比特币开发者正在讨论一项触及底层规则的提案：为应对未来量子计算对私钥安全的威胁，部分旧式地址中的比特币可能被网络直接冻结。争议很大。因为这意味着比特币诞生 16 年来“只有私钥持有人才能动币”的原则，第一次在开发层面遭遇公开挑战。
BIP-361瞄准量子计算风险
这项提案名为BIP-361，标题是“Post Quantum Migration and Legacy Signature Sunset”，已于周二在比特币官方提案库更新。公开支持者之一 Jameson Loop 与其他密码学研究者主张，持币者应迁移到新的抗量子地址，否则旧地址中的币最终可能失去流动能力。
提案背后的判断来自量子计算风险上升。近期一份 Google 报告称，足够强大的量子机器破解比特币区块链所需的算力，可能低于此前估计。这让一些观察者把2029 年视为比特币需要准备量子防线的时间点。
为什么公钥暴露会成为攻击入口
当前比特币钱包主要依赖 ECDSA，也就是椭圆曲线数字签名算法。钱包生成后会对应私钥与公钥：私钥用于证明对币的控制权，公钥则用于收款和验证签名。问题在于，一旦地址发生转账，相关公钥就会在链上暴露，且可被永久查看。
在提案支持者看来，如果未来量子计算机足够强，就可能利用已公开的公钥反推出私钥，再把资金转走。根据 Google 研究，截��� 3 月，处于这类脆弱地址中的比特币总量约为670 万枚 BTC。
三阶段迁移：先限制收款，再冻结转出
BIP-361建立在今年 2 月提出的 BIP-360 之上。后者提出通过软分叉启用一种名为 pay-to-Merkle-root（P2MR）的新交易类型，这一设计借鉴了 Taproot（P2TR）框架，但移除了基于密钥的支出路径，以减少被视为量子时代高风险的部分。
按 BIP-361 的设想，迁移将分为三个阶段。第一阶段在提案激活3 年后启动，旧式、易受量子攻击的地址将不能再接收新的比特币，但仍可把现有余额转出。第二阶段在激活5 年后开始，旧式签名——包括 ECDSA 和 Schnorr——将被网络视为无效，相关钱包的支出交易会被直接拒绝，结果就是币还在链上，却无法移动。
第三阶段仍处于研究中，方向是给被冻结钱包设置“补救通道”：持有人可尝试通过零知识证明来证明自己掌握秘密信息，而不必公开该秘密本身。如果这套方案可行，第二阶段被冻结的币理论上可能被找回。
社区反��集中在“谁有权冻结币”
反对声音集中在一个核心问题：即便出发点是防御量子攻击，只要网络层承认“冻结币”这种机制，就等于改写了比特币最基础的主张——谁掌握私钥，谁就控制资产，而且不需要许可。
在批评者看来，引入这种例外后，比特币的主权控制原则就不再是绝对规则，而是可以在特定条件下被覆盖。也正因如此，这项提案在社区内部引发了明显不满，争论焦点已不只是量子威胁是否迫近，还包括比特币是否应为了安全主动牺牲一部分不可干预性。