BIP-361解读:比特币的量子迁移之争

DAIC 发布于 2026-07-15 08:13 阅读 20

本文详细介绍了比特币后量子安全协议BIP-361提案,该提案通过软分叉强制迁移暴露于量子风险的比特币。

一旦迁移问题有了明确的截止日期,比特币的后量子争论就发生了转变。BIP-360 提案为用户提供了一种更安全的输出格式进行迁移,而 BIP-361 则提出了一个更棘手的问题:那些未迁移的币会怎样?本文深入探讨了该提案、暴露的 BTC 规模、迁移时间线,以及让该草案充满争议的治理之争。

关键要点

  • 迁移截止日期被纳入讨论后,比特币的量子问题就不再只是理论上的了。

  • BIP-360 和 BIP-361 解决了同一问题的不同部分,因此需要放在一起理解。

  • 暴露的供应规模足够大,对持有者、托管机构和开发者都至关重要。

  • 该提案将技术迁移逻辑与治理选择相结合,引发了所有权和先例方面的担忧。

  • 投资相关性来自时机,而不仅仅是威胁本身,因为现在的延迟会产生可衡量的成本。

BIP-361 如何扩展比特币的后量子概念

在上一篇文章中,我们介绍了 BIP-360,这是第一次严肃尝试通过为网络提供更安全的地址格式进行迁移,来保护比特币输出免受量子暴露的影响。它没有解决的是那些早在任何人认真考虑量子机器之前就已经创建出来的币。

这就是 BIP-361 试图填补的空白。该草案于 2026 年 4 月发布,由 Casa 的 Jameson Lopp 和 Pauli Group 的 Pierre-Luc Dallaire-Demers 以及其他四位贡献者共同撰写。它为比特币提供了一个遗留迁移框架,但尚未制定出网络同意部署的计划。

对于任何持有 BTC 或负责资产的人来说,这两个提案之间的区别是实际性的。BIP-360 有助于避免新输出上的问题。BIP-361 关注的是所有未能及时迁移的Coin会发生什么。

为什么 690 万 BTC 已经面临量子风险

我们在 BIP-360 分析 中的图表让一件事难以忽略:比特币的量子暴露已经分裂成两个截然不同的问题。一个是结构性的,即公钥因设计而可见于链上。另一个是操作性的,即Coin因使用、存储或重用的方式而变得脆弱。

结构性暴露是更难处理的问题,因为持有者无法通过更好的习惯来消除它。目前,结构性暴露高达 192 万 BTC,占已发行供应量的 9.6%,这些Coin已经处于一种让任何读取链上数据的人都能看到其密钥的格式。操作性暴露的规模更大,为 412 万 BTC,占供应量的 20.6%,其中 163 万 BTC 存放在交易所。这两个类别合计将大约 690 万 BTC 归入暴露类别,约占总供应量的三分之一。这就是 BIP-361 正在应对的规模。

暴露类别 估计数量 2026年6月1日近似价值(1 BTC约$73.6k) 为何重要
结构性暴露 约192万 BTC 约1410亿美元 公钥因设计而已经可见于链上
P2PK 输出 约170万 BTC 约1250亿美元 结构性类别中最古老、最可见的部分
操作性暴露 约412万 BTC 约3030亿美元 脆弱性源于重用和托管实践
总暴露供应 约690万 BTC 约5080亿美元 比特币需要规划的完整暴露集

BIP-360 可以帮助用户将来迁移到更安全的输出,但它无法解决已经暴露且无法通过等待变得安全的那部分供应。

BIP-361 的存在是因为第二个问题不会自行消失。问题是,如果迁移没有及时进行,一个价值数千亿美元的暴露集将会发生什么。

BIP-361 如何利用软分叉强制迁移

BIP-361 中的强制力来自于它将迁移转化为时间表,然后将该时间表放入软分叉中。草案定义了两个正式阶段,两者都旨在旧路径停止工作之前,将暴露的Coin推出遗留格式。

阶段 A 在激活后 160,000 个区块(约三年后)开始。从那时起,遗留钱包可以将资金发送到新的 PQ 地址,但不能再接收新资金。这开始缩小暴露集,而不会在第一天冻结任何人。

阶段 B 在两年后、在预定的区块高度进行。到那时,节点收紧了对 ECDSA 和 Schnorr 花费的验证,因此任何未迁移的Coin都必须满足新规则,否则将失去可花费性。对于持有者来说,这是迁移从建议变为义务的时刻。

该机制是熟悉的,但方向不是。比特币以前使用软分叉来添加新功能,而不会剥夺未采取行动的持有者的实际权利。BIP-361 使用相同的结构来缩小旧路径,这就是为什么它给人的感觉比其实施方式所暗示的更具破坏性。

草案确实讨论了救援逻辑,但非常谨慎。它指向 BIP-32 硬化派生和 ZK-STARK 风格的证明思想,作为真实持有者证明钱包级别知识(量子攻击者不会拥有这些知识)的可能方法。然而,这些都没有作为正式的第三阶段出现在规范表中。该 BIP 可执行的部分是两步,而不是三步,这种区别很重要,因为迁移时间表已经是具体的,而恢复方面仍然是有条件的。

还有一个限制会影响整个机制:BIP-361 不能以其当前形式自行激活,因为它依赖于一个单独的后量子签名提案来定义它旨在逐步淘汰的遗留签名的替代路径。因此,该草案本身不是一个完整的迁移包。它是告诉比特币如何停止等待的部分。

阶段 B 之所以完全前所未有,不在于其技术机制,而在于该机制对社会契约的影响。先前的每个软分叉要么添加新规则,要么以不影响合规持有者的方式收紧现有规则。BIP-361 是第一个提案,使得先前有效的Coin对于那些根据获取Coin时存在的规则未做错任何事的持有者变得不可花费。这就是阶段 B 跨越的界限,也是将技术升级转变为治理危机的界限。

将这种结果描述为防御性销毁、强制迁移惩罚或是没收,完全取决于你站在争论的哪一边,而这就是争论开始的地方。

没收辩论与比特币安全论点

围绕 BIP-361 的讨论不是一次常规的治理分歧。这是两种关于比特币应该保护什么的连贯观点的碰撞。

批评者认为该提案是一种跨越到没收的协议级冻结。关于反对声音的报道将这一计划描述为专制、没收性的,并且与比特币的所有权保证不相容,这就是为什么争论如此激烈地落在比特币的社会层,而不仅仅是技术层。

Jameson Lopp 自己的文章有助于解释为什么这个草案存在。在 反对允许量子恢复比特币 中,他认为让具备量子能力的攻击者恢复易受攻击的Coin本身就是一种盗窃形式,而冻结或销毁这些输出是一种预防伤害的反应,而不是没收合法财产。

他后来的文章 量子攻击博弈论 进一步推动了这一逻辑,表明威胁不仅仅是一次性的扫荡和抛售事件;量子对手可能触发市场抛售、缓慢出血式卖出、做空级联、区块空间骚扰,甚至 51% 攻击激励。

这就是为什么反驳如此清晰。一台能够从公共区块链数据推导出私钥的量子计算机也将摧毁所有权的意义,只是以一种有利于攻击者的方式,并且不给网络提供可靠的时间线来反应。在这个框架中,选择不是冻结或自由,而是谁先反应。

这就是中本聪币的问题变得沉重而非理论性的地方。一个硬截止日期几乎肯定会锁定与比特币起源故事关联最密切的余额集的一部分,并且该提案的任何版本都没有解决该结果的象征性或政治成本。即使是迁移逻辑的支持者也不得不承认,冻结早期Coin在很多读者看来,更像是重写比特币的历史,而不是保护其未来。

本节的关键点是,BIP-361 不仅仅是一个技术提案;它是 Lopp 安全论点的政策表达。这两篇文章为读者提供了草案为何存在的缺失背景,并显示了围绕 BIP-361 的争论不仅仅是关于代码。

BIP-361 的采用几率、修正案与沙漏 BIP

目前形式的 BIP-361 看起来不容易顺利通过。与本项目相关的技术评估认为,按照书面形式采用的可能性低于采用软化或修正路径的可能性,主要是因为该提案要求持有者在固定截止日期前采取行动,否则将失去可花费性。

迁移路径 主要特点 核心权衡
硬迁移截止日期 在截止日期驱动的共识规则下冻结或阻碍未迁移的输出。 最强保护,最高强制力。
自愿迁移 依赖激励、默认设置和钱包/用户行为,而非无效化。 最低压力,最弱控制。
沙漏 BIP 对 P2PK 输出进行速率限制的花费,而非完全冻结。 中间路径,仍有争议。

正在讨论的最可信的修改旨在降低这种压力。评估指向更窄的范围、更长或自适应的时限、更强的救援逻辑,以及在最终截止日期可强制执行之前的一段非强制激励期。一个更温和的中间路线是针对 P2PK 输出提出的 沙漏式方法,它将速率限制花费而不是硬冻结,保留了花费的某种路径,同时减少了量子攻击者可能造成的冲击。

BIP-361 对比特币持有者、托管机构和开发者的意义

无论 BIP-361 本身结果如何,该草案的发布改变了风险图景。遗留比特币格式现在是一个已记录的、可预见的问题,这意味着托管机构、交易所、ETF 发行商、财务团队和钱包开发者不能再将后量子迁移视为一个遥远的议题。

时机问题不仅仅是理论上的。当前的分析将量子问题描述为一个需要数年协调的问题,而不是最后一刻的反应,而 BIP 本身也警告了如果我们不对此做出反应可能产生的后果。比特币以前处理过漫长而艰苦的升级斗争。SegWit 和 Taproot 都花了数年辩论,但仍然通过了,没有分裂链。那些早期的斗争是关于比特币可以做得更好的事情。BIP-361 是关于比特币可能愿意对自己历史上的Coin做什么,以便在新的威胁模型下继续运作。

这就是为什么即使在激活逻辑存在之前,这个草案也很重要。它将后量子迁移从一个背景问题转变为一个具有截止日期、权衡和可见损失的设计选择。更困难的问题不是量子风险是否真实,而是比特币应该如何应对它。

DAIC 提供的信息,包括但不限于研究、分析、数据或其他内容,仅用于信息目的,不构成投资建议、财务建议、交易建议或任何其他类型的建议。DAIC 不推荐购买、出售或持有任何加密货币或其他投资。

  • 原文链接: daic.capital/blog/bip-36...
  • 登链社区 AI 助手,为大家转译优秀英文文章,如有翻译不通的地方,还请包涵~

相关文章

0 条评论