BIP-361, medforfattet av Casa CTO Jameson Lopp og fem andre og introdusert 14. april 2026, går lengre. Det foreslår en tre-fase, femårig utfasing av eldre ECDSA- og Schnorr-signaturer, som til slutt fryser alle lommebøker som ikke har flyttet til kvantebestandige adresser . Forslaget retter seg mot anslagsvis 1,7 millioner BTC i tidlige lommebøker, inkludert Satoshis 1,1 millioner mynter
. Noen estimater setter den totale sårbare P2PK-forsyningen så høyt som 5,6 til 6,9 millioner BTC – omtrent en tredjedel av alle Bitcoin som noensinne er utvunnet
.
Tilhengerne argumenterer for at det er tryggere å låse disse myntene permanent enn å la en statlig aktør med en tilstrekkelig avansert kvantedatamaskin stjele dem først . Myntene blir ofte beskrevet som "tapt" allerede – mange har ikke blitt flyttet på over et tiår – så frysing hevdes å ikke forårsake noen reell økonomisk skade, samtidig som det forhindrer et katastrofalt tilbudssjokk hvis de blir stjålet.
Ikke-frys-leiren – uforanderlighet først.
Motstandere hevder at tvungen frysing av mynter – spesielt de til Bitcoins anonyme skaper – representerer et grunnleggende brudd på Bitcoins kjerne-prinsipp om at ingen enhet kan sensurere, beslaglegge eller fryse transaksjoner . De ser enhver slik handling som en farlig presedens som senere kan utvides til å fryse andre mynter. Kritikere hevder at en frysing vil undergrave tilliten til Bitcoins faste tilbud og pengemessige egenskaper, og effektivt bevise at Bitcoins regler kan endres retrospektivt av utvikler- og gruvearbeiderkonsensus
. Forslaget har blitt beskrevet som "den mest kontroversielle diskusjonen i kryptovaluta" og en "styringstest Bitcoin aldri har bestått"
. Noen kritikere stemplet BIP-361 som "autoritær konfiskering", men Lopp svarte at han heller ville fryse myntene enn å se dem stjålet
.
Mellomveien – BIP-360.
BIP-360, introdusert tidligere i 2026, tar en mindre aggressiv tilnærming. Det foreslår en ny kvantebestandig utdata-type kalt Pay-to-Merkle-Root (P2MR) som fjerner Taproots sårbarhet for nøkkelbanebruk og gir en frivillig migreringsvei for innehavere – uten å fryse noens mynter . Dette representerer en mellomvei: oppgrader kryptografien, men bevar valgfriheten.
Debatten er ikke lenger teoretisk. Utviklere og sikkerhetseksperter tror en tilstrekkelig kraftig kvantedatamaskin kan knekke Bitcoins ECDSA-kryptografi innen en overskuelig tidsramme, muligens 5 til 10 år . Selve overgangen til post-kvante-signaturer vil ta år å designe, teste og implementere.
Tidsbomben med sovende mynter. Satoshis mynter – og omtrent 5,6 millioner andre BTC i eldre P2PK-adresser – har offentlige nøkler synlige på blokkjeden, noe som gjør dem umiddelbart sårbare for et kvanteangrep når kapabel maskinvare finnes . En angriper trenger ikke å gjette private nøkler; de vil ganske enkelt beregne dem fra den eksponerte offentlige nøkkelen ved hjelp av Shors algoritme. Dette skaper et kappløp: enten migrerer nettverket først og fryser uflyttede mynter, eller kvanteangripere tar dem.
Ingen kjent eier til å handle. Satoshi har ikke flyttet noen av sine mynter på over et tiår og antas å være død eller permanent inaktiv. Selv om de er i live, har de ingen mekanisme for å bevise eierskap uten å eksponere seg selv. Dette betyr at Satoshis 1,1 millioner BTC nesten helt sikkert aldri vil selv-migrere, noe som gjør dem til fokuspunktet i frysedebatten . En Google-studie har indikert at innen 2029 kan nettkriminelle potensielt bruke avanserte kvantedatametoder for å få tilgang til Satoshis lommebøker på så lite som ni minutter
.
Markedsstabilitetsrisiko. Et plutselig tyveri eller utgivelse av 1,1 millioner BTC (omtrent 5 % av det totale tilbudet) av en kvanteangriper ville ødelegge Bitcoins pris og troverdighet. Forebyggende frysing blir fremstilt som et mindre onde sammenlignet med det utfallet .
Både BIP-361 og CZs forslag er fortsatt i tidlige, uoffisielle stadier – BIP-361 er et utkast i Bitcoins forbedringsarkiv, mens CZ uttrykkelig har sagt at ideen hans er et teoretisk spørsmål, ikke en aktiv protokollendring . Implementering av noen av dem vil kreve en omstridt nettverksfork eller overveldende flertallskonsensus, og det er ingen klar løsning per slutten av juni 2026.
I bunn og grunn er debatten en grunnleggende spenning mellom forebyggende sikkerhet (frys uavhentede mynter før kvantetyver kan stjele dem) og uforanderlighet (ingen enhet skal noensinne ha makt til å fryse noens mynter). Hvordan – eller om – Bitcoin-samfunnet løser dette, kan definere nettverkets styring i flere tiår fremover.