加密货币交易所BitMEX的研究部门于近日提出了一项颇具创新性的比特币软分叉提案，旨在应对量子计算可能带来的安全威胁。该提案的核心是一个被称为“金丝雀基金”（canary fund）的替代机制，它并非直接冻结所有量子脆弱的休眠比特币，而是设计了一个“先观察、后行动”的渐进式反应系统。
这一提案直接回应了此前由Jameson Lopp等人提出的BIP-361方案。BIP-361建议冻结那些长时间未移动、且使用旧式加密签名（易受量子攻击）的比特币，以防止未来恶意量子计算攻击者窃取这些资产。然而，BIP-361在社区内引发了强烈反弹，被不少评论者批评为“威权主义”和“没收行为”，认为其过度干预了比特币的去中心化本质。
“金丝雀”机制如何运作？
根据BitMEX Research发布的细节，该软分叉提案只有在“证实存在能够窃取比特币的量子计算机”时，才会触发对脆弱币的全面冻结。为了实现这一条件判断，提案引入了一种名为“Nothing-Up-My-Sleeve Number”（NUMS）的加密证明技术，创建一个特殊的比特币地址。该地址的私钥无人知晓，但在理论上，一台足够强大的量子计算机可以花费其中的资金。
任何用户都可以向这个“金丝雀地址”捐赠比特币作为赏金。如此一来，任何拥有量子计算能力的行动者都会被激励去花费这笔资金——因为一旦成功花费，就等于“拉响了警报”，证明量子威胁确实已经降临。只有当有人真正从该地址转出资金，冻结机制才会自动激活。这种设计避免了在没有确凿证据之前就仓促冻结所有老旧比特币，从而减少了不必要的网络分叉风险。
BitMEX Research强调，在“金丝雀监视状态”（canary watch state）下，只要恶意量子计算攻击者没有试图盗取金丝雀基金，旧币仍然可以被正常花费。参与金丝雀基金的投资者可以使用多重签名（multisignatures），并随时撤出他们的比特币。此外，提案还设置了一个“安全窗口期”：即使在BIP-361提出的五年期限之后，量子脆弱的交易仍可能被允许，但输出会被锁定一段时间。
BIP-361：一个“粗略的应急计划草图”
面对社区的批评，BIP-361��联合作者Jameson Lopp迅速做出了回应。他在社交平台X上坦言，自己的提案更像是一个“应急计划的粗略想法”，而不是一个可以立即激活的完善方案。“我知道大家不喜欢它。我自己也不喜欢。我写它是因为我更不喜欢另一种选择（即量子攻击发生后无能为力）。”他在周三这样写道。
Lopp进一步向Cointelegraph解释，这份提案只是一个“粗略草图”，旨在探讨如何应对“迫在眉睫的流通供应冲击”——如果量子计算进步到足以破解比特币现有签名方案的程度，而同时社区又尚未就采用后量子签名方案达成共识。他认为，BitMEX提出的“金丝雀基金”方案虽然增加了复杂度和风险，但鉴于任何冻结硬币的提议都极具争议，这种通过系统来减轻冻结影响的思路或许值得认真考虑。
市场与社区影响分析
从市场影响来看，BitMEX的提案显然比BIP-361更具柔性和可操作性，预期会获得更多技术派和自由主义者的支持。比特币的核心价值之一就是不可篡改和抗审查，BIP-361式的强制冻结无异于对持有者权利的侵蚀，而“金丝雀基金”则保留了所有人的主动权——只有量子攻击实际发生后，防御机制才启动。这种设计降低了社区的对抗情绪，也有助于维持比特币网络在量子时代到来前的稳定性。
不过，批评者可能会指出：该方案的金丝雀地址本身也是一个单点故障或观察哨，如果有人抢先花费该地址的资金（例如先于量子攻击者），是否会导致错误触发？BitMEX Research声称通过NUMS技术可以确保私钥不存在，从而杜绝这种可能性，但理论上仍存在代码实现漏洞的风险。此外，软分叉的实施需要矿工和节点广泛支持，其协调成本不容忽视。
总体而言，BitMEX的提案为量子防御问题提供了一个更优雅的“预警-验证”框架，避免了直接没收用户资产的道德和法律风险。随着量子计算技术的持续发展，比特币社区必然需要更完善的升级方案，而这场围绕“金丝雀”的讨论，可能只是长期博弈的开端。