הדיון על הקפאת הביטקוין: האם 1.1 מיליון המטבעות של סאטושי צריכים להינעל לנצח כדי למנוע גניבה קוונטית?

BIP-361, שנחתם על ידי מנהל הטכנולוגיה של Casa, ג'יימסון לופ, ועוד חמישה מפתחים, והוגש ב-14 באפריל 2026, מרחיק לכת עוד יותר. הוא מציע שלושה שלבים לאורך חמש שנים לסיום השימוש בחתימות ECDSA ו-Schnorr הישנות, תוך הקפאה בסופו של דבר של כל הארנקים שלא הועברו לכתובות עמידות בפני התקפות קוונטיות . ההצעה מכוונת לכ-1.7 מיליון BTC בארנקים מוקדמים, כולל 1.1 מיליון המטבעות של סאטושי . יש המעריכים כי כמות ה-BTC הפגיעה הכוללת בכתובות P2PK (Pay-to-Public-Key) מגיעה ל-5.6 עד 6.9 מיליון — כשליש מכלל הביטקוין שנכרו אי פעם .

התומכים טוענים כי בטוח יותר לנעול את המטבעות האלה לצמיתות מאשר לאפשר לשחקן מדינתי עם מחשב קוונטי מתקדם מספיק לגנוב אותם קודם . המטבעות מתוארים לעתים קרובות כ"אבודים" למעשה — רבים מהם לא הוזזו מזה למעלה מעשור — ולכן הקפאתם מוצגת ככזו שאינה גורמת נזק כלכלי אמיתי, תוך שהיא מונעת זעזוע קטסטרופלי להיצע במקרה של גניבה.

מחנה "ללא הקפאה" — חוסר-שינוי קודם.

המתנגדים טוענים כי הקפאה בכפייה של מטבעות — במיוחד אלה של היוצר האלמוני של הביטקוין — מהווה הפרה בסיסית של עקרון הליבה של הביטקוין, לפיו לאף גורם אין יכולת לצנזר, להחרים או להקפיא עסקאות . הם רואים בכל פעולה כזו תקדים מסוכן שעלול להתרחב בעתיד להקפאת מטבעות אחרים. המבקרים טוענים כי הקפאה תערער את האמון בהיצע הקבוע של הביטקוין ובתכונותיו ככסף קשה, ותוכיח בפועל שניתן לשנות את כללי הביטקוין בדיעבד באמצעות קונצנזוס של מפתחים וכורים . ההצעה תוארה כ"הדיון השנוי ביותר במחלוקת בעולם הקריפטו" ו"מבחן ממשל שהביטקוין מעולם לא עבר" . יש מבקרים שכינו את BIP-361 "הפקעה סמכותנית", אך לופ הגיב כי הוא מעדיף להקפיא את המטבעות מאשר לראות אותם נגנבים .

דרך הביניים ההתפתחותית — BIP-360.

BIP-360, שהוצג מוקדם יותר ב-2026, נוקט בגישה פחות אגרסיבית. הוא מציע סוג פלט חדש העמיד בפני התקפות קוונטיות בשם Pay-to-Merkle-Root (P2MR), המסיר את הפגיעות של Taproot לבזבוז מפתח, ומספק מסלול העברה מרצון לבעלי המטבעות — מבלי להקפיא את המטבעות של אף אחד . זו מייצגת דרך ביניים: שדרוג הקריפטוגרפיה תוך שמירה על האפשרות לבחירה מרצון.

למה דווקא עכשיו? ציר הזמן הקוונטי מתהדק

הוויכוח כבר לא תיאורטי. מפתחים ומומחי אבטחה מאמינים כי מחשב קוונטי חזק מספיק עלול לפרוץ את קריפטוגרפיית ה-ECDSA של הביטקוין במסגרת זמן צפויה, אולי תוך 5 עד 10 שנים . המעבר של הרשת לחתימות פוסט-קוונטיות ייקח בעצמו שנים לתכנון, בדיקה והטמעה.

פצצת הזמן של המטבעות הרדומים. המטבעות של סאטושי — וכ-5.6 מיליון BTC נוספים בכתובות P2PK ישנות — חושפים את המפתחות הציבוריים שלהם בבלוקצ'יין, מה שהופך אותם לפגיעים מידית להתקפה קוונטית ברגע שתשתית מתאימה תהיה זמינה . תוקף לא יצטרך לנחש מפתחות פרטיים; הוא פשוט יחשב אותם מהמפתח הציבורי החשוף באמצעות האלגוריתם של שור (Shor). זה יוצר מרוץ: או שהרשת תעבור ראשונה ותקפיא מטבעות שלא הועברו, או שתוקפים קוונטיים יגנבו אותם.

אין בעלים ידוע שיפעל. סאטושי לא הזיז אף מטבע מזה למעלה מעשור, וההנחה הרווחת היא שהוא נפטר או אינו פעיל לצמיתות. גם אם הוא בחיים, אין לו מנגנון להוכיח בעלות מבלי לחשוף את עצמו. משמעות הדבר היא ש-1.1 מיליון ה-BTC של סאטושי כמעט בוודאות לעולם לא יעברו בעצמם, מה שהופך אותם למוקד הדיון על ההקפאה . מחקר של גוגל מצביע על כך שעד 2029, פושעי סייבר יוכלו להשתמש בשיטות מחשוב קוונטיות מתקדמות כדי לגשת לארנקים של סאטושי תוך תשע דקות בלבד .

סיכון ליציבות השוק. גניבה פתאומית או שחרור של 1.1 מיליון BTC (כ-5% מהיצע כולל) על ידי תוקף קוונטי יהרסו את מחיר הביטקוין ואמינותו. הקפאה מונעת מוצגת כרע במיעוטו לעומת תוצאה כזו .

מצב הדברים

גם BIP-361 וגם הצעתו של CZ נמצאות עדיין בשלבים מוקדמים ולא רשמיים — BIP-361 היא הצעת טיוטה במאגר הצעות השיפור של ביטקוין, בעוד CZ אמר במפורש כי הרעיון שלו הוא שאלה תיאורטית, ולא שינוי פרוטוקול פעיל . יישום כל אחת מהן ידרוש התפצלות רשת שנויה במחלוקת או קונצנזוס של רוב מוחץ, ואין פתרון ברור נכון לסוף יוני 2026.

בסופו של דבר, הוויכוח הוא מתח יסודי בין ביטחון מונע (הקפאת מטבעות שלא נתבעו לפני שגנבים קוונטיים יוכלו לגנוב אותם) לבין חוסר-שינוי (לאף גורם לא תהיה לעולם הסמכות להקפיא מטבעות של אף אחד). האופן שבו קהילת הביטקוין תפתור זאת — אם בכלל — עשוי להגדיר את ממשל הרשת לעשורים הבאים.