4月14日，由Casa首席技术官Jameson Lopp等六位比特币开发者共同提交的BIP-361提案“后量子迁移与遗留签名日落”在GitHub上正式发布，立即在加密社区引发轩然大波。该提案的核心主张是在量子计算机能够破解现有加密算法之前，网络主动冻结所有依赖旧签名方案的比特币钱包。
分三阶段逐步冻结
BIP-361建立在2月发布的BIP-360之上，后者引入了名为P2MR（Pay-to-Merkle-Root）的新地址格式，类似Taproot地址但移除了易受量子攻击的密钥路径。BIP-361则针对遗留问题：截至2026年3月1日，网络上超34%的比特币已在链上暴露公钥，该数字直接引自BIP-361文档。
提案设计了三个渐进阶段：阶段A在激活后约三年生效，网络禁止向遗留地址发送新BTC，所有用户应已迁移至抗量子地址类型；阶段B在激活后五年生效，全面淘汰遗留ECDSA与Schnorr签名，任何留在易受攻击地址中的比特币将被有效冻结；阶段C是尚不完整的救济机制，旨在允许持有助记词的合法所有者通过零知识证明恢复冻结资金。GitHub审阅者Conduition指出，阶段C是“任何没收式冻结提案中最关键的组成部分”，若缺乏该机制，BIP-361将不完整。
涉及170万枚BTC与中本聪的740亿美元
该提案触及的规模极其庞大。据Lopp估算，约560万枚比特币（占总供应量28%）已超过十年未移动，这些“休眠币”当前价值约4200亿美元。最引人注目的是中本聪的持仓：据Cointelegraph报道，约170万枚BTC锁定在早期P2PK地址中，其中中本聪持有约110万枚，价值约740亿美元。这些地址的公钥早已在链上公开，一旦量子计算机达到关键能力，攻击者即可通过Shor算法从公钥推导出私钥，直接控制资金。
Lopp在CoinDesk访谈中警告称，即便没有大规模抛售，“任何证明某人能用量子计算机恢复丢失或易攻击币种的可靠证据，都会立即引发全市场恐慌”。Polymarket上“中本聪是否会在2026年转移比特币”的赔率当前约9.3%，较年初的4.5%有所上升，但BIP-361发布后市场反应平淡，表明投资者仍视其为治理讨论而非紧急催化剂。
社区强烈反弹：为防偷而先偷？
BIP-361触碰了比特币最根本的哲学信条——所有权不应附带条件。提案公开后立即招致猛烈批评。Bitcoin Magazine编辑Brian Trollz直接拒绝该提案；TFTC创始人Marty Bent称其“荒谬”；Metaplanet业务发展主管Phil Geiger讽刺道：“我们得偷人们的钱，以防止他们的钱被偷。”X平台用户Cato the Elder的评论被广泛转发：“这个量子提案充满威权主义和没收色彩……没有合理的理由强制升级并废弃旧花费路径。升级应100%自愿。”
Cysic创始人、前Algorand量子抗性负责人Leo Fan从技术治理角度指出：“所有权变成了有条件。持有密钥不再保证你能花费。这破坏了比特币作为不可阻挡货币的承诺。”不过Fan也承认，移除数百万比特币流通可能收紧供应从而推高价格。Reddit社区r/cryptocurrency的帖文获得631个赞和311条评论，热评称：“如果你为了对冲投资风险而分叉冻结钱包，BTC就不再是BTC。”
市场影响分析
从市场角度看，若BIP-361最终实施，约560万枚休眠BTC和170万枚易攻击BTC被冻结，将显著减少流通供应，短期内或推高比特币价格。但引发的信任危机同样不容忽视：一旦社区认为比特币的不可变性被打破，用户可能转向更去中心化的替代币，如门罗币或Zcash。另一方面，量子攻击威胁的真实性尚存争议——多数专家认为实用量子计算机仍需10-20年，但Lopp强调“对抗性思维”的必要性。当前市场对BIP-361反应平淡，Polymarket赔率未大幅波动，显示参与者视其为长期治理议题。然而，若提案获得足够节点支持并进入软分叉流程，市场情绪可能迅速转变。建议投资者关注后续BIP讨论进展、矿工信号以及量子计算技术突破。比特币的抗量子升级路径未定，但底线应是保护用户主权与资产安全。