比特幣的量子升級辯論：BIP 361 對舊錢包可能意味著什麼
Bitcoin 已經歷過網路分叉、監管禁令以及多年預測其將失敗的考驗。如今，一項建議的密碼學升級引發了另一個問題：保護比特幣免受未來量子攻擊，是否意味著凍結部分現有幣？
BIP 361 是一項草案提案，概述了逐步淘汰易受攻擊的簽名方案的階段性過渡，這最終可能限制對某些舊式輸出的支出。時機至關重要。2026年10月7日，歐洲刑警組織將公開密鑰外洩的钱包列為量子風險的主要來源，重新引起對舊比特幣資產的關注。
如果該提案通過，那些處於休眠狀態的钱包、中本聰時代的幣與資金，其所有者無法遷移時，將會發生什麼？其影響取決於哪些幣種易受量子攻擊，以及哪些可能受到凍結的影響。
以下是 BIP 361 所提議的各階段運作方式、它們對比特幣持有者的可能影響，以及為何此提案仍未解決。
什麼是 BIP-361，為何比特幣正在討論量子黃昏？
比特幣的量子爭議已超越其密碼學最終是否會失敗的問題。更難回答的是，在此之前網絡應如何應對，尤其是當保護現有資產意味著限制未升級硬幣的訪問時。
BIP-361 題為「後量子遷移與傳統簽名退役」，由 Jameson Lopp 與五位共同作者撰寫，提出逐步從比特幣現有的 ECDSA 和 Schnorr 簽名過渡至抗量子替代方案。
關鍵的是，該提案依賴於一個尚未制定的後量子簽名標準。它並非已獲批准的比特幣升級，且尚未設定任何啟用日期。
什麼是比特幣的 BIP-361 提案？
BIP-361 提出了一種讓比特幣擺脫可能受到足夠強大量子電腦威脅的密碼學簽名的方法。目前，比特幣依賴橢圓曲線數位簽名演算法（ECDSA）和 Schnorr 簽名來驗證花費幣的人是否控制相應的私鑰。
一台具備足夠能力的量子電腦運行肖爾演算法，可能從公開的公鑰推導出私鑰，使攻擊者能在未經所有者許可的情況下授權交易。
BIP-361 提案概述了一個分階段流程，用於在限制舊版簽名方案前將資金轉移至抗量子地址。根據其建議規則，留在受影響的舊式輸出中的代幣最終可能無法通過傳統交易花費。
然而，BIP-361 仍為草案，並依賴於另一項提案來定義比特幣將採用的後量子簽名系統。目前尚未確定啟用日期，因此所提的限制尚未生效。
為何比特幣的量子爭議現在愈演愈烈？
於 2026 年 3 月 31 日，Google Quantum AI 發布了更新的估計，指出在特定硬體假設下，未來的量子電腦可能使用少於 500,000 個物理量子位元來攻擊加密貨幣所使用的橢圓曲線密碼學。這僅是資源估計，並非證明此類攻擊目前可行。
歐洲刑警組織10月7日的報告增加了緊迫性，將公開金鑰暴露視為加密貨幣量子風險的主要環節，並建議分階段過渡至抗量子密碼學。這些發展共同凸顯了比特幣開發者面臨的問題：如何在不對無法轉移其比特幣的持幣者造成不公平懲罰的情況下，提前為網絡做好準備？
為何維塔利克·布特林對人工智慧和抗量子密碼學提出關注？
比特幣的量子遷移辯論引出了另一個問題：隨著技術進步，替代加密技術將有多可靠？以太坊共同創始人維塔利克·布特林指出，人工智慧可能加速數學研究，並暴露以往被認為安全的加密系統中的弱點。
在他10月7日於X平台上的貼文中，布特林表示，人工智能驅動的數學進展可能嚴重削弱基於格的密碼學，而這種密碼學是包括ML-DSA在內的一些後量子系統的基礎。他呼籲業界認真對待量子易受攻擊和可能受人工智能攻擊的密碼學，同時明確警告不要匆忙在錢包之間轉移資金。
這對比特幣的遷移辯論至關重要，因為僅僅替換易受攻擊的簽名只是挑戰的一部分。開發者還必須評估所提替代方案背後的安全假設。
布特林的評論並未否定 BIP-361，也未證明後量子簽名已被破解；他強調了選擇和實施替代方案時需要謹慎審查，而非倉促應對。
BIP-361 的三個階段是如何運作的？
BIP-361 提議逐步過渡到抗量子比特幣地址，並對舊的簽名方案實施限制。與立即凍結易受攻擊的幣幣不同，該草案為持有者提供了在建議截止日期前遷移的時間。其三個階段涵蓋遷移期、對傳統支出的限制，以及對仍被凍結資金的可能恢復機制。由於 BIP-361 仍為草案，這些措施目前均未生效。
階段 A：比特幣何時停止接受對傳統地址的付款？
階段 A 將在 BIP-361 激活後約 160,000 個區塊時開始。從那時起，比特幣交易將不再被允許將資金發送到量子脆弱的輸出類型。持有者需在下一階段之前，將符合資格的幣轉移到支援的後量子地址。
目標是為了在量子攻擊變得實用之前加速遷移。然而，此限制將從今天起三年後才生效。所提的倒數計時取決於 BIP-361 首先被啟用。
階段 B：比特幣會凍結未遷移的代幣嗎？
階段 B 將在階段 A 後兩年開始，或約在 BIP-361 激活後五年。根據草案，節點將加強交易驗證規則，以限制透過傳統 ECDSA 和 Schnorr 簽名進行支出，並設有量子安全救援協議，以協助合法所有者證明其有權支出合資格資金。
無法符合新規則的幣種，在傳統交易中可能變得無法使用。此變更還會帶來協調挑戰：未能執行新共識規則的礦工所產生的區塊，將被升級後的節點拒絕。這正是該提案仍具爭議的原因之一，特別是針對那些所有者可能來不及得知遷移資訊的休眠錢包。
階段 C：比特幣持有者能否取回被凍結的資金？
階段 C 是一種可能的恢復機制，但其設計和時機尚未確定。草案討論了使用對錢包助記詞衍生秘密的知識證明，可能透過零知識證明，以幫助合法所有者恢復資金，而無需暴露其助記詞。
然而，這種方法並不一定能涵蓋所有舊有持倉。一些早期的比特幣輸出早於階層式確定性錢包的出現，因此基於助記詞的所有權證明對它們並不適用。作者們討論了一項獨立提案，作為這些幣種的可能解決方案。
因此，C 階段並非一個有保障的安全網，其實施可行性取決於進一步的研究以及對額外協議變更的共識。
BIP-361 的建議時間表概覽
|
階段
|
建議時間
|
主要效果
|
|
階段 A
|
啟用後 3 年
|
停止向量子脆弱輸出付款
|
|
B 階段
|
啟用後 5 年
|
限制舊版簽名支出
|
|
第 C 階段
|
未確定
|
符合資格的凍結資金可能的恢復途徑
|
時間表為建議性質，並非已確立的比特幣升級計劃。核心的權衡十分明確：較早遷移可降低未來的量子威脅，但嚴格的支出限制也可能影響未能遷移或無法透過最終的恢復機制證明所有權的持有人。
哪些舊的比特幣錢包可能受到 BIP-361 的影響？
並非所有舊的比特幣錢包都面臨相同的量子風險。關鍵區別在於，該代幣的花費公鑰是否已於區塊鏈上公開。足夠強大的量子電腦可能利用該資訊推導出對應的私鑰，但風險取決於輸出類型及其交易歷史。
哪種比特幣地址類型最易受到量子攻擊？
早期的支付給公鑰（P2PK）輸出是一個典型案例，因為它們直接包含公鑰。這些包括比特幣早期年份挖礦所得的一些幣，其中包括被歸因於中本聰的持倉。Taproot（P2TR）輸出在該模型下同樣會暴露，因為它們的公鑰在鏈上是可見的。
其他地址類型，包括傳統的 P2PKH（Pay-to-Public-Key-Hash，是一種將比特幣發送到特定地址的方法）和 SegWit P2WPKH，在交易期間公開密鑰且資金仍與該密鑰相關聯時，可能會暴露。
因此，地址重用可能會增加風險。然而，以 1 或 bc1q 開頭的地址並不會僅因格式而自動易受長期暴露攻擊。
公開金鑰洩露的比特幣有多少？
估計值因方法論而異。BIP-361 指出，截至 2026 年 3 月 1 日，超過 34% 的比特幣已在鏈上公開公鑰。Glassnode 的獨立分析估計，有 6.04 百萬 BTC，即發行供應量的 30.2%，處於靜止狀態時被暴露。
Glassnode 將其估計分為 192 萬 BTC 透過輸出設計暴露，以及 412 萬 BTC 透過地址重用和支出模式等運營實踐暴露。這些數字不應被視為同一類別的矛盾測量：報告使用各自的分類方法和暴露定義。
約 110 萬枚 BTC 通常被歸於中本聰，其中大部分與早期挖礦產出相關。此歸屬僅為估計，並非經過驗證的所有權證明，這些幣不應自動被假設為遺失或無法存取。
哪些比特幣持有者可能面臨較少的即時風險？
尚未公開其公鑰的幣種，目前並未受到上述長期暴露攻擊的影響。但這並不意味著它們具有抗量子能力：花費這些幣種可能會暴露公鑰，從而為足夠強大的攻擊者創造一個短暫的可操作窗口。
BIP-361 亦不能保證所有凍結幣的恢復。其可能的 Phase C 恢復機制仍屬未定，該提案的作者指出，早期的 P2PK 輸出可能需要單獨的解決方案，因為基於助記詞的所有權證明對它們可能無效。
區別至關重要：量子暴露描述的是潛在的密碼學弱點，而 BIP-361 冻結則是建議的網路規則所導致的後果。在特定情境下，一種幣種可能面臨其中一種風險、兩種風險，或都不面臨。
凍結舊比特幣幣是否公平？支持與反對的論點
BIP-361 提出了一個關於比特幣未來的難題：如果量子電腦最終威脅到現有錢包，網絡是否應阻止易受攻擊的幣被花費，即使這意味著限制合法所有者？
該提案的支持者與批評者對如何平衡網絡安全與比特幣用戶應掌控自身資金的原則存在分歧
為何支持者希望比特幣凍結易受量子攻擊的代幣？
安全方面的論點是，暴露的比特幣可能成為擁有足夠強大量子電腦的攻擊者的目標。如果大量休眠的持倉被盜並投入流通，隨之而來的拋售可能會擾亂市場並削弱對比特幣的信心。
在遷移截止日期後凍結易受攻擊的輸出，可防止攻擊者透過受影響的簽名方案花費這些幣。BIP-361 的作者認為，這可以保護整個網絡免受量子竊取的後果影響。
凍結舊比特幣會侵犯財產權嗎？
批評者認為，使合法的幣種無法使用，將與比特幣承諾的「所有權不依賴於中央機構許可」相矛盾。凍結可能會影響那些並非出於自願而繼續使用舊錢包的持有者，包括那些尚未知悉所提議變更的人。
BIP-361 的作者之一 Jameson Lopp 已承認他對此提案感到不安，並形容這是一個他希望永遠不需要採用的應急計劃。他的持倉反映了這一艱難的取捨：允許易受攻擊的幣種保持可支出狀態，可能使它們面臨盜竊風險；而凍結它們則可能使合法所有者無法訪問。
比特幣能否限制支出，而非凍結舊幣？
凍結量子脆弱的代幣並非唯一選擇。沙漏提議提供了一種不同的方法，透過限制脆弱代幣的花費速度，而非使其完全無法花費。
其第二版建議將某些支付給公鑰的支出限制為每區塊一筆交易和一比特幣的淨數量。這仍為草案，並非已採用的比特幣規則。
主要方法涉及不同的權衡：
-
凍結易受攻擊的代幣：在遷移截止日期後，防止通過受影響的舊版簽名進行支出，以降低量子攻擊盜竊的風險，但可能導致合法所有者被鎖定。
-
限制支出：對涉及脆弱幣種的交易進行限流，可能降低未經授權的 BTC 突然大量支出的風險，而不會永久阻止所有支出。
-
優先進行遷移：在更嚴格的規則生效前，給予持有者時間將資金轉移至抗量子攻擊的地址，但這可能無法幫助那些已失去錢包存取權限的擁有者。
每種方法都有其限制，且尚未被採用為比特幣共識規則。任何軟分叉都需要開發者、礦工、企業、錢包提供商和用戶之間充分的協調。
舊比特幣錢包持有者現在該怎麼做？
比特幣持有者無需恐慌，但應了解其錢包的潛在風險，並關注可信的安全更新。BIP-360 和 BIP-361 仍為草案，目前尚未通過這些提案採用抗量子比特幣輸出類型。
-
檢查您的地址類型：公鑰暴露情況因輸出類型和交易記錄而異。
-
避免地址重用：新地址可降低長期公鑰暴露的風險，但無法保證量子抗性。
-
監控升級進展：關注官方比特幣開發者更新及錢包供應商公告，以獲取遷移指引。KuCoin 用戶亦可監控 KuCoin 的官方公告，以獲取相關交易所安全更新。
-
小心虛假宣稱：目前沒有任何錢包可被視為抗量子攻擊，匆忙轉帳至未經驗證的服務可能帶來額外風險。
優先做好準備，而非恐慌。請等待經過驗證的遷移指引，而非將普通轉帳視為完整的量子安全解決方案。
結論
BIP-361 為比特幣應對量子攻擊提供了一條可能的路徑，但其提出的遷移方案伴隨艱難的取捨。限制易受攻擊的簽名可能降低未來被盜的風險，但也可能導致未遷移的合法持有者無法花費其資金。該提案仍為草案，其時間表、恢復機制及所需的後量子簽名系統尚未最終確定。
對於持有舊版比特幣錢包的用戶來說，明智的做法是了解公鑰暴露的風險、避免不必要的地址重複使用，並遵循經過驗證的升級指引，而非因猜測性的截止日期而恐慌。
無論比特幣最終是否採用凍結、支出限制或其他方法，其應對量子風險的能力將取決於技術進展和網絡內的廣泛共識。
🔥 超越頭條新聞：KuCoin 5.0 對您的意義
市場新聞變化迅速——但您在哪裡採取行動同樣至關重要。今年十月，KuCoin 將推出 KuCoin 5.0，將 KuCoin 轉變為一個重建後的平台。以下是為您帶來的實際變化：
-
一個帳戶解決所有需求。舊平台將您的資金分散在獨立的「現貨」、「保證金」和「合約」帳戶中，並期望您理解其原因。KuCoin 5.0 的 統一帳戶 完全移除了這種設計——只需充幣一次，所有資金便會統一呈現（目前僅限 VIP 使用）。
-
股票、指數和商品。KuCoin 5.0 擴展至全球市場，超越加密貨幣。當加密貨幣橫盤整理而股價上漲（或反之），您只需數分鐘即可轉倉，無需開設證券帳戶並等待數日以處理法定貨幣資金。
-
真實資產（RWA）。直接在您的加密貨幣帳戶中獲得如商品等傳統資產的代幣化曝險。全球金融增長最快的領域之一，不再僅限機構使用——您可從與交易相同的餘額中存取。
-
邊學邊賺。還未準備好交易？KCUSD 讓你的穩定幣每日賺取複投利息，以最低壓力的方式讓閒置充幣產生 4% 的收益。
-
一個用通俗語言設計的 AI 助理。提出問題，獲取市場背景，理解您所查看的內容——內建於平台中，無需使用專業術語。
-
一個不會令人眼花繚亂的應用程式。更快、更乾淨、更一致——從第一次點擊就直觀易用，無需教程。
-
您可以查證的安全，而非僅僅信任。作為一家獲 MiCAR 許可的歐盟實體，Proof of Reserves 可由您自行驗證，並獲得國際認證的安全標準（SOC 2 Type II、ISO 27001:2022）。
數分鐘內創建您的帳戶 — 開始使用為加密貨幣未來而打造的平台，而非過去的平台。
常見問題
什麼是比特幣中的 BIP-361？
BIP-361 是一項關於將比特幣轉換為抗量子密碼學的草案提案，它概述了分階段遷移以及對使用傳統簽名方案進行支出的可能限制。
BIP-361 會凍結舊的比特幣錢包嗎？
有可能。若獲採用，其建議的規則可能導致某些舊版輸出中的代幣無法使用，除非持有者將其遷移或符合未來的恢復機制資格。
哪些比特幣錢包最容易受到量子攻擊？
具有公開密鑰外洩的錢包，包括早期的支付給公開密鑰輸出和 Taproot 輸出，面臨著被足夠強大的量子電腦攻擊的更大潛在風險。
比特幣什麼時候會實施其量子升級？
目前尚未確認實施日期。BIP-361 仍為草案，取決於另一項提案，該提案將定義比特幣將採用的後量子簽名系統。
比特幣持有者應如何為量子攻擊做準備？
檢查您的錢包地址類型，避免不必要的地址重複使用，保護您的恢復短語，並遵循官方比特幣開發者和錢包提供者的公告以獲取經過驗證的遷移指引。
免責聲明
免責聲明: 本頁面經由 AI 技術翻譯，旨在方便您的閱讀。欲獲取最準確資訊，請以原始英文版本為準。