BIP-361 окончательное объяснение: замороженный биткойн Сатоши — это защита безопасности или спор о конфискации активов

比特币社区从来不乏激烈的路线之争。从区块大小之战到隔离见证的部署，每一次重大升级都伴随着深刻的哲学分歧。然而，2026 年 4 月曝光的 BIP-361 提案，将争论的烈度推向了前所未有的高度——因为这一次，争论的核心不是技术参数，而是比特币最根本的原则：未经所有者同意，网络是否有权冻结用户的资产？

2026 年 4 月 15 日，由 Casa CTO Jameson Lopp 与五位合作者共同起草的比特币改进提案 BIP-361 正式以草案形式发布至官方 GitHub 仓库。该提案全称为“后量子迁移与旧式签名废止”，主张通过一个为期约五年的渐进式时间表，推动全网比特币持有者将资产从量子脆弱地址迁移至抗量子地址——逾期未迁移者，其资产将在协议层面被永久冻结。

次日，Blockstream 首席执行官 Adam Back 在巴黎区块链周发表公开演说，明确反对 BIP-361 的强制冻结路线，转而倡导可选式的量子抗性升级方案。两位比特币领域的标志性人物，就此站上了对立的两端。这不是一次普通的代码更新讨论，而是一场关于比特币治理哲学、资产主权与安全边界的终极辩论。

BIP-361 提案正式浮出水面

BIP-361 于 2026 年 2 月 11 日正式被分配编号，并在 4 月 15 日以草案形式对外公布。提案由 Casa CTO Jameson Lopp 与另外五位比特币量子安全领域的专家联合撰写。提案的核心目标是对抗未来量子计算机对比特币椭圆曲线加密算法的潜在威胁，手段是通过一个强制性的迁移时间表，将全网资产从易受量子攻击的旧式地址（主要使用 ECDSA 签名算法）转移至抗量子地址。逾期未完成迁移的资产，将在协议层被永久冻结，无法再进行任何链上转移。

Lopp 在接受采访时明确表示，他本人“不喜欢”这个提案，并希望它永远不需要被采纳，将其描述为“一个粗略的应急计划构想，而非最终规范”。他写道：“我之所以起草它，是因为我更不喜欢另一种选择。在面对存在性威胁时，个体的经济激励优先于哲学原则。”

BIP-361 的技术基础继承自同年 2 月正式注册的 BIP-360，后者引入了名为 Pay-to-Merkle-Root（P2MR）的量子抗性输出类型，旨在保护此后新发行的比特币免受量子攻击。然而，BIP-360 仅能覆盖未来资产，对于已暴露公钥的大量存量资产无能为力——这正是 BIP-361 试图解决的历史遗留问题。

量子威胁如何加速逼近

要理解 BIP-361 为何在此时出现，必须追溯量子威胁在过去一年间的加速演变。

比特币的安全模型建立在椭圆曲线数字签名算法（ECDSA）的计算不可行性之上。Shor 算法从数学层面彻底颠覆了这一前提——它能将离散对数问题的求解复杂度从指数级压缩至多数学式级，使得量子计算机一旦达到足够规模，破解 ECDSA 将不再是理论假设。

2024 年底，Google 推出 Willow 量子芯片，拥有 105 个物理量子比特。虽然这一规模距离直接威胁比特币加密仍有巨大差距——据估算，破解比特币加密需要约 1,300 万个量子比特才能在 24 小时内完成解密——但 Willow 在量子纠错领域实现的指数级错误率降低，为后续快速迭代奠定了基础。

真正的转折点发生在 2026 年 3 月底。Google 量子人工智能团队发布的权威技术白皮书显示，一台足够强大的量子计算机，理论上破解比特币底层加密所需资源仅为此前学术界预估的二十分之一，整个破解过程最快可在约 9 分钟内完成。白皮书进一步将所需物理量子比特数量压缩至不到 50 万个，约为此前估计的二十分之一。Google 据此将量子安全迁移的建议截止日期明确提前至 2029 年。

同期，加州理工学院的研究团队在中性原子量子计算架构上取得了平行突破。研究表明，Shor 算法可在 10,000 至 22,000 个量子比特规模下运行至密码学相关水平，所需物理量子比特已从数百万级大幅下降。

关键时间节点：

• 2024 年底：Google 推出 Willow 量子芯片（105 量子比特），展示量子纠错突破
• 2026 年 2 月：BIP-360 正式注册，引入 P2MR 量子抗性输出类型
• 2026 年 2 月 11 日：BIP-361 被正式分配编号
• 2026 年 3 月底：Google 发布白皮书，将破解所需资源压缩至此前预估的二十分之一，Q-Day 建议迁移截止日期提前至 2029 年
• 2026 年 4 月 15 日：BIP-361 以草案形式发布至 GitHub
• 2026 年 4 月 16 日：Adam Back 公开反对 BIP-361，提出可选升级方案

量子威胁时间表的持续压缩，为 BIP-361 的提出提供了紧迫性背景。比特币社区从“量子威胁还很遥远”的共识，迅速转向“必须立即行动”的危机意识。然而，这种紧迫感究竟是被夸大还是真实存在，本身也成为争议的一部分。

机制与规模：BIP-361 的三阶段实施框架与资产波及面

三阶段实施机制

BIP-361 采用 BIP9 版本位（version bits）部署方式，分三个阶段推进：

波及的资产规模

ARK Invest 与 Unchained 联合发布的报告显示，约 34.6% 的比特币供应（约 690 万枚）因公钥已在链上暴露而面临量子攻击的长期风险。其中，锁定在 P2PK 脚本中的比特币约为 170 万枚，这部分地址最为脆弱——它们使用原始格式将公钥直接暴露在链上。

FalconX 市场联席主管 Joshua Lim 在 2026 年 4 月 16 日的分析中指出，约 170 万枚比特币（按当前价格估值约 1,270 亿美元）暴露于量子攻击风险之下。这其中包括比特币创造者中本聪早期挖矿所获的约 110 万枚比特币（估值约 740 亿美元）。

基于 Gate 行情数据，截至 2026 年 4 月 20 日，比特币价格为 $74,237.5 ，流通供应量为 20.01M 枚，市值约 1.49 万亿美元。据此估算，受 BIP-361 影响的约 170 万枚比特币总价值约为 1,262 亿美元。

Lopp 进一步指出，约 28% 的比特币（约 560 万枚）在超过十年的时间内从未移动，分析师普遍认为其中绝大部分已永久丢失。这些休眠资产一旦被量子技术恢复，可能引发市场剧烈波动。

BIP-361 的实际影响范围将取决于社区共识的形成过程。若该提案获得通过，冻结的资产规模可能在 170 万至 560 万枚之间浮动，具体取决于最终被认定为“永久丢失”的休眠地址数量。中本聪的约 110 万枚比特币作为其中最受瞩目的部分，既是技术讨论的焦点，也是政治与意识形态争论的引爆点。

路线对决：Lopp 的“防御优先”与 Back 的“自主权至上”

BIP-361 引发的争论，核心围绕两人展开——Jameson Lopp（冻结路线的提出者）与 Adam Back（可选路线的倡导者）。两人的分歧并非技术细节之争，而是对比特币治理哲学的根本性认知差异。

Lopp 的核心论点

Jameson Lopp 作为 Casa CTO 和长期比特币安全专家，对 BIP-361 的立场可以概括为“两害相权取其轻”。

Lopp 在采访中明确表示：“目前，我认为这一切都不必要”，强调他是在“对抗性地思考未来的潜在威胁”。但他同时表示，“宁可让丢失或休眠的币被移出攻击者的触及范围，也不愿让它们流入那些大概率不关心生态系统的实体手中”。他在 X 平台上写道：“量子矿工不进行任何交易……他们是从系统吸血。”

Lopp 的逻辑链可以归纳为：

• 量子威胁的时间表正在加速压缩，Google 白皮书已将 Q-Day 建议截止日期提前至 2029 年
• 约 170 万枚早期比特币（含中本聪的约 110 万枚）处于“无主动防御能力”状态——持有者要么已丢失私钥，要么无法证明所有权
• 若等待量子攻击发生，这些资产将直接落入攻击者手中，引发市场崩盘
• 与其让攻击者获利并破坏网络，不如在协议层永久冻结这些资产——“个体经济激励优先于哲学原则”

Back 的核心论点

Adam Back 是比特币早期贡献者、Blockstream 首席执行官，其观点代表了一条截然不同的路径。

Back 在巴黎区块链周的演讲中明确反对 BIP-361 的强制冻结路径，称“这是没收，不是保护”。他转而倡导可选式的量子抗性升级方案，强调比特币社区具备对关键漏洞作出快速协调响应的能力。在接受彭博社采访时，Back 进一步表示量子威胁“虽然真实，但距离成为网络安全性的实际威胁仍有数十年之遥”，并指出当前量子计算能力仍然有限，“现有机器缺乏完整的错误纠正能力，仅能执行微不足道的计算”。

Back 的立场可以概括为：

• 量子威胁被过度夸大，当前量子计算机距离真正威胁比特币加密仍有巨大差距
• 比特币历史上已证明具备在危机时刻快速响应的能力，无需预设强制时间表
• 升级应当是 100% 自愿的，强制冻结违背比特币作为抗审查、去中心化货币系统的核心承诺
• 提前准备是必要的，但应当通过可选升级路线渐进推进，而非预设冻结机制

两条路线的根本分歧

连锁反应：BIP-361 辩论如何重塑比特币生态格局

BIP-361 及其引发的辩论，已经在多个维度对比特币生态产生深远影响。

市场避险情绪正在抬头

FalconX 市场联席主管 Joshua Lim 在 2026 年 4 月 16 日的分析中指出，量子风险可能最先在衍生品市场而非链上爆发。近期期权成交及长年期看跌期权的偏好已显示投资者正为极端系统性事件寻求对冲。

Lim 估算，约 170 万枚比特币暴露于量子攻击风险之下，若出现由机构主导的硬分叉，可能触发大规模平仓。他进一步对比指出：2017 年分叉发生时，比特币市场仍以散户为主，市值约 450 亿美元；如今市值约 1.5 万亿美元，同等级事件的连锁反应将更为剧烈。

BIP-361 提案本身，无论最终是否实施，已经向市场传递了一个明确信号——比特币社区正在认真对待量子威胁，但就解决方案存在深刻分歧。这种治理不确定性本身就是一种市场风险，可能在中长期内影响机构投资者的配置决策。

治理模式面临前所未有的压力测试

BIP-361 引发的争论，本质上是比特币治理机制在面对前所未有的外部威胁时的一次压力测试。比特币作为去中心化网络，升级决策需要开发者、矿工、节点运营者、用户和资本持有者等多个利益相关方的复杂协调。

此次辩论暴露了比特币治理中一个长期被忽视的问题——当外部威胁需要全网采取统一行动时，缺乏中央决策机构的比特币如何高效达成共识？如果量子威胁确实在 2029 年至 2030 年间逼近，比特币的分散治理结构是否足以在窗口期内完成协调？

“不可侵犯性”原则面临历史性拷问

这是 BIP-361 争议最核心的维度。比特币自诞生以来，其最根本的价值主张之一就是“你的私钥，你的币”——没有任何第三方可以未经授权动用你的资产。

BIP-361 若获通过，将开创一个先例：在特定条件下，网络可以通过协议升级永久冻结用户的资产。这一先例的意义远超量子安全本身，它可能被视为对比特币核心承诺的妥协，也可能被视为比特币在面临存在性威胁时的必要自我保护。无论如何定性，这一先例都将被永久记录在比特币的历史中。

利益相关方的阵营分化

行业分析师指出，冻结阵营主要由金融机构、受托人和部分投资者组成——对他们而言，允许 170 余万枚比特币落入潜在敌对行为者手中是不可接受的，因为他们是客户资金的受托人。而不冻结阵营主要由铁杆比特币极端主义者和部分开发者组成——他们认为中本聪设定了 2,100 万枚的固定供应上限，任何人为干预货币供应的行为都是对比特币的根本背叛。

预计大多数托管机构、交易所及资产管理公司可能倾向于认可冻结方案，因为监管压力和受托责任使他们更倾向于消除量子风险敞口。这种机构与意识形态至上者之间的分裂，可能成为未来比特币治理中最难调和的对立轴线。

结语

BIP-361 提案的提出，标志着比特币正式进入“后量子时代”的治理讨论期。这场围绕“冻结还是保护”的辩论，触及了比特币最根本的哲学命题：当存在性威胁降临时，网络是应当坚持不可侵犯性的绝对原则，还是应当通过牺牲部分原则来保护整体？

Jameson Lopp 的选择是防御优先——在量子攻击发生前主动冻结脆弱资产，即使这意味着开创一个令人不安的先例。Adam Back 的选择是原则优先——坚持自愿升级路线，维护比特币作为抗审查系统的核心承诺，即使这意味着承担未知的风险敞口。

这两种选择之间没有绝对的对错，只有价值观的权衡。正如 Lopp 所言，这确实是一场“两害相权取其轻”的选择——而比特币社区的最终答案，将在未来数年间逐渐浮出水面。