BIP-361提案引发热议：量子威胁下中本聪比特币或将永久冻结

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

中本聪的比特币与量子计算威胁：BIP-361提案解析

据估算，比特币创始人中本聪持有约110万枚比特币，以当前价格计算价值超910亿美元。这些资产位于网络启动初期的早期地址中，长期未被移动，却成为社区讨论的核心议题——一份名为BIP-361的提案建议在量子计算机威胁显现前，提前冻结此类高风险资产。

“如果中本聪回归会怎样？”这一问题伴随比特币发展多年。如今，新争议在于：当网络为抵御量子攻击而强化安全时，这些硬币是否还能被自由使用？这不仅关乎历史遗产，也对所有持币者具有现实警示意义。

中本聪的比特币数量如何推断？

尽管其身份成谜，但主流观点认为中本聪拥有约110万枚比特币，约占当前流通总量的5.5%。这一数字源自2013年计算机科学家塞尔吉奥·德米安·勒纳对早期区块模式的研究。他发现一种被称为“帕托希”（Patoshi）的挖矿行为特征，指向一个极早期的单一矿工，即中本聪。

比特币于2009年1月3日上线，中本聪在2011年春季退出。其所持硬币采用“支付到公钥”（P2PK）格式，这种设计使得公钥从一开始就暴露在区块链上，成为今日唯一面临量子攻击风险的特殊类型。

量子计算为何构成潜在威胁？

比特币依赖数字签名机制保护资金安全，私钥需保密。当前技术无法从公钥反推私钥，但理论上，足够强大的量子计算机可实现这一点。尽管具体时间尚无定论，部分研究预测这类设备最早可能在2027至2030年间出现。

关键在于：只有公钥已公开的地址才存在风险。在现代地址格式中，公钥仅在首次支出后才会暴露；而中本聪时代的P2PK地址自诞生起即暴露公钥，因此极易受到未来量子攻击的冲击。

BIP-361核心方案：分阶段冻结脆弱资产

BIP-361全名为“后量子迁移与传统签名日落”，自2026年2月起作为正式草案提交。主要作者詹姆斯·洛普（Jameson Lopp）提出，该提案将配合抗量子地址标准（如正在推进的BIP-360），分两阶段执行：

阶段A： 自激活起约三年后（即16万个区块后），网络将不再接受向易受攻击地址付款，新资金只能进入抗量子安全格式。

阶段B： 激活五年后，在提前公告的日期，旧式签名的花费将仅可通过“抗量子救援程序”完成。

该机制依赖真实所有者掌握攻击者未知的信息。例如，使用助记词的钱包可证明所有权，但中本聪的原始地址不具备此条件。因此，按现有解读，其资产将无法动用，除非后续推出专门的解锁路径。

支持者：预防灾难性后果

提案倡导者援引中本聪本人早年言论：丢失的硬币不会造成系统性伤害，反而可能被视为对全体持币者的间接捐赠。相比之下，一旦被盗，大量比特币瞬间流入市场，将严重稀释供应，引发剧烈价格波动。

冻结虽限制流动性，但能避免不可逆的损失，是主动管理风险的理性选择。

反对声音：挑战比特币核心原则

该提案遭到来自多方质疑。批评者指出，比特币的核心理念之一是“无人能冻结他人资产”。即便经过长时间预警，强制锁定任何人的资金仍被视为对财产权的违背。

甚至提案作者洛普本人也表示，该方案只是“权宜之计”，并坦言：“我写它是因为更优替代方案的可能性太低。”

目前，包括BIP-360和BIP-361在内的多项升级仍处于“草案”状态，尚未获得矿工、节点运营商、钱包厂商及交易所的普遍共识，软分叉难以落地。

若中本聪归来，会对市场产生何种影响？

若在截止日期前有迹象显示其硬币被转移，市场将难以判断背后动因：是本人回归、继承人操作，还是量子黑客成功入侵？仅910亿美元规模的持仓进入流通，就足以引发恐慌性抛售预期。

而明确的冻结安排则可彻底排除这一变量，降低不确定性。类似逻辑亦见于美国提出的“政府比特币锁定法案”——不能卖出的资产，就不会对价格形成压力。

您的比特币地址是否面临风险？

对多数普通投资者而言，当前并非紧急时刻。但仍建议审查自身资产存储方式：

交易所账户中的资产：由平台决定地址格式，未来迁移到抗量子结构将由其主导。

自管钱包用户：现代钱包通常采用一次性地址，以“1”、“3”或“bc1q”开头的地址在未花费前不会暴露公钥，遵循不重复使用地址即可有效防护。

Taproot地址（以“bc1p”开头）：从创建起即可见密钥，属于易受量子攻击的脆弱格式，应考虑未来逐步迁移。

老旧钱包持有人：若持有早期比特币，务必确认地址类型。转移至新地址不等于出售，德国境内无需触发税务责任。

对于新手，可参考硬件钱包对比清单，选择支持助记词管理与设备兼容性的产品；购买渠道方面，建议优先选择经验证的合规服务商。