BIP-361 提案要凍結 690 萬顆量子脆弱 BTC，Adam Back 和 Hoskinson 聯手反對
量子電腦一旦夠強，就能從公鑰反推私鑰、盜走比特幣。全網約 690 萬顆 BTC 的公鑰已暴露在鏈上，其中包括中本聰持有的約 170 萬顆（帳面超過 740 億美元）。知名比特幣安全研究者、Casa 技術長 Jameson Lopp 帶領五位密碼學家在 4 月 15 日提交 BIP-361「後量子遷移」提案，主張先禁止把幣送進舊地址，兩年後舊簽章在共識層失效，未遷移的幣永久凍結。Lopp 自己也說：「我不喜歡這個提案，但更不喜歡另一個選項。」
提案隔天三方論戰全面展開。Blockstream 執行長 Adam Back 主張選擇性升級，反對預設凍結時程，理由是量子電腦 25 年來的進展仍屬「漸進式實驗」。BitMEX Research 提出「金絲雀基金」替代方案：把 BTC 放進已知公鑰的地址當誘餌，被花掉就代表量子威脅成真，屆時再啟動全網軟分叉。Cardano 創辦人 Hoskinson 則嗆 BIP-361 號稱軟分叉，實際是硬分叉，而且中本聰的幣在 BIP-39 助記詞發明之前產生，零知識證明贖回機制根本救不回來。Phil Geiger 一句話代表反對派心聲：「為了不讓錢被偷，我們要先把錢偷走？」
- Decrypt比特幣新提案為對抗量子威脅，將凍結未遷移的幣
- UnchainedBIP-361 正式草案：三階段凍結量子脆弱幣
- Jameson Lopp（Casa CTO、BIP-361 共同作者）：「我自己也不喜歡這個提案，我寫它是因為我更不喜歡另一個選項。這是一份粗略的應急計畫草案，不是最終規格。」
- Charles Hoskinson（Cardano 創辦人，YouTube 直播）：「BIP-361 說是軟分叉，但實際上是硬分叉。」他指出中本聰的 170 萬顆 BTC 在 BIP-39 助記詞之前產生，提案中的零知識證明贖回機制對這些幣完全無效。
- Phil Geiger（Metaplanet 業務主管）：「所以邏輯是：為了不讓錢被偷，我們要先把錢偷走？」
- BitMEX Research：提出「金絲雀基金」機制，把 BTC 存入一個私鑰未知但地址有效的特殊地址。如果這筆幣被花掉，就等於公開證明量子破解不再是理論，自動觸發全網保護性軟分叉。
- Marty Bent：「這個提案本身就很可笑，根本不該被認真討論。」
量子威脅過去像遠方風險，但 Google 新論文把破解 ECDSA 所需資源大幅下修後，公鏈不能再只等硬體成熟。問題在於安全遷移本身也需要多年協調。
Project Eleven 5 月 6 日報告把 Q-Day 基準估在 2033 年，樂觀情境最早 2030 年。CEO Alex Pruden 指出，比特幣後量子遷移會比 Taproot 難，因為錢包、交易所與使用者都得一起動。
- @apruden08：「很興奮宣布 2026 年 Quantum Threat to Blockchains 報告。我有信心這是你能找到最完整的量子 × 區塊鏈基礎設施漏洞的資源。」（54 個讚、4,587 次觀看）
- @wjzeng：「Project Eleven 在這份報告做了完整分析，是量子密碼分析威脅時間軸的有用參考資料。」（23 個讚、1,196 次觀看）
- @EnigmaSN63：「量子威脅正在到來。許多領先的加密網路在這個威脅面前仍然極度脆弱，準備工作停滯。現在就該行動。看 Project Eleven 最新報告就知道我們真正站在哪裡。」（21 個讚、432 次觀看）
- @WizzyOnChain：「BREAKING：量子威脅最快 2030 就會 ALL AT ONCE 撞上 Bitcoin。Project Eleven 估計 690 萬顆 BTC 坐落在公鑰已暴露的地址上。如果 Q-Day 來，沒有漸進預警。」（7 個讚、102 次觀看）
- @Millenial_bull：「BIP-361 想在量子電腦破解前先凍結未遷移的 Bitcoin keys。社群意見分裂。Q-Day 究竟是沒人準備的存在威脅，還是『永遠在十年後』的威脅？」（10 次觀看）
- @hellenomania：「美國再一次自打嘴巴。對所有 Bitcoin BROS 來說，Q-Day 已經 100% 到來，毫無疑問。這意味著 Bitcoin 內含價值為零，因為它沒有量子加密。已有替代品確實量子加密了。」（1 個讚、24 次觀看）
- @79Aliba_ba：「越南 Crypto 朋友！如果你長期持有 $BTC 一定要看這個，Q-Day（量子電腦破解 ECDSA 那天）比預期更接近。最新報告顯示 34% 流通中的 Bitcoin 完全暴露在量子攻擊下。」（21 個讚、3,608 次觀看）
- @usePicnicBR：「32% 的 BTC 是脆弱的。Project Eleven 剛發布 2026 年區塊鏈量子威脅報告：690 萬顆 BTC 在脆弱地址，65% 所有 ETH，100% 所有 Solana。」（5 個讚、395 次觀看）
- @0xsain_：「友善提醒：@arc 從第一天起就用 post-quantum 密碼學打造。」（17 個讚、943 次觀看）
BIP-361 爭議把比特幣的量子安全討論，推向「是否能凍結疑似中本聰早期地址」的治理紅線。對持幣者而言，技術升級若牽涉特定地址的處分權，就不再只是密碼學問題，而會碰到財產權與協議中立性。
Adam Back 主張應採選擇性升級，反對強制凍結；Charles Hoskinson 則批評 BIP-361 是偽裝成安全修補的硬分叉。這則子事件補充母事件的政治張力：量子風險需要準備，但任何看似針對特定早期持幣者的規則，都可能撕裂社群共識。