הדיון על הקפאת הביטקוין: האם 1.1 מיליון המטבעות של סאטושי צריכים להינעל לנצח כדי למנוע גניבה קוונטית?

ביטקוין עומד בפני מבחן ממשל חסר תקדים: האם להקפיא לצמיתות את כ-1.1 מיליון ה-BTC שמיוחסים לסאטושי נקמוטו, יחד עם מטבעות רדומים נוספים, אם הם יישארו ללא תזוזה לאחר שדרוג עתידי של הרשת לקריפטוגרפיה עמידה בפני התקפות קוונטיות. הדיון החריף באופן ניכר בשנת 2026 בעקבות שני התפתחויות מקבילות — הצעת פיתוח רשמית בשם BIP-361 באפריל, ולאחריה הצעה פומבית מתוקשרת של מייסד בינאנס, צ'אנגפנג "CZ" ג'או, ביוני. בבסיס הוויכוח עומדת סתירה בין ביטחון הרשת לבין העקרון המייסד של הביטקוין: חוסר-שינוי (Immutability) .

היכן עומדות ההצעות

מחנה "ההקפאה" — ביטחון קודם.

צ'אנגפנג ג'או הציע להקפיא או להסיר לצמיתות את כמיליון ה-BTC המיוחסים לסאטושי, לאחר שדרוג הרשת לקריפטוגרפיה עמידה בפני התקפות קוונטיות. ההצעה כוללת תקופת חסד של 6 עד 12 חודשים לבעלים החוקיים להעביר את כספיהם לכתובות חדשות . ג'או תיאר את הרעיון כ"פתרון פשוט" למניעת גניבת מטבעות על ידי תוקפים קוונטיים, והציע לבצע זאת באמצעות "התפצלות קשה" (hard fork) או הצבעת קונצנזוס בקהילה .

BIP-361, שנחתם על ידי מנהל הטכנולוגיה של Casa, ג'יימסון לופ, ועוד חמישה מפתחים, והוגש ב-14 באפריל 2026, מרחיק לכת עוד יותר. הוא מציע שלושה שלבים לאורך חמש שנים לסיום השימוש בחתימות ECDSA ו-Schnorr הישנות, תוך הקפאה בסופו של דבר של כל הארנקים שלא הועברו לכתובות עמידות בפני התקפות קוונטיות . ההצעה מכוונת לכ-1.7 מיליון BTC בארנקים מוקדמים, כולל 1.1 מיליון המטבעות של סאטושי . יש המעריכים כי כמות ה-BTC הפגיעה הכוללת בכתובות P2PK (Pay-to-Public-Key) מגיעה ל-5.6 עד 6.9 מיליון — כשליש מכלל הביטקוין שנכרו אי פעם .

התומכים טוענים כי בטוח יותר לנעול את המטבעות האלה לצמיתות מאשר לאפשר לשחקן מדינתי עם מחשב קוונטי מתקדם מספיק לגנוב אותם קודם . המטבעות מתוארים לעתים קרובות כ"אבודים" למעשה — רבים מהם לא הוזזו מזה למעלה מעשור — ולכן הקפאתם מוצגת ככזו שאינה גורמת נזק כלכלי אמיתי, תוך שהיא מונעת זעזוע קטסטרופלי להיצע במקרה של גניבה.

מחנה "ללא הקפאה" — חוסר-שינוי קודם.

המתנגדים טוענים כי הקפאה בכפייה של מטבעות — במיוחד אלה של היוצר האלמוני של הביטקוין — מהווה הפרה בסיסית של עקרון הליבה של הביטקוין, לפיו לאף גורם אין יכולת לצנזר, להחרים או להקפיא עסקאות . הם רואים בכל פעולה כזו תקדים מסוכן שעלול להתרחב בעתיד להקפאת מטבעות אחרים. המבקרים טוענים כי הקפאה תערער את האמון בהיצע הקבוע של הביטקוין ובתכונותיו ככסף קשה, ותוכיח בפועל שניתן לשנות את כללי הביטקוין בדיעבד באמצעות קונצנזוס של מפתחים וכורים . ההצעה תוארה כ"הדיון השנוי ביותר במחלוקת בעולם הקריפטו" ו"מבחן ממשל שהביטקוין מעולם לא עבר" . יש מבקרים שכינו את BIP-361 "הפקעה סמכותנית", אך לופ הגיב כי הוא מעדיף להקפיא את המטבעות מאשר לראות אותם נגנבים .

דרך הביניים ההתפתחותית — BIP-360.

BIP-360, שהוצג מוקדם יותר ב-2026, נוקט בגישה פחות אגרסיבית. הוא מציע סוג פלט חדש העמיד בפני התקפות קוונטיות בשם Pay-to-Merkle-Root (P2MR), המסיר את הפגיעות של Taproot לבזבוז מפתח, ומספק מסלול העברה מרצון לבעלי המטבעות — מבלי להקפיא את המטבעות של אף אחד . זו מייצגת דרך ביניים: שדרוג הקריפטוגרפיה תוך שמירה על האפשרות לבחירה מרצון.

למה דווקא עכשיו? ציר הזמן הקוונטי מתהדק

הוויכוח כבר לא תיאורטי. מפתחים ומומחי אבטחה מאמינים כי מחשב קוונטי חזק מספיק עלול לפרוץ את קריפטוגרפיית ה-ECDSA של הביטקוין במסגרת זמן צפויה, אולי תוך 5 עד 10 שנים . המעבר של הרשת לחתימות פוסט-קוונטיות ייקח בעצמו שנים לתכנון, בדיקה והטמעה.

פצצת הזמן של המטבעות הרדומים. המטבעות של סאטושי — וכ-5.6 מיליון BTC נוספים בכתובות P2PK ישנות — חושפים את המפתחות הציבוריים שלהם בבלוקצ'יין, מה שהופך אותם לפגיעים מידית להתקפה קוונטית ברגע שתשתית מתאימה תהיה זמינה . תוקף לא יצטרך לנחש מפתחות פרטיים; הוא פשוט יחשב אותם מהמפתח הציבורי החשוף באמצעות האלגוריתם של שור (Shor). זה יוצר מרוץ: או שהרשת תעבור ראשונה ותקפיא מטבעות שלא הועברו, או שתוקפים קוונטיים יגנבו אותם.

אין בעלים ידוע שיפעל. סאטושי לא הזיז אף מטבע מזה למעלה מעשור, וההנחה הרווחת היא שהוא נפטר או אינו פעיל לצמיתות. גם אם הוא בחיים, אין לו מנגנון להוכיח בעלות מבלי לחשוף את עצמו. משמעות הדבר היא ש-1.1 מיליון ה-BTC של סאטושי כמעט בוודאות לעולם לא יעברו בעצמם, מה שהופך אותם למוקד הדיון על ההקפאה . מחקר של גוגל מצביע על כך שעד 2029, פושעי סייבר יוכלו להשתמש בשיטות מחשוב קוונטיות מתקדמות כדי לגשת לארנקים של סאטושי תוך תשע דקות בלבד .

סיכון ליציבות השוק. גניבה פתאומית או שחרור של 1.1 מיליון BTC (כ-5% מהיצע כולל) על ידי תוקף קוונטי יהרסו את מחיר הביטקוין ואמינותו. הקפאה מונעת מוצגת כרע במיעוטו לעומת תוצאה כזו .

מצב הדברים

גם BIP-361 וגם הצעתו של CZ נמצאות עדיין בשלבים מוקדמים ולא רשמיים — BIP-361 היא הצעת טיוטה במאגר הצעות השיפור של ביטקוין, בעוד CZ אמר במפורש כי הרעיון שלו הוא שאלה תיאורטית, ולא שינוי פרוטוקול פעיל . יישום כל אחת מהן ידרוש התפצלות רשת שנויה במחלוקת או קונצנזוס של רוב מוחץ, ואין פתרון ברור נכון לסוף יוני 2026.

בסופו של דבר, הוויכוח הוא מתח יסודי בין ביטחון מונע (הקפאת מטבעות שלא נתבעו לפני שגנבים קוונטיים יוכלו לגנוב אותם) לבין חוסר-שינוי (לאף גורם לא תהיה לעולם הסמכות להקפיא מטבעות של אף אחד). האופן שבו קהילת הביטקוין תפתור זאת — אם בכלל — עשוי להגדיר את ממשל הרשת לעשורים הבאים.