比特币BIP-361草案解读：量子防御与旧地址冻结之争

比特币核心开发者 Jameson Lopp 与另外五位作者，近日提交了 BIP-361 草案。这个提案讨论的重点不是短线行情，也不是价格判断，而是比特币长期安全体系里的一个潜在问题：如果未来量子计算能力持续提升，早期采用非抗量子签名算法的比特币地址，理论上可能变得更容易被攻击。按照草案设想，这类存在隐患的旧地址将被分阶段限制和处理，外界推测其中也可能涉及被认为属于中本聪的约 170 万枚 BTC。

从整体方案看，BIP-361 采用的是一套分步骤推进的防御设计。第一步是限制资金继续转入旧式地址；第二步是在提案生效五年后，让旧签名方式失去原有可用性；第三步则是尝试引入零知识证明，为仍然掌握私钥或相关凭证的用户提供恢复资产的可能。简单理解，这不是面向当下问题的紧急修补，更像是一种提前准备的迁移框架，目标是让旧地址逐渐退出使用，同时缩小未来可能遭受量子攻击的范围。

提案作者把这套安排描述为一种“促进升级的私人激励”。其背后的逻辑是，如果一部分没有及时迁移的 BTC 最终被冻结甚至永久失去流通能力，那么剩余正常流通的比特币相对稀缺性可能会上升。不过这里要注意，这只是作者用来解释机制设计思路的一种说法，并不代表社区已经接受这一观点。

更新（4 月 15 日，世界标准时间上午 6:45）：文中已加入 Jameson Lopp 的最新回应。

在 BIP-361 草案里，Jameson Lopp 等六位关注量子安全议题的作者提出，比特币网络如果要面对未来可能出现的量子攻击，应当尽早讨论限制性方案。这个草案真正关心的是链上安全问题，而不是市场交易层面的涨跌。当量子计算真的具备现实攻击能力时，比特币现有规则是否能承受冲击，才是他们想提前回答的问题。

这份内容属于 BIP-361《后量子迁移与旧版签名退市》草案的第二部分，已在周二发布到 GitHub。

如果用更容易理解的话来说，BIP-361 的担忧在于：部分早期比特币地址在设计时并没有考虑“抗量子”需求。作者担心，未来更强的量子计算机可能破解这些地址背后的控制方式。目前大约有 170 万枚 BTC 存放在这类地址中，其中也包括被广泛认为与中本聪相关的持仓。

按作者的风险判断，一旦这些资产在未来被恶意转走，影响的不只是单笔资产损失，还可能冲击外界对比特币安全模型、规则稳定性和资产可信度的预期。所以这份提案更偏向事前准备，而不是针对已经发生的安全事件去补洞。

Lopp 在周三也明确表示，BIP-361 现在还不具备被采纳的条件。

“更准确地说，这仍是一个相对粗略的设想，旨在说明如果量子计算的发展真的推进到某种后量子签名方案足以在比特币中形成共识并完成部署时，社区可以如何处理潜在的流通供应冲击问题。”

他还补充提到，随着研究继续推进，BIP-361 里的很多细节未来几年都可能继续修改。也就是说，这份草案目前更像是一个供社区讨论的框架，距离真正进入协议层实施，还有不小的距离。

什么是 BIP-361：比特币应对量子攻击的三阶段方案

要看懂 BIP-361，先要知道它和 BIP-360 的关系。BIP-361 基本上延续了今年 2 月提出的 BIP-360 思路。BIP-360 主要讨论的是，通过软分叉加入一种新的输出类型——支付至默克尔根（P2MR）。从理解上看，它和当前比特币生态里常见的 Taproot（P2TR）地址有一定相似性，但去掉了容易受到量子攻击影响的密钥路径。

如果按功能区分，BIP-360 更偏向保护之后新生成的资金，或者那些已经主动迁移到新地址的资金。它为未来的抗量子地址提供了一条技术路线，但并不能直接处理现有供应里约 34% 仍可能处在脆弱状态的部分，除非持币者自行迁移。

也正是在这个背景下，BIP-361 才进一步提出，要推动旧地址逐步退出。按照草案安排，A 阶段会在提案激活三年后开始执行。到那时，网络将不再允许新的 BTC 转入旧式地址，用户需要改用新的抗量子地址类型。对新手来说，可以把这一步理解为先堵住新增风险口子，避免问题继续扩大。

B 阶段也是争议最大的部分。根据草案设定，在激活五年后，仍然停留在易受攻击地址中的 BTC 将事实上被冻结，不能再按旧有方式花费。换句话说，如果持有者在窗口期内没有完成迁移，这些币原本的使用能力就会受到影响。对于非常看重资产自主控制和规则连续性的比特币用户来说，这正是 BIP-361 最难被接受的地方。

C 阶段则提供了一个补救方向。草案提出，可以考虑利用零知识证明，为那些错过迁移期限、但依旧掌握助记词或其他证明材料的用户，保留恢复被冻结资产的可能路径。它想解决的问题是：在不直接公开敏感信息的前提下，仍能证明自己对资产拥有控制权。不过这里也要先确认，这一部分目前仍停留在设想层面，离具体落地还有不少技术问题要研究。

应对量子威胁的三阶段处理思路。来源：GitHub

综合整理后，BIP-361 大致有以下几个特征：

• 安全目标清晰：重点是提前减少旧地址可能带来的攻击面。
• 迁移过程分阶段：不是立刻全面切换，而是留出多年过渡时间推动升级。
• 尝试保留补救空间：除了冻结安排，也在考虑有限度的恢复方案。

作者再次强调，这套机制本质上还是一种“促进升级的私人激励”。如果未迁移资产最终被冻结或永久丢失，其他仍可正常流通的 BTC 在相对稀缺性上可能受益一些；反过来，如果未来量子攻击者真的能够控制并转移旧地址里的资产，那么也可能对其他持币者造成潜在稀释压力。这里要注意，这些都属于机制推演，不是对未来结果的确定判断，相关影响仍要看技术进展和社区是否形成共识。

“这不是一次攻击性举措，而是一种防御性行动。我们的观点是，比特币生态系统有动力保护自身及其参与者的利益，防止恶意行为者破坏网络价值与信任，而不是被动等待风险发生。”

BIP-361 安全吗：比特币量子安全提案引发社区争议

如果只从“能不能降低未来量子攻击风险”这个角度看，BIP-361 的逻辑并不难理解：先限制旧地址继续使用，再逐步淘汰旧签名方式，借此减少可能暴露在风险中的资产规模。但如果把问题放到“这是否符合比特币一贯强调的规则原则”上，阻力就会明显增大。所以围绕 BIP-361 的讨论，不只是技术问题，也涉及治理边界和价值取舍。

争议的核心在于，若部分现有 UTXO 持有者没有按时完成升级，这些 UTXO 将无法再由原持有人使用。对不少社区成员来说，这与比特币长期强调的规则稳定性，以及资产不应被轻易干预的原则存在冲突。支持者更关注如何提前防范潜在安全风险，反对者则担心，一旦为了防风险而修改资产可支配规则，是否会留下新的先例。

从分析角度梳理，BIP-361 的优点和问题都比较集中：

• 优势：它为后量子安全提供了更完整的迁移框架，也正面回应了旧地址长期存在的安全隐患。
• 风险：它涉及冻结未迁移资产，因此很容易引发围绕所有权、控制权和协议边界的争论。
• 落地难点：即使未来技术方案不断完善，能否获得足够广泛的社区共识，仍然是最大的未知数。

比特币协议开发者兼研究员马克·埃尔哈特周二在 X 平台分享 BIP-361 后，社区很快出现了较强烈的反对声音。有评论认为，这项量子安全提案带有强制升级甚至“没收式处理”的意味，直接让旧交易签名机制失效，缺乏足够的正当性基础。

比特币杂志编辑布莱恩·特罗尔兹明确反对这一提议；TFTC 创始人马蒂·本特将其形容为“荒谬可笑”；Metaplanet 业务发展负责人菲尔·盖格则讽刺说：“我们得先偷走人们的钱，才能防止他们的钱被偷走。”这些反馈说明，虽然 BIP-361 给出了一条较明确的安全应对方向，但在社区接受度上仍然面临明显挑战。

比特币 BIP-361 提案怎么看：仍处早期讨论阶段

整体来看，BIP-361 再次把比特币在后量子安全、协议治理边界和资产所有权原则之间的矛盾摆到了台前。从方案结构本身看，它的目标比较直接，设计逻辑也算完整；但从比特币社区长期形成的文化和规则传统来看，冻结未迁移资产的做法显然很难轻易取得一致支持。

一方面，量子计算未来是否真的会对旧地址形成现实威胁，确实值得持续跟踪和研究；另一方面，是否应该通过协议层手段冻结未迁移资产，也正好触及比特币社区最核心的价值分歧。对于关注 BTC 安全模型、协议升级路径和链上资产治理的读者来说，这份提案当前的意义更多还是讨论参考，而不是接近落地执行的方案。

就目前阶段而言，这份草案仍然停留在早期讨论中，距离形成广泛社区共识还有相当长的路。Lopp 也已经明确表示，BIP-361 现在还不具备被采纳的条件。这意味着，至少在眼下，它更像是一个讨论框架，而不是即将成为网络规则的正式升级方案。

对于持续关注 BTC、比特币协议升级、量子计算风险和链上资产安全的用户来说，BIP-361 仍然是一个值得后续观察的话题。无论是技术路线的演进、治理分歧的变化，还是社区如何理解“安全性”与“不可干预性”之间的平衡，后面都可能继续调整。操作前也要先确认，涉及比特币协议升级、市场反应和相关数据时，应以 GitHub 原始讨论、官方公告、交易所页面及实时行情平台信息为准。本文仅供学习参考，不构成投资建议、交易建议或收益承诺；加密货币及迷因币波动较大，价格预测和市场数据应以官方公告、交易所页面及实时行情平台为准，投资者需独立判断、谨慎决策。