BIP-361量子安全提案引争议：旧钱包或永久锁定

核心提要：BIP-361提议在量子计算机威胁显现前冻结易受攻击的比特币地址，但仅支持2012年后创建的分层确定性钱包。中本聪相关资产及早期地址因缺乏必要结构将无法参与恢复，引发社区对公平性与去中心化原则的深层讨论。

量子威胁下比特币地址冻结机制启动倒计时

BIP-361提出针对易受量子计算攻击的比特币地址实施渐进式限制，要求用户在规定期限内完成资金迁移，否则其余额将被系统冻结。该机制旨在防范未来‘Q-Day’场景中私钥被公钥反推的风险。

现代钱包可借零知识证明实现权属验证

为应对潜在的资产冻结，Project Eleven推出基于零知识证明的原型恢复方案，允许用户在不暴露密钥的前提下证明对钱包的控制权。该方法适用于采用BIP-32标准的现代分层确定性钱包，确保了身份验证的安全性与隐私性。

早期地址因架构缺陷被排除于恢复体系之外

由于恢复机制依赖于2012年引入的硬化派生结构，大量2012年前创建的比特币地址，包括以“支付到公钥”形式存在的早期输出，因缺乏必要的派生路径而无法参与验证流程。这使得约110万枚被认为属于中本聪的比特币面临永久锁定风险。

恢复原型性能表现与治理分歧并存

测试显示，该恢复原型可在M5 MacBook Air上以243毫秒生成证明，验证耗时约40毫秒，全程仅需910毫秒且无需GPU支持，内存占用约为2GB。尽管技术可行性得到验证，但其未经过审计、尚未在真实链上部署的事实，加剧了关于恢复机制公平性与治理透明度的争论。