比特币或迎量子冻结危机：170万枚币将永久失效？

核心提要：一项名为BIP-361的提案正引发比特币社区激烈争论。若实施，约三分之一的比特币将因量子威胁被网络规则冻结，包括中本聪可能持有的早期币。本文解析其技术逻辑、现实进展与深层争议。

比特币面临量子冻结风险：34%供应或将永久失效

一项由资深开发者詹姆斯·洛普牵头的正式提案正悄然逼近比特币核心协议的变革临界点。该提案若获通过，将导致约170万枚比特币——多数属于最早期地址持有者——因无法抵御未来量子计算攻击而被永久锁定于链上，非被盗亦非被没收，而是由协议本身设定为不可动用。

提案分两阶段推进：从安全升级到强制迁移

比特币改进提案（BIP）系统记录了两项关键文件。其中，BIP-360旨在引入一种抗量子攻击的新式地址格式，作为防御基础，目前处于测试网验证阶段。而更具争议性的BIP-361则设定了一个最终期限：在指定时间前未迁移到新地址的旧币将彻底丧失花费能力。该提案编号已确认，但尚未进入激活流程，也未确定具体倒计时节点。

量子威胁真实存在？密码学根基正在动摇

当前比特币的安全性依赖于公钥与私钥之间的单向数学关系。传统计算机无法逆推，但强大量子计算机可通过特定算法实现反向破解。问题在于，一旦公钥被公开于区块链，便构成暴露风险。这主要发生在两类场景：一是2009至2010年间使用的原始地址格式，直接展示完整公钥；二是曾被用于支出后再次接收资金的“地址重用”行为，同样会永久泄露公钥。

超六成比特币处于易损状态，价值逾四千亿美元

据第三方研究评估，截至2026年3月，超过34%的比特币已位于量子易受攻击的地址中，总量达约670万枚。其中170万枚来自比特币创世初期，普遍被认为归属于中本聪本人。这些币因从未移动过，且私钥可能已丢失，无法完成迁移。按当前市价计算，这部分资产总值接近4250亿美元。一旦遭遇攻击，不仅资金流失，更将严重动摇市场对整个系统的信任。

量子能力逼近，软件进步快于硬件发展

尽管尚无具备足够算力的量子计算机问世，但相关技术演进速度惊人。麦肯锡预测，真正能破解比特币加密的机器可能在2027至2030年间出现，概率在2030年代末超过五成。更关键的是，量子算法效率提升高达二十倍，大幅降低所需硬件门槛。美国国家标准与技术研究院已于2024年确立三项后量子密码标准，为行业提供替代方案。然而，比特币缺乏集中治理机制，使其难以快速响应此类挑战。

三阶段迁移路径：从限制发送到冻结资金

BIP-361规划了三个执行阶段。第一阶段禁止向旧地址转入新资金，仅允许从旧地址转至新地址；第二阶段则彻底废止旧签名，使未迁移币完全无法使用，预计在第一阶段启动后约五年生效；第三阶段提出通过密码学证明方式恢复冻结资金，但该路径仍处于概念研究阶段，尚未形成可行方案。

为何引发治理风暴？核心承诺面临挑战

该提案最激烈的争议点在于其违背了比特币的根本信条：“非你密钥，即非你币”。它赋予网络自身权力决定某些币是否可动用，即便未被转移给他人，也被视为实质性的剥夺。批评者警告，这一先例一旦建立，可能被滥用至更广泛的控制目的。而由于比特币无中央权威，共识达成异常艰难，上一次重大变更已是2021年底，此后再无变动。

支持者主张：不作为即等于放弃保护

支持方认为，面对量子威胁，不存在“静待观望”的安全选项。三种应对路径中，任由攻击者自由取走、逐步窃取或完全封锁，后者是唯一保留所有权的方式。若阶段C恢复机制得以实现，冻结将变为短暂不便而非永久损失。此外，固定截止日期有助于打破各方拖延惯性，将集体责任转化为个体行动义务。

当前持有者无需恐慌，但长期规划需重新审视

目前无需采取任何措施。该提案仍为草案，且依赖于未激活的前置条件，信号窗口设定在2027年1月之后，矿工支持率要求高达90%，远超历史水平。不过，对于计划长期不动的持有者，如遗产安排或企业储备，原有“种子短语永不失效”的假设已不再成立。地址重用应避免，托管账户用户则依赖机构端迁移进度。

三大关键节点决定未来走向

接下来应关注三个信号：首先是BIP-360在测试网的实际部署进展；其次是阶段C恢复机制的技术可行性演示；最后是2027年1月开启的矿工信号窗口，特别是支持率能否接近90%。鉴于近期治理表现低迷，最可能的结果并非采纳或拒绝，而是持续僵持，同时量子威胁的临近时间不断缩短。这一矛盾处境，正是当前比特币所处的真实困境。