示。

Hoskinson 將比特幣的治理挑戰與 Cardano 的模式進行了對比。「如果需要遷移，我們可以進行投票，然後透過鏈上功能來執行，」他解釋道。

Cardano 的治理流程已在實踐中得到驗證。今年六月，當選代表否決了 Cardano 基金會提出的一項 Summit 資金提案，原因是該提案未能獲得所需的三分之二多數。相比之下，比特幣沒有任何類似的鏈上投票機制，這種結構性差異使得關於網路如何處理協調遷移的討論更加熱烈。

比特幣充滿爭議的升級歷史加劇了這一擔憂。持續多年的區塊大小辯論最終促成 2017 年 SegWit 的啟用及隨後的鏈分裂，這表明即使技術優勢已被廣泛理解，協議變更仍可能極為困難。

BIP-361 概述分階段遷移

討論的核心是名為「Post Quantum Migration and Legacy Signature Sunset」的 BIP-361。該提案由 Casa 創始成員 Jameson Lopp 與五位共同作者撰寫，提出了一項從比特幣當前簽名方案——ECDSA 與 Schnorr——過渡的計畫。

根據該提案，截至 2026 年 3 月 1 日，超過 34% 的比特幣已在鏈上揭露公鑰，若出現足夠強大的量子電腦，這些資金在理論上將面臨被盜風險。此漏洞的根源在於，一旦公鑰透過交易暴露，足夠強大的量子電腦就能推導出私鑰並授權未經許可的轉帳。

遷移將分階段進行。A 階段將在實施開始約三年後啟動，禁止用戶將資金發送至易受攻擊的舊版地址。B 階段將在兩年後跟進，使未遷移的代幣無法使用。在此框架下，用戶在技術上仍保留對其代幣的保管權，但這些代幣將失去功能。

凍結提案引發強烈批評

該提案的最後階段被證明是最具爭議的部分。開發者論壇和 X 上的批評者將該計畫描述為「專制且具沒收性」，據 Yahoo Finance 報導，其他人則稱其為「掠奪性」。

Lopp 強調 BIP-361 遠未定案。「它不是一個規範，也未被提出進行啟用。它只是一個應急計畫的粗略構想，需要更多的研究與開發，」據 BigGo Finance 報導，Lopp 在四月表示。他強調自己更有興趣深入探討這個問題，而非對其視而不見。

恢復路徑仍處於早期且不完整

開發者已開始探索減輕該提案最嚴厲影響的方法。由 Project Eleven 安全團隊與 Binius 的 Jim Posen 建立的原型利用零知識證明，使基於種子的現代錢包擁有者能夠證明所有權並恢復被凍結的資金。此方法解決了圍繞該提案的主要擔憂之一——即受影響的用戶可能永久失去對其代幣的存取權。

然而，此技術僅適用於符合 2012 年引入的 BIP-32 標準的錢包。它不涵蓋如 pay-to-pub-key 等較舊的輸出類型，這包括據信屬於 Satoshi Nakamoto 的約 110 萬枚 BTC——價值約 840 億美元。

Paradigm 提出的另一項名為 PACTs 的提案，為在遷移截止日期前主動採取行動的用戶提供了潛在的恢復路徑。

如 Cryptopolitan 先前報導，比特幣的開發者已在很大程度上超越了後量子安全是否必要的爭論。隨著 BIP-360 及其 Pay-to-Merkle-Root 輸出類型已被合併，注意力已轉向實施的後勤問題。懸而未決的問題是，礦工、交易所、託管商和用戶能否在量子運算進展迫使問題浮現之前，就協調遷移達成一致。

後量子比特幣的下一步是什麼？

Paradigm 普通合夥人 Dan Robinson 提出了「Provable Address-Control Timestamps」（PACTs），這是一個研究概念，將允許比特幣持有者在量子電腦實用化之前，私下為錢包所有權證明加上時間戳。

如果比特幣最終採用量子遷移框架如 BIP-361，創建了 PACT 的用戶可能透過抗量子的 STARK 零知識證明來恢復被凍結的代幣。然而，這在實施前需要額外的協議變更和廣泛的社群共識。

若干研究人員和開發者已提出替代恢復機制，包括零知識證明技術和其他密碼學方法，儘管這些目前都不屬於 BIP-361 的一部分。任何恢復機制都需要自己的提案和廣泛的社群支持。

由於 BIP-361 仍為草案，其遷移規則、時間表以及對舊版代幣的處理方式在未來任何潛在實施之前都可能發生重大變化。