BIP-361, som är medförfattat av Casa CTO Jameson Lopp och fem andra och introducerades den 14 april 2026, går ännu längre. Det föreslår en trefasig, femårig utfasning av äldre ECDSA- och Schnorr-signaturer, vilket i slutändan skulle frysa alla plånböcker som inte har migrerat till kvantresistenta adresser . Förslaget riktar sig mot uppskattningsvis 1,7 miljoner BTC i tidiga plånböcker, inklusive Satoshis 1,1 miljoner mynt
. Vissa uppskattningar anger den totala sårbara P2PK (Pay-to-Public-Key)-tillgången till så mycket som 5,6 till 6,9 miljoner BTC – ungefär en tredjedel av alla Bitcoin som någonsin utvunnits
.
Förespråkarna argumenterar för att det är säkrare att permanent låsa dessa mynt än att låta en statsaktör med en tillräckligt avancerad kvantdator stjäla dem först . Mynten beskrivs ofta som i praktiken redan "förlorade" – många har inte rört på sig på över ett decennium – så att frysa dem framställs som att det inte orsakar någon verklig ekonomisk skada samtidigt som det förhindrar en katastrofal tillgångschock om de blir stulna.
Lägret mot att frysa – oföränderlighet först.
Motståndarna argumenterar för att tvångsfrysa mynt – särskilt de som tillhör Bitcoins anonyma skapare – utgör en fundamental kränkning av Bitcoins kärnprincip om att ingen enhet kan censurera, beslagta eller frysa transaktioner . De ser varje sådan åtgärd som ett farligt prejudikat som senare skulle kunna utvidgas till att frysa andra mynt. Kritiker hävdar att en frysning skulle undergräva förtroendet för Bitcoins fasta utbud och dess egenskaper som ett sunt pengasystem, och i praktiken bevisa att Bitcoins regler kan ändras retroaktivt av utvecklare och gruvarbetare
. Förslaget har beskrivits som "den mest kontroversiella diskussionen inom kryptovaluta" och ett "styrningsprov som Bitcoin aldrig har klarat av"
. Vissa kritiker stämplade BIP-361 som "auktoritär konfiskering," men Lopp svarade att han hellre fryser mynten än att se dem stulna
.
Mellanvägen – BIP-360.
BIP-360, som introducerades tidigare under 2026, tar en mindre aggressiv approach. Det föreslår en ny kvantresistent utgångstyp kallad Pay-to-Merkle-Root (P2MR) som eliminerar Taproots sårbarhet för nyckelvägsutgifter och tillhandahåller en frivillig migrationsväg för innehavare – utan att frysa någons mynt . Detta representerar en mellanväg: uppgradera kryptografin men bevara valmöjligheten.
Debatten är inte längre teoretisk. Utvecklare och säkerhetsexperter tror att en tillräckligt kraftfull kvantdator skulle kunna knäcka Bitcoins ECDSA-kryptografi inom en överskådlig framtid, möjligen inom 5 till 10 år . Nätverkets övergång till post-kvantsignaturer skulle i sig ta år att designa, testa och lansera.
Bombsäkerheten med vilande mynt. Satoshis mynt – och cirka 5,6 miljoner andra BTC i äldre P2PK-adresser – har sina publika nycklar synliga på blockkedjan, vilket gör dem omedelbart sårbara för en kvantattack så snart kapabel hårdvara finns . En angripare skulle inte behöva gissa privata nycklar; de skulle helt enkelt beräkna dem från den exponerade publika nyckeln med hjälp av Shors algoritm. Detta skapar ett race: antingen migrerar nätverket först och fryser orörda mynt, eller så gör kvantattackerare anspråk på dem.
Ingen känd ägare att agera. Satoshi har inte rört sina mynt på över ett decennium och antas allmänt vara avliden eller permanent inaktiv. Även om de skulle vara vid liv har de ingen mekanism för att bevisa ägarskap utan att exponera sig själva. Detta innebär att Satoshis 1,1 miljoner BTC nästan säkert aldrig kommer att migrera sig själva, vilket gör dem till den centrala punkten i frysdebatten . En Google-studie har indikerat att cyberkriminella år 2029 skulle kunna använda avancerade kvantberäkningsmetoder för att få tillgång till Satoshis plånböcker på så lite som nio minuter
.
Risk för marknadsstabilitet. Ett plötsligt stöld eller frisläppande av 1,1 miljoner BTC (ungefär 5 % av det totala utbudet) av en kvantangripare skulle ödelägga Bitcoins pris och trovärdighet. Ett förebyggande frysning framställs som ett mindre ont jämfört med det utfallet .
Både BIP-361 och CZ:s förslag är fortfarande i tidiga, inofficiella stadier – BIP-361 är ett utkast till förslag i Bitcoins förbättringsarkiv, medan CZ uttryckligen har sagt att hans idé är en teoretisk fråga, inte en aktiv protokollförändring . Att genomföra något av dem skulle kräva en kontroversiell nätverksfork eller supermajoritetskonsensus, och det finns ingen tydlig lösning i slutet av juni 2026.
I slutändan handlar debatten om en grundläggande spänning mellan förebyggande säkerhet (frys outtagna mynt innan kvanttjuvar kan stjäla dem) och oföränderlighet (ingen enhet ska någonsin ha makten att frysa någons mynt). Hur – eller om – Bitcoin-gemenskapen löser detta kan komma att definiera nätverkets styrning i decennier framöver.