比特幣史上最嚴峻的治理考驗：凍結或不凍結中本聰的比特幣？

由 Casa 技術長 Jameson Lopp 與其他五人共同起草，並於 2026 年 4 月 14 日推出的 BIP-361 則更進一步。該提案計畫分三個階段、耗時五年逐步淘汰舊式的 ECDSA 和 Schnorr 簽名，最終凍結所有未遷移至抗量子地址的錢包 。此提案目標鎖定早期錢包中估計 170 萬枚 BTC，其中包括中本聰的 110 萬枚幣 。一些估計指出，總計暴露在風險下的 P2PK 貨幣供應量可能高達 560 萬至 690 萬枚 BTC——約占所有已開採比特幣的三分之一 。

支持者認為，與其讓一個擁有先進量子電腦的國家行為者先偷走這些幣，不如將它們永久鎖定更安全 。這些幣常被描述為實際上早已「遺失」——許多幣在過去十多年間未曾移動——因此凍結它們被認為不會造成實際的經濟損害，同時能防止在遭竊時引發災難性的供應衝擊。

「不凍結」派——不可竄改性優先

反對者則主張，強制凍結幣——尤其是比特幣匿名創造者的幣——從根本上違反了比特幣的核心原則，即沒有任何實體能夠審查、扣押或凍結交易 。他們視任何此類行動為危險的先例，未來可能被擴大用來凍結其他幣。批評者認為，凍結將破壞人們對比特幣固定供應量和健全貨幣屬性的信任，實際上證明了比特幣的規則可以透過開發者和礦工的共識被追溯性地更改 。這項提案已被描述為**「加密貨幣領域最具爭議性的討論」，以及「比特幣從未通過的治理考驗」** 。一些批評者將 BIP-361 標籤為「威權式沒收」，儘管 Lopp 回應說，他寧可凍結這些幣，也不願看到它們被盜 。

發展中的中間路線——BIP-360

更早於 2026 年推出的 BIP-360，採取了一種較不激進的做法。它提議一種名為「Pay-to-Merkle-Root (P2MR)」的新型抗量子輸出類型，以消除 Taproot 的金鑰路徑支出漏洞，並為持有者提供一條自願遷移路徑——同時不凍結任何人的幣 。這代表了一條中間路線：升級密碼學，但保留自主選擇的權利。

為何是現在？量子時程正在收緊

這場辯論不再是理論上的。開發者和安全專家認為，一台足夠強大的量子電腦可能在可預見的未來（或許 5 到 10 年內）破解比特幣的 ECDSA 密碼學 。而網路過渡到後量子簽名本身就需要數年時間來設計、測試和部署。

沉睡幣的定時炸彈。 中本聰的幣——以及舊式 P2PK 地址中約 560 萬枚其他的 BTC——它們的公鑰在區塊鏈上是可見的，一旦具備能力的硬體問世，就會立即暴露在量子攻擊之下 。攻擊者不需要猜測私鑰；他們只需使用秀爾演算法從暴露的公鑰中計算出私鑰。這創造了一場競賽：要嘛網路先行遷移並凍結未移動的幣，要嘛量子攻擊者將其據為己有。

沒有已知的持有者可以行動。 中本聰在過去十多年裡從未移動過他們的任何幣，並被廣泛認為已經去世或永久失蹤。即使還活著，他們也沒有辦法在不暴露自己的情況下證明所有權。這意味著中本聰的 110 萬枚 BTC 幾乎肯定永遠不會自行遷移，使其成為凍結辯論的焦點 。Google 的一項研究指出，到 2029 年，網路犯罪分子可能僅需 9 分鐘就能利用先進的量子運算方法訪問中本聰的錢包 。

市場穩定性風險。 量子攻擊者突然盜取或釋出 110 萬枚 BTC（約占總供應量的 5%）將重創比特幣的價格和信譽。預先凍結被認為是相較於那種結果的「兩害相權取其輕」 。

目前狀況

BIP-361 和 CZ 的提案都仍處於非正式的早期階段——BIP-361 只是比特幣改進儲存庫中的一份草案，而 CZ 已明確表示他的想法只是一個理論性問題，並非積極的協議更改 。要實施任一方案都需要一次充滿爭議的網路分叉或絕對多數共識，截至 2026 年 6 月底，尚無明確的解決方案。

最終，這場辯論是 預防性安全（在量子小偷能偷走未認領的幣之前凍結它們）與 不可竄改性（沒有任何實體應該擁有凍結任何人幣的權力，永遠不該）之間的根本性緊張關係。比特幣社群如何——或者是否——解決這個問題，可能會在未來幾十年內定義該網路的治理模式。