Bitcoin řeší nejtěžší otázku své existence: Zmrazit, nebo nezmrazit Satoshiho mince?

BIP-361, který spolu s pěti dalšími autory představil 14. dubna 2026 technický ředitel společnosti Casa Jameson Lopp, jde ještě dál. Navrhuje třífázové, pětileté ukončení podpory starších podpisů ECDSA a Schnorr, což by nakonec vedlo ke zmrazení všech peněženek, které nepřešly na kvantově odolné adresy . Návrh cílí na odhadovaných 1,7 milionu BTC v raných peněženkách, včetně 1,1 milionu Satoshiho coinů . Některé odhady dokonce uvádějí celkový zranitelný objem v adresách typu P2PK (Pay-to-Public-Key) až na 5,6 až 6,9 milionu BTC – zhruba třetinu všech kdy vytěžených bitcoinů .

Zastánci argumentují, že je bezpečnější tyto coiny trvale uzamknout, než aby je jako první ukradl státní aktér s dostatečně výkonným kvantovým počítačem . Mince jsou často popisovány jako fakticky „ztracené“ – mnohé se nepohnuly již přes deset let – takže jejich zmrazení podle nich nezpůsobí žádnou skutečnou ekonomickou škodu, zatímco zabrání katastrofickému cenovému šoku v případě krádeže.

Tábor „Nezmrazovat“ – neměnnost především.

Odpůrci argumentují, že násilné zmrazení coinů – obzvláště těch anonymního tvůrce Bitcoinu – představuje zásadní porušení základního principu, že žádná entita nemůže cenzurovat, zabavovat nebo zmrazovat transakce . Vidí v tom nebezpečný precedens, který by mohl být v budoucnu rozšířen na zmrazení dalších coinů. Kritici tvrdí, že by zmrazení podkopalo důvěru v pevnou nabídku Bitcoinu a jeho vlastnosti „zdravých peněz“, čímž by se fakticky prokázalo, že pravidla Bitcoinu lze zpětně měnit konsenzem vývojářů a těžařů . Návrh je označován za „nejkontroverznější diskusi v kryptoměnách“ a „test governance, jakým Bitcoin dosud neprošel“ . Někteří kritici označili BIP-361 za „autoritářskou konfiskaci“, na což Lopp reagoval, že raději coiny zmrazí, než aby je nechal ukrást .

Vývojářská střední cesta – BIP-360.

BIP-360, představený dříve v roce 2026, volí méně agresivní přístup. Navrhuje nový kvantově odolný typ výstupu nazvaný Pay-to-Merkle-Root (P2MR), který odstraňuje zranitelnost Taprootu a poskytuje dobrovolnou migrační cestu pro držitele – aniž by komukoli coiny zmrazoval . Představuje střední cestu: vylepšit kryptografii, ale zachovat možnost volby.

Proč právě teď? Kvantová časová osa se zkracuje

Debata již není čistě teoretická. Vývojáři a bezpečnostní experti se domnívají, že dostatečně výkonný kvantový počítač by mohl prolomit ECDSA kryptografii Bitcoinu v dohledné době, pravděpodobně za 5 až 10 let . Samotný přechod sítě na postkvantové podpisy by trval roky návrhů, testování a nasazení.

Časovaná bomba v neaktivních coinech. Satoshiho coiny – a zhruba 5,6 milionu dalších BTC ve starých adresách P2PK – mají své veřejné klíče viditelné na blockchainu, což je činí okamžitě zranitelnými vůči kvantovému útoku, jakmile bude existovat schopný hardware . Útočník by nemusel hádat soukromé klíče; jednoduše by je vypočítal z odhaleného veřejného klíče pomocí Shorova algoritmu. Vzniká tak závod: buď síť přejde jako první a zmrazí nepřesunuté coiny, nebo je získají kvantoví útočníci.

Žádný známý vlastník, který by jednal. Satoshi nepohnul svými coiny již přes deset let a všeobecně se předpokládá, že je zesnulý nebo trvale neaktivní. I kdyby byl naživu, nemá mechanismus, jak prokázat vlastnictví, aniž by se odhalil. To znamená, že Satoshiho 1,1 milionu BTC se téměř jistě nikdy samo nepřesune, což z nich činí ústřední bod debaty o zmrazení . Studie společnosti Google naznačila, že by kyberzločinci mohli již v roce 2029 pomocí pokročilých kvantových výpočetních metod získat přístup k Satoshiho peněženkám za pouhých devět minut .

Riziko pro stabilitu trhu. Náhlá krádež nebo uvolnění 1,1 milionu BTC (zhruba 5 % celkové nabídky) kvantovým útočníkem by zdevastovala cenu a důvěryhodnost Bitcoinu. Preventivní zmrazení je prezentováno jako menší zlo v porovnání s tímto scénářem .

Aktuální stav

Jak BIP-361, tak CZův návrh jsou stále v raných, neoficiálních fázích – BIP-361 je návrh v repozitáři vylepšení Bitcoinu, zatímco CZ výslovně uvedl, že jeho myšlenka je teoretická otázka, nikoli aktivní změna protokolu . Implementace kteréhokoli z nich by vyžadovala kontroverzní fork sítě nebo konsenzus supervětšiny a do konce června 2026 není jasné řešení.

Debata je v konečném důsledku základním napětím mezi preventivní bezpečností (zmrazit nevyzvednuté coiny dříve, než je ukradnou kvantoví zloději) a neměnností (žádná entita by nikdy neměla mít moc někomu coiny zmrazit). To, jak – nebo zda – komunita Bitcoinu tento problém vyřeší, může definovat governance této sítě na celá desetiletí.