Bitcoin 量子威脅辯論轉向圍繞 BIP-361 的治理之爭

一項旨在保護 Bitcoin 免受未來量子運算突破影響的草案提案，重新界定了這場討論。辯論已不再只限於密碼學，而是轉向治理：一個被設計為抗拒變更的系統，能否在威脅變得迫切之前，就關鍵升級達成共識？

本週，Cardano 共同創辦人 Charles Hoskinson 的說法讓這項議題再次受到關注。他認為，Bitcoin 最大的挑戰並不是量子運算本身，而是該網路在危險真正出現之前協調應對的能力。

Hoskinson：Bitcoin 可能難以協調

Hoskinson 週五在 The Starting Block 節目中表示，如果 Bitcoin 網路無法就升級達成一致，量子運算可能威脅其作為全球領先數位貨幣的地位；Bitcoin 目前估值約為 1.3 兆美元。

「Bitcoin 的問題在於它像是被凍結在時間裡。要改變任何事情都非常困難，」他表示，據 The Block 報導。

Hoskinson 將 Bitcoin 的僵固性與 Cardano 的治理框架作出對比。「如果需要遷移，我們可以進行投票，然後可能會有一個鏈上功能來執行，」他說。

Cardano 已在實務上展示過這一流程。今年 6 月，民選代表因 Cardano Foundation Summit 資金提案未能取得所需的三分之二多數而將其否決。Bitcoin 沒有可比的鏈上投票機制，兩個網路治理模式之間的差異已成為討論焦點。

Bitcoin 的治理模式仰賴開發者、礦工、交易所與使用者之間的粗略共識；這一流程過去曾成功推動重大升級，包括 2017 年的 SegWit 與 2021 年的 Taproot，不過兩者都經歷了多年辯論，而 SegWit 的情況還促成了 Bitcoin Cash 的誕生。

BIP-361 提出分階段遷移

這場討論的核心是 BIP-361，題為「Post Quantum Migration and Legacy Signature Sunset」。該提案由 Casa 創始成員 Jameson Lopp 與五名共同作者撰寫，提出一套框架，讓 Bitcoin 從目前的簽章方案 ECDSA 與 Schnorr 轉移出去。

這兩種方案都依賴橢圓曲線密碼學；理論上，運行 Shor 演算法且足夠強大的量子電腦可能破解它們。雖然目前尚不存在這樣的機器，但美國國家標準暨技術研究院已於 2024 年 8 月發布首批後量子密碼學標準，顯示各國政府與產業已在為轉型做準備。

根據該提案，截至 2026 年 3 月 1 日，超過 34% 的 Bitcoin 已在鏈上暴露公鑰，若足夠強大的量子電腦被開發出來，這些幣理論上將面臨被盜風險。

遷移將分階段展開。Stage A 約在實施後三年開始，將禁止向有風險的舊式地址轉帳。Stage B 則在 Stage A 開始兩年後啟動，將使未遷移的幣無法花費。雖然使用者在技術上仍保有託管權，但這些幣將不再可用。

凍結機制引發反彈

Stage B 被證明是該提案中最具爭議的部分。據 Yahoo Finance 報導，開發者論壇與 X 上的批評者將該計畫稱為「authoritarian and confiscatory」，另有人稱其為「predatory」。

Lopp 已明確表示，BIP-361 並非成品。「It isn't a spec, nor is it proposed for activation. It's a rough idea for a contingency plan that needs more R&D,」他在 4 月表示，據 BigGo Finance 報導。他強調，相較於忽視問題，他更傾向於研究這項議題。

恢復路徑仍處於早期且不完整

開發者已開始探索降低該提案影響的方法。Project Eleven 安全團隊與 Binius 的 Jim Posen 所開發的原型採用零知識證明，使現代種子型錢包的持有人能夠證明所有權並恢復被凍結的資金。這一方法回應了主要擔憂之一：該提案可能使使用者永久無法存取其幣。

然而，這項技術僅適用於符合 2012 年引入的 BIP-32 標準的錢包。它不涵蓋較舊格式，例如 pay-to-pub-key 輸出；其中包括據信屬於 Satoshi Nakamoto、約 1.1 百萬 BTC 的資產，價值約 840 億美元。

Paradigm 另一項稱為 PACTs 的提案提供了一種潛在替代方案，前提是持鑰者在遷移期限前主動採取行動。

正如 Cryptopolitan 先前報導，Bitcoin 開發者大致已不再爭論是否需要後量子安全。隨著 BIP-360 及其 Pay-to-Merkle-Root 輸出類型已合併，焦點已轉向實施。仍待解答的問題是，礦工、交易所、託管機構與使用者能否在量子運算迫使行動之前協調完成遷移。

後量子 Bitcoin 下一步是什麼？

Paradigm 普通合夥人 Dan Robinson 提出了「Provable Address-Control Timestamps」（PACTs），這是一項研究概念，可讓 Bitcoin 持有人在量子電腦具備實用性之前，私下為錢包所有權證明加上時間戳。

如果 Bitcoin 最終採用類似 BIP-361 的量子遷移計畫，已建立 PACT 的使用者或許能利用具量子抗性的 STARK 零知識證明恢復被凍結的幣。不過，該概念在實施前仍需要額外的協議變更與廣泛社群共識。

一些研究人員與開發者已提出替代恢復機制，包括零知識證明技術與其他密碼學方法，但目前這些都不是 BIP-361 的一部分。任何恢復機制都需要其自身提案與廣泛社群支持。

由於 BIP-361 仍是草案，其遷移規則、時程與對舊式幣的處理方式，在未來任何實施之前都可能演變。它所提出的更大問題——Bitcoin 的去中心化協調模式，能否比一個可預見但仍遙遠的威脅更快作出回應——最終可能比任何單一提案更具影響。