BIP-361, medforfattet af Casa CTO Jameson Lopp og fem andre og introduceret den 14. april 2026, går videre. Det foreslår en tre-faset, fem-årig udfasning af legacy ECDSA- og Schnorr-signaturer, der i sidste ende fryser alle wallets, der ikke er migreret til kvantebestandige adresser . Forslaget retter sig mod anslået 1,7 millioner BTC i tidlige wallets, inklusive Satoshis 1,1 millioner coins
. Nogle estimater sætter den samlede sårbare P2PK (Pay-to-Public-Key)-forsyning så højt som 5,6 til 6,9 millioner BTC – cirka en tredjedel af al Bitcoin, der nogensinde er udvundet
.
Tilhængere argumenterer for, at det er sikrere at låse disse coins permanent end at lade en statsaktør med en tilstrækkelig avanceret kvantecomputer stjæle dem først . Coinsene beskrives ofte som effektivt "tabt" allerede – mange har ikke flyttet sig i over et årti – så at fryse dem fremstilles som at forårsage ingen reel økonomisk skade, samtidig med at man forhindrer et katastrofalt udbudschok, hvis de bliver stjålet.
"Ingen frys"-lejren – uforanderlighed først.
Modstandere argumenterer for, at tvungen frysning af coins – især dem, der tilhører Bitcoins anonyme skaber – er en fundamental krænkelse af Bitcoins kerne princip om, at ingen enhed kan censurere, beslaglægge eller fryse transaktioner . De ser enhver sådan handling som en farlig præcedens, der senere kunne udvides til at fryse andre coins. Kritikere hævder, at en frysning ville underminere tilliden til Bitcoins faste udbud og sound-money-egenskaber og effektivt bevise, at Bitcoins regler kan ændres retrospektivt af udviklere og miners konsensus
. Forslaget er blevet beskrevet som "den mest kontroversielle diskussion i kryptovaluta" og en "styringstest, Bitcoin aldrig har bestået"
. Nogle kritikere kaldte BIP-361 for "autoritær konfiskation," men Lopp svarede, at han hellere ville fryse coinsene end at se dem blive stjålet
.
Den udviklingsmæssige mellemvej – BIP-360.
BIP-360, introduceret tidligere i 2026, tager en mindre aggressiv tilgang. Det foreslår en ny kvantebestandig outputtype kaldet Pay-to-Merkle-Root (P2MR), der fjerner Taproots key-path-spend-sårbarhed og giver en frivillig migrationsvej for indehavere – uden at fryse nogens coins . Dette repræsenterer en mellemvej: opgrader kryptografien, men bevar valgmuligheden.
Debatten er ikke længere teoretisk. Udviklere og sikkerhedseksperter mener, at en tilstrækkelig kraftig kvantecomputer kunne bryde Bitcoins ECDSA-kryptografi inden for en overskuelig tidshorisont, muligvis 5 til 10 år . Netværkets overgang til post-kvante-signaturer ville i sig selv tage år at designe, teste og implementere.
Bomben med sovende coins. Satoshis coins – og cirka 5,6 millioner andre BTC i legacy P2PK-adresser – har deres offentlige nøgler synlige på blockchainen, hvilket gør dem umiddelbart sårbare over for et kvanteangreb, når den nødvendige hardware eksisterer . En angriber ville ikke behøve at gætte private nøgler; de ville simpelthen beregne dem fra den eksponerede offentlige nøgle ved hjælp af Shors algoritme. Dette skaber et kapløb: enten migrerer netværket først og fryser uflyttede coins, eller også gør kvanteangribere krav på dem.
Ingen kendt ejer til at handle. Satoshi har ikke flyttet nogen af sine coins i over et årti og antages bredt at være afdød eller permanent inaktiv. Selv hvis de er i live, har de ingen mekanisme til at bevise ejerskab uden at eksponere sig selv. Det betyder, at Satoshis 1,1 millioner BTC næsten helt sikkert aldrig vil selv-migrere, hvilket gør dem til omdrejningspunktet for frysedebatten . En Google-undersøgelse har indikeret, at cyberkriminelle i 2029 potentielt kunne bruge avancerede kvantecomputermetoder til at få adgang til Satoshis wallets på så lidt som ni minutter
.
Risiko for markedsstabilitet. Det pludselige tyveri eller frigivelse af 1,1 millioner BTC (cirka 5% af det samlede udbud) af en kvanteangriber ville ødelægge Bitcoins pris og troværdighed. Præventiv frysning fremstilles som et mindre onde sammenlignet med det udfald .
Både BIP-361 og CZ's forslag er stadig i tidlige, uofficielle stadier – BIP-361 er et udkast i Bitcoins forbedringsrepository, mens CZ eksplicit har sagt, at hans idé er et teoretisk spørgsmål, ikke en aktiv protokolændring . Implementering af nogen af delene ville kræve en kontroversiel netværksfork eller supermajoritetskonsensus, og der er ingen klar løsning primo 2026.
I sidste ende er debatten en fundamental spænding mellem præventiv sikkerhed (frys uafhentede coins, før kvantetyve kan stjæle dem) og uforanderlighed (ingen enhed bør nogensinde have magten til at fryse nogens coins). Hvordan – eller om – Bitcoin-fællesskabet løser dette, kan definere netværkets styring i årtier fremover.