Cardano 创始人 Charles Hoskinson 公开质疑比特币量子修复提案 BIP 361，称这套方案被包装成“软分叉”，但真正落地时实际需要的是比特币从未执行过的硬分叉。他在本周一次直播中表示，这项提案若按设想推进，可能会让约 170 万枚 BTC 面临永久���法恢复的问题，其中还包括外界普遍认为属于中本聪的持币。
他称超三成流通供应已暴露公钥
Hoskinson 引述数据称，截至 2026 年 3 月 1 日，链上已有超过 34% 的比特币流通供应暴露了公钥，对量子计算攻击更敏感。按他的说法，这相当于大约 800 万枚 BTC 处在潜在风险中。BIP 361 由 Jameson Lopp、Christian Papathanasiou、Ian Smith、Joe Ross、Steve Vaile 和 Pierre-Luc Dallaire-Demers 等比特币开发者提出，核心思路是冻结受量子风险影响的资金，并要求用户迁移到抗量子地址。
BIP 361争议点落在“软分叉还是硬分叉”
Hoskinson 的批评重点不只在风险规模，更在提案分类。他认为，BIP 361 虽自称软分叉，但执行机制已经越过软分叉边界，实际属于硬分叉。对比特币社区来说，这不是措辞问题，而是治理与执行路径的问题。因为比特币历史上从未实施过硬分叉，一旦进入这一步，社区协调、规则变更和资产处理都会变得更棘手。
提案还设计了一个基于零知识证明的恢复系统，允许持有 HD 钱包助记词的用户取回被冻结资金。Hoskinson 认为，这套机制对一部分老钱包并不适用。按他的说法，在 BIP 32 和 BIP 39 标准被广泛采用前生成的钱包，无法用基于助记词的零知识证明方式完成恢复。
170万枚BTC或无法通过提案中的机制找回
Hoskinson 估计，这类无法通过该机制恢复的比特币约有 170 万枚。其中包括他提到的、外界普遍认为属于中本聪的约 110 万枚 BTC。他在直播中直言，针对这类早期持币结构，不存在可行的零知识证明恢复路径。
围绕这个问题，他把矛头指向比特币缺乏链上治理机制。Hoskinson 认为，如果没有正式治理框架，也没有推动硬分叉的意愿，比特币在 2030 年代 可能只剩两种选择：要么放任具备量子能力的攻击者转走这些脆弱地址中的资金，并把大规模供应抛向公开市场；要么推动硬分叉，让这 170 万枚 BTC 永久失去可花费性。
他把治理能力与机构影响一并摆上台面
Hoskinson ���提到，Blackrock 与 Strategy 近年持续积累比特币头寸，美国政府也被他描述为可能的战略储备持有者。在他的判断中，这些大持仓机构最终可能会向比特币开发者施压，要求采取行动，而不管社区内部是否存在意识形态上的阻力。
他同时表示，自己并不在比特币生态中拥有决策权，只是一个长期发出警告的旁观者。按其说法，Cardano、Ethereum 和 Solana 都在各自推进抗量子路线，而像 Cardano 这样的链上治理机制，能让协议级决策有正式表决路径。他最后呼吁，如果比特币最终必须进行硬分叉，就应把这次改动当作一次完整升级机会，“如果要做硬分叉，就把它做好”。