五年倒计时启动：旧版比特币恐被永久冻结

据 Woofun AI 消息，詹姆斯顿·洛普携手克里斯蒂安·帕帕萨塔西欧、伊恩·史密斯、乔·罗斯、史蒂夫·韦尔及皮埃尔-吕克·达莱尔-德梅尔斯，共同推出了旨在应对量子算力威胁的 提案。该文件被界定为信息性草案，其核心逻辑在于逐步淘汰仅受旧版加密技术保护的比特币资产，迫使生态在威胁实质化之前完成向抗量子体系的迁移。

这一由六位核心开发者主导的构想，并非要求立即转移资金，而是试图构建一个长达数年的缓冲期，让钱包提供商、交易所、托管机构乃至矿工都能有时间调整技术栈，以应对未来可能出现的密钥推导危机。

时间线规划上，该提案设定了极为严格的两个阶段过渡期。第一阶段将在提案正式生效后的 160,000 个区块之后启动，根据起草者的测算，这一间隔大约对应三年时间。在此阶段，基于旧版脚本生成的交易将受到限制，仅当资金被发送至支持后量子技术的地址时才被允许执行，现有的钱包不会即刻冻结，但用户将失去向旧式签名地址转账的能力。第二阶段则预定在第一阶段结束约两年后开启，这意味着整个从旧体系向新体系的迁移过程，将在提案生效后大约五年内彻底完成。

这一跨度设计旨在平衡网络稳定性与安全性，既给予市场充分的适应期，又确保在量子算力成熟前完成关键防御部署。

Woofun AI 整理数据显示，技术实现层面，BIP-361 深入探讨了零知识系统与承诺-揭示机制，特别是基于 的技术路径，试图在不公开底层秘密的前提下证明用户对钱包原始结构的掌控。针对广泛采用的 BIP-32 层次确定性钱包，提案指出若采用加强版密钥派生，即便公钥泄露，攻击者也无法反推父密钥。

然而，对于早期"支付给公钥"类型的资产，由于公钥自资金到账起即暴露，目前尚无可靠方案区分合法持有者与通过肖尔算法推导私钥的攻击者。草案建议引入一种类似"沙漏机制"的解决方案，以便在第二阶段前兼容此类高风险资产，否则这部分资金将失去恢复途径。当前比特币依赖 ECDSA 和 Schnorr 签名机制，一旦公钥暴露，便面临量子计算机利用算法破解的风险。

关于量子威胁的紧迫性，数据指标显示情况不容乐观。截至 2026年3月1日，已有超过 34% 的比特币在链上暴露了公钥，这一估算由 BIP-361 起草者给出，虽非全网共识统计，但足以引发警惕。谷歌量子 AI 的研究团队指出，攻击比特币椭圆曲线加密技术仅需 1,200到1,450个逻辑量子比特，而近期修正后的物理硬件需求估算值竟比此前预测低了约 20倍，这一技术突破的加速使得防御窗口急剧收窄。灰度公司研究团队更是直言，更换加密标准的技术难度远低于协调数百万用户完成迁移的复杂度，因此区块链网络必须立刻启动准备工作，以免在威胁降临时措手不及。

实施路径面临多重挑战，该提案被设计为软分叉形式，允许老版本节点保持连接但无法独立验证新规则。这意味着矿工、全节点验证节点、硬件钱包制造商以及各类托管机构都必须升级软件以适配新的交易规则。由于 BIP-361 尚未确定具体的激活区块、最终时间点及选定的后量子签名方案，开发者仍需验证新加密系统在签名尺寸、验证成本及区块空间占用上的可行性。对于休眠资金及早期 P2PK 资产，恢复流程的设计与测试尤为关键，若无法达成关于如何处理这些资金的广泛共识，部分资产可能面临永久锁定的命运。这是继早期硬分叉争议后，比特币网络再次面临的一次关乎底层安全架构与存量资产归属的严峻考验。