一份名为 BIP-361 的草案正在比特币开发者社区引发讨论：若旧版地址中的资金未在过渡期内完成迁移，网络规则可能在后续阶段直接将其冻结。提案的核心出发点是量子计算风险。当前比特币主要依赖椭圆曲线密码学，包括 ECDSA 和 Schnorr 签名���这套机制对传统计算机仍然安全，但一旦能运行 Shor 算法的量子计算机进入实用阶段，链上已经暴露公钥的地址将面临更高威胁。
提案指出，较早期的地址类型，例如 P2PK，以及重复使用的地址，会在区块链上暴露公钥。按照提案中引用的估算，流通中的比特币里，超过三分之一位于这类地址中，其中还包括一部分被认为属于中本聪的持币。这些地址被视为潜在量子攻击场景下最脆弱的一批资产。
三阶段迁移方案瞄准旧地址
BIP-361 设计了一个可能持续数年的三阶段迁移流程。第一阶段计划在激活约 3 年后 开始，届时网络将不再允许向已被认定存在风险的旧地址类型发送新交易。不过，这一阶段仍允许用户把资金从脆弱地址中转出，目的是推动个人持币者和服务商迁移到具备抗量子能力的新格式。
第二阶段预计在再过约 2 年 后启动，限制将上升到共识层。到了这一步，所有依赖旧签名方案的交易都会被网络规则判定为无效，尚未��移的比特币也将被永久冻结。提案中还讨论了一个仍处研究状态的第三阶段：通过零知识证明，让用户在不直接暴露私钥的情况下，证明自己掌握助记词，从而尝试取回被冻结资金。这个恢复机制的技术可行性和实际执行方式，目前都还没有定论。
供应量变化与社区争议已经出现
提案作者认为，若要在量子计算真正具备现实攻击能力前压缩系统性攻击面，冻结未迁移旧币是必要步骤。他们还提到，一旦部分币因为这一流程而永久无法动用，比特币的有效供应量也会随之下降，这可能在长期影响其经济模型。
参与撰写该提案的 Jameson Lopp 是比特币工程师，也是区块链安全标准领域的知名倡导者。提案摘要中，作者警告称，即便比特币不是量子攻击最早的目标，只要外界确认某种具备现实密码破解能力的量子计算机已经存在，而且足以破坏比特币所依赖的密码学，市场对网络的信任就会受到冲击。眼下，BIP-361 仍处于草案阶段，比特币 Core 开发者与更广泛社区尚未给出激活时间表，围绕技术细节和经济影响的���论还会持续。