Bitcoin的量子辩论演变为围绕BIP-361的治理之争

经过

米卡·阿比奥顿

阅读时长：4分钟 2026年7月25日

BIP-361 由 Casa 创始成员 Jameson Lopp 和五位共同作者起草，将限制在激活后大约三年内从旧地址进行支出，并在两年后使未迁移的代币永久无法使用。.
截至 2026 年 3 月 1 日，超过 34% 的 Bitcoin 已在链上泄露了公钥，这意味着如果足够强大的量子计算机出现，这些比特币理论上将面临风险。.
领先的恢复原型仅适用于基于 BIP-32 标准构建的钱包，这排除了据信属于中本聪的大约 110 万枚比特币。.

一份旨在保护 Bitcoin 免受未来量子计算技术进步影响的草案，将辩论引向了另一个方向。讨论的焦点不再是密码学，而是治理。一个旨在抵制变革的系统，能否在重大升级迫在眉睫之前就达成一致？

本周， Cardano 联合创始人 Charles Hoskinson 声称， Bitcoin 面临的最大问题不是量子计算本身，而是在威胁得到确认之前提前组织应对措施的能力，这使得该问题再次受到关注。.

霍斯金森表示， Bitcoin 可能难以协调

在周五的《起跑线》节目中，霍斯金森指出，如果量子计算网络无法就升级达成一致，那么 Bitcoin作为全球顶级数字货币的地位（目前价值约 1.3 万亿美元）可能会受到威胁。.

据The Block报道，他说：“ Bitcoin 的问题在于它的时间是固定的，很难改变任何事情。”.

霍斯金森表示， Cardano的治理模式与 Bitcoin截然不同。“如果需要进行迁移，我们可以投票表决，然后可以通过链上函数来完成迁移，”他说。.

Cardano此前已展示过类似的流程。今年6月，由于 Cardano 基金会提出的峰会融资计划未能获得所需的三分之二多数票，当选代表否决了该计划。 Bitcoin 缺乏类似的投票机制，这意味着两种货币之间的差异目前正在引发关于此问题的讨论。.

BIP-361 将强制分阶段迁移

本次讨论所依据的提案是 BIP-361，题为“后量子迁移和传统签名日落”。该提案由 Casa 的创始成员 Jameson Lopp 和五位共同作者制定，旨在为 Bitcoin从其签名方法（目前为 ECDSA 和 Schnorr）过渡制定计划。.

根据该提案，截至 2026 年 3 月 1 日，超过 34% 的 Bitcoin 已在链上公开了公钥，因此，如果出现足够强大的量子计算机，这些比特币理论上存在被盗的风险。.

迁移将分几个阶段进行。A阶段将在实施开始后约三年启动，届时将禁止用户向存在风险的旧地址转账。B阶段将在A阶段两年后启动，届时将阻止用户使用尚未迁移的加密货币。尽管如此，这些加密货币仍将保留在用户的账户中，但将无法再使用。.

冻结提案引发强烈反对

最后一步成了该提案中最具争议的部分。.

据雅虎财经报道，IG 报道称，开发者论坛和 X 上的批评人士称该计划“专制且没收”，而其他人则称其为“掠夺性的”。.

洛普并未借此机会表明BIP-361目前已是最终产品。据BigGo Finance报道，洛普在4月份表示：“它既不是规范，也不是拟启用的方案。它只是一个应急计划的粗略构想，还需要更多的研发。”他强调，他更感兴趣的是研究这个问题，而不是对它视而不见。.

复苏之路仍处于早期阶段，尚未完全完成。

开发人员已开始寻找方法来尽量减少该提案的影响。.

由 Project Eleven 安全团队和 Binius 的 Jim Posen 共同开发的这款原型方案采用了一种名为零知识证明的特殊技术，允许基于种子文件的现代钱包用户证明其所有权并取回被冻结的资金。该方案解决了此前对该提案的一个主要担忧，即提案会导致用户永久无法访问其受影响的加密货币。.

然而，这项技术只能应用于符合2012年推出的BIP-32标准的钱包，并不包括支付公钥输出等较早的技术。而这些较早的技术本可以涵盖据信属于中本聪的约110万枚比特币，价值约840亿美元。Paradigm公司提出的另一项名为PACTs的方案则提供了一种潜在的解决方案，前提是持有密钥的人能在迁移截止日期前积极主动地进行迁移。.

此前报道 Cryptopolitan， Bitcoin开发者们已经基本结束了关于后量子时代安全性的争论。随着 BIP-360 及其“支付到默克尔根”输出类型的合并，目前的重点已经转移到其实现上。现在的问题是，矿工、交易所、托管机构和用户能否在量子计算真正到来之前，齐心协力地完成迁移。