比特幣的量子危機： BIP-361 何以成為焦點？

比特幣的量子危機： BIP-361 何以成為焦點？

各位區塊鏈的夥伴們，當我們在談論比特幣的未來時，經常會提到「去中心化」、「安全」與「不可逆」。但在量子計算的陰影下，這些口號正在接受前所未有的挑戰。2025 年 4 月，Cypherpunk Jameson Lopp 與五位量化安全研究者共同提出了 BIP-361，企圖透過「事後遷移」與「舊簽名日落」兩步驟，將大約 1.7 百萬顆比特幣——包括中本聰本人持有的約 74 億美元——在量子電腦可被濫用之前先行「冻结」。這不是科幻，而是即將到來的技術與金融碰撞。

我們先把問題的根本說清楚。比特幣從 2009 年誕生以來，一直使用 ECDSA（橢圓曲線數位簽名演算法）來保護每一筆交易。這種基於傳統電腦計算難度的加密方式，在量子電腦出現之前被視為無法破解。但 2019 年後，量子硬體的發展速率已讓專家無法忽視：一旦具有足夠量子位元的電腦出現在世上，ECDSA 的離散對數問題將在短時間內被解決，屆時攻擊者可以透過「量子盜鑰」直接取得舊式 P2PK（Pay-to-Public-Key）位址中的資產。這正是本提案的核心——約有 34% 的比特幣仍停留在這些「量子脆弱」的位址上，一旦被盜，將對整個網路的價值產生毀滅性的衝擊。

BIP-360 與 BIP-361 的關係

在了解 BIP-361 之前，我們必須先弄清楚它的前身 BIP-360。BIP-360 在 2025 年 2 月提出，旨在透過一次軟分叉（soft fork）引入新型輸出類型——Pay-to-Merkle-root（P2MR）。這類似於比特幣現在的 Taproot（P2TR），但關鍵在於「去除量子脆弱的金鑰路徑」——也就是未來所有的交易只能透過具備後量子加密的簽名來花費。這一步是「向前保護」：新規則只對新產生的 UTXO 生效，已經存在的舊币仍暴露在風險之中。

BIP-361 正是要填補這個缺口。它提出了三階段的「事後遷移」計画，目標是把舊有的、尚未轉移的币也一併送進量子安全的堡壘。下面讓我們把每個階段拆開來看：

• 階段 A（激活後 3 年）：禁止再把比特幣發送至舊式的 P2PK 或 P2PKH 位址。所有使用者只能使用具備 P2MR 的量子安全位址。這一步的目的是「阻止新 BTC 繼續流入脆弱的地址」。
• 階段 B（激活後 5 年）：正式廢除舊簽名的有效性。若使用者在此时仍未將币轉移至新位址，該笔資金將被「冻结」——即無法再被花費。這相當於「沒收」的概念，因而引發了社區強烈的争论。
• 階段 C（救援機制）：如果使用者錯過了升級截止日期，但仍保管有自己的助記詞（seed phrase），可以透過零知識證明（Zero‑Knowledge Proof）來「證明」自己擁有該笔資產的私鑰，從而取回被冻结的比特幣。這是一條「後門」——或許是唯一的人道救援手段。

簡單來說，BIP-361 試圖在「舊币全面失效」與「救援機制」之間取得平衡。設計者甚至把它稱為「私人激勵升級」——因為冻结的币會讓剩下的所有者稍微「更有價值」；相反，若這些币被量子技術奪回，整體供應量將會縮水，進而稀釋每位持有者的份額。這套邏輯在經濟學上看似合理，但在 Bitcoin 的意識形態中，卻被批評為「強制升級」與「掠奪」。

社區反彈：自由市場與極權的拉距

提案一經公佈，社群內部的討論立馬炸開了鍋。比特幣協議開發者 Mark Erhardt 在 X 上寫道：「這個量子提案極度極權且具有掠奪性——沒有任何理由強迫所有人升級 並讓舊花費失效。」比特幣雜誌編輯 Brian Trollz 更是直接拒絕，TFTC 創辦人 Marty Bent 斥之為「荒謬至極」。而 Metaplanet 業務拓展主管 Phil Geiger 甚至開玩笑說：「我們必須先搶走大家的錢，才能防止他們的錢被搶。」

這些反彈並非單純的情緒發洩，而是源於比特幣多年來的核心哲學——「代碼即法律」（Code is Law）。自比特幣誕生以來，沒有人可以「沒收」你的資產；即使你遺失了私鑰，網路也不會主動把你的币刪除。這也是比特幣被稱為「數位黃金」的根本原因之一。現在 BIP-361 提議在未來某個時間點，讓那些「仍在使用舊簽名」的币直接失效，這在某種程度上違背了「不干預」的精神。

然而，支持方的論點也不容忽視。若真的出現量子攻擊，攻擊者可在一夜之間把數十億美元的比特幣席捲而走。這不僅會造成巨大的市場動盪，還會讓大眾對比特幣的信任崩塌。牺牲一小部分未能及時升級的使用者，來保全整體網路的安全，這在風險管理上是一種「集體保險」的思路。正如 Lopp 本人所說：「若我們不先做好防禦，未來的任何一次量子突破都可能讓比特幣瞬間失去價值。」

時間表與技術成熟度：真的會在短期內實現嗎？

目前的量子硬體距離能夠破解 ECDSA 仍有相当距離。業界普遍預測，至少還需要 5‑10 年才有足夠的量子位元與錯誤率來進行實際攻擊。也因為如此，BIP-361 的時間表並非刻不容緩——它更像是一個「未雨绸缪」的政策框架。Lopp 本人在受訪時也坦言：「BIP-361 目前距離被採納還很遙遠，各種細節將在未來數年隨著研究與開發的進展而不斷演變。」

然而「足夠的距離」並不代表「可以掉以輕心」。在區塊鏈領域裡，硬體升級往往落後於腳本與合約的創新。若我們等到量子電腦真的破解的那一天才緊急遷移，後果將是災難性的。因此，提前制定過渡方案、進行測試網的演練，以及教育使用者如何將資產遷移至新位址，是當務之急。

對普通投資人的影響：我們該怎麼做？

如果你現在手頭還持有舊式的 P2PK 位址（例如早期的比特幣錢包）或未曾遷移至 Taproot/P2MR，那麼「升級」已經不是可以拖延的選項，而是必須要面對的課題。以下是幾個簡單的行動建議：

• 儘早檢查錢包：大多數主流錢包（如 Ledger、Trezor）已支援 Taproot。只要在錢包設定中開啟「啟用 P2TR」或「使用新版地址」，系統會自動產生一個全新的、量子安全的位址。
• 分散轉移：若你的資產相當可觀，建议分批轉移（切勿一次全部搬運），以避免網路壅塞與手續費波動。
• 備份助記詞：無論是舊錢包還是新錢包，务必將 12/24 個助記詞寫在紙上並存放在安全 之處。萬一日後真的需要透過 ZK 救援，這些助記詞是唯一的救命稻草。
• 關注官方訊息：持續追蹤 Bitcoin Core 與相關 BIP 的進展，一旦 BIP-361 進入正式投票階段，玩家社群的動向將決定最終的過渡方案。

最後，我想提醒大家：比特幣不僅是一種資產，更是一種「對未知的實驗」。當我们面对量子計算的來袭，社區必須在「技術安全」與「自由精神」之间找到共識。這場討論已經不是單純的「是否該冻结舊币」的選項，而是關乎整個區塊鏈未來生態的治理模型。

結語

或許在十年後，當我们回顧今天的 BIP-361，會笑著說「那時候的擔心真是多余」。也可能我们会慶幸「當年果斷的升級，讓比特幣躲過了一場量子風暴」。不管結果如何，這段歷程都值得我們記住——因為每一次技術的突破，都是一次價值的重新定義。

別讓自己的資產，成為下一個被「冻结」的受害者。把握當下，升級你的錢包，保持資訊暢通。這場量子與比特幣的較量，才剛剛開始。