比特币的量子辩论转变为关于 BIP-361 的治理之争

一项旨在保护比特币免受未来量子计算进步影响的草案计划，将辩论引向了不同的方向。讨论不再与密码学有关，而是与治理有关。一个旨在抵制变化的系统，是否能够在必要时同意进行重要升级？

本周，当 Cardano 联合创始人 Charles Hoskinson 声称比特币最大的问题不是量子计算本身，而是无法在威胁确认之前提前组织响应时，这一问题重新引起了关注。

Hoskinson 表示比特币可能在协调方面遇到困难

周五在 The Starting Block 的一次谈话中，Hoskinson 指出，如果网络无法就升级达成一致，量子计算可能会威胁到比特币作为世界顶级数字货币的地位，其当前价值约为 1.3 万亿美元。

“比特币的问题在于它冻结在时间里。很难改变任何东西，”他说，据 The Block 报道。

据 Hoskinson 称，Cardano 的治理模式与比特币形成鲜明对比。“如果需要迁移，我们可以进行投票，然后可以有一个链上功能来完成 ذلك，”他说。

Cardano 此前曾说明过这一过程。6 月，当选代表因 Cardano 基金会未获得所需的三分之二多数票而否决了一项 Summit 资助计划。比特币缺乏此类投票系统，这意味着货币之间的差异现在引发了关于此事的讨论。

BIP-361 将强制分阶段迁移

此次讨论基于的提案是题为“后量子迁移和旧签名日落”的 BIP-361。该提案由 Casa 的创始成员 Jameson Lopp 和五位合著者制定，他们制定了一份从比特币当前的签名方法（ECDSA 和 Schnorr）过渡的计划。

根据该提案，截至 2026 年 3 月 1 日，超过 34% 的比特币已在链上公开了公钥，因此理论上存在被盗风险，如果足够强大的量子计算机出现的话。

迁移将分几个阶段进行。A 阶段将在实施开始后约三年开始，禁止用户向处于危险中的旧地址转账。B 阶段将在 A 阶段后两年到来，将阻止用户使用未迁移的硬币。尽管如此，硬币仍将保留在用户的保险库中，但不再可用。

冻结提案引发强烈反对

最后一步成为提案中最具争议的部分。

据 Yahoo Finance 报道，IG 报告称，开发人员论坛和 X 上的批评者将该计划称为“独裁和没收性的”，而其他人则将其称为“掠夺性的”。

Lopp 没有利用这个机会说 BIP-361 目前是最终产品。“它不是规范，也没有提议激活。它是一个需要更多研发的应急计划的粗略想法，”Lopp 在 4 月表示，据 BigGo Finance 报道，他强调自己更感兴趣的是调查这个问题，而不是对问题视而不见。

恢复路径仍处于早期且不完整

开发人员已启动搜索以尽量减少提案的影响。

Project Eleven 安全组和 Binius 的 Jim Posen 创建的原型使用了一种称为零知识证明的特殊技术，该技术允许基于种子的现代钱包所有者证明所有权并取回冻结的资金。这一解决方案回应了关于提案的主要担忧之一，即它将使人们永远无法访问受影响的硬币。

然而，这种技术仅适用于符合 2012 年引入的 BIP-32 标准的钱包，不包括较旧的技术如 pay-to-pub-key 输出，这将覆盖据信属于中本聪的约 110 万枚 BTC，价值约 840 亿美元。Paradigm 的另一项名为 PACTs 的提案提供了一种潜在的解决方案，只要人们在迁移截止日期之前足够积极主动。

正如 Cryptopolitan 此前报道，比特币开发者在很大程度上已经超越了关于后量子安全必要性的辩论。随着 BIP-360 及其 Pay-to-Merkle-Root 输出类型合并，重点现已转向其实施。剩下的问题是，矿工、交易所、托管商和用户能否在量子计算使这种迁移变得必要之前，共同协调他们的迁移工作。

后量子时代接下来是什么？

Paradigm 普通合伙人 Dan Robinson 提出了“可证明的地址控制时间戳”（PACTs），这是一项研究提案，允许比特币持有者在量子计算机变得实用之前私下对钱包所有权证明进行时间戳标记。

如果比特币后来采用如 BIP-361 这样的量子迁移，创建了 PACT 的用户可能会使用抗量子的 STARK 零知识证明来恢复冻结的硬币，尽管该提案在实施之前需要额外的协议变更和广泛的社区共识。

一些研究人员和开发人员建议了替代的恢复机制，包括零知识证明方法和其他密码学技术，但这些目前都不是 BIP-361 的一部分。任何恢复机制都需要其自己的提案和广泛的社区共识。

由于 BIP-361 仍是一个草案，其迁移规则、时间表和对旧硬币的处理方式在未来的任何实施之前都可能发生变化。