Google 量子人工智慧團隊 3 月 31 日發布新白皮書時，其震撼程度與其說是學術里程碑，不如說是在一座無人徹底檢視的橋梁下引爆炸彈。該團隊計算出，破解比特幣橢圓曲線簽章機制如今所需實體量子位元不到 50 萬個，約為該團隊 2019 年自行預估的 1,000 萬個的二十分之一；且一台能力足夠的機器若對單一暴露的比特幣地址執行 Shor 演算法，可在約九分鐘內完成此密碼學攻擊。Google 另發布 2029 年產業全面遷移至後量子密碼學的目標，顯示工程界已將此威脅視為規劃時間軸，而非遙遠的抽象概念。
十四天後，由 Casa 共同創辦人 Jameson Lopp 領導的六位比特幣開發者聯盟提交 BIP-361：「後量子遷移與傳統簽章落日條款」。該提案規劃分階段將比特幣遷移至基於 BIP-360 的量子抗性地址類型，關鍵在於凍結任何在啟動後五年內未能完成轉換的幣。風險總額：約 670 萬枚 BTC 位於公鑰已暴露於鏈上的地址，約占流通供給的 32%，以當前價格計算價值超過 5,200 億美元。
此提案使比特幣開發者社群沿著哲學與密碼學的雙重界線產生分裂，重新掀起關於不可竄改性、財產權，以及比特幣市場共識機制是否有能力管理一場協調且限時的遷移等問題的辯論。
BIP-361 背後的機制
BIP-361 結構上為三階段軟分叉，前提是 BIP-360 先行啟動。BIP-360 引入基於後量子簽章演算法的新型量子抗性輸出類型，已於 2026 年初透過 BTQ Technologies 登上比特幣測試網路；該密碼學公司主導了大部分實作工作，也是迄今此項努力中最具能見度的企業參與者。
A 階段在 BIP-360 啟動三年後觸發。自該日起，網路將拒絕向公鑰已暴露於鏈上的傳統地址格式傳送資金的新交易：主要為比特幣最早年代使用的支付至公鑰（P2PK）輸出，以及任何已進行至少一筆對外交易、因而將其底層金鑰廣播至公開帳本的支付至公鑰雜湊（P2PKH）地址。A 階段不觸及既有餘額；僅關閉資金流入脆弱地址類型的新增管道。
B 階段在 A 階段啟動兩年後、即啟動滿五年之際觸發。在啟動時即寫入協議、且無法事後調整的區塊高度上，比特幣節點將拒絕驗證任何被標記為量子弱點位址所附掛的 ECDSA 與 Schnorr 簽章。尚未遷移至 BIP-360 輸出的幣種將被凍結於原地、無法動用，直到第三項機制問世為止。
第三項機制，即 C 階段，目前仍在積極研究中。該提案設想，持有 BIP-39 助記詞——即 2013 年推出的標準 12 或 24 字元恢復密語——的持有人，可建構零知識證明以證實金鑰所有權，並在無需將私鑰暴露於鏈上觀察的情況下恢復遭凍結的資金。對於金鑰衍生自 BIP-39 助記詞的錢包，恢復路徑原則上存在；對於早於該標準的錢包，則完全不存在，此一缺口正是對該提案最強烈反對意見的核心所在。
五千兩百億美元的曝險
Lopp 的標題數字——560 萬枚 BTC——指的是他認為已永久遺失或實際上無人擁有的幣種：普遍歸因於比特幣化名創造者中本聰的幣種、使用過時 P2PK 指令碼的早期礦工，以及逾十年未動且無已知活躍保管人的錢包。他的邏輯直接了當：未來若量子攻擊者能從區塊鏈上曝露的公開金鑰推導出私鑰，即可隨意花用這些幣種。即便僅是該供給的一小部分遭到無序釋出，都將壓垮交易所訂單簿，並在任何協調因應措施出爐前，觸發衍生性金融商品市場的連鎖清算。
Google 三月發布的白皮書提供了量化依據。該團隊建構了兩個實現 Shor 演算法、針對 256 位元安全等級橢圓曲線離散對數問題的量子電路：一個耗用不到 1,200 個邏輯量子位元及約 9,000 萬個 Toffoli 閘，另一個則以閘深度換取較低的量子位元數。兩款設計均適用於物理量子位元數低於 50 萬的超導量子位元機器——此類硬體目前尚無商業產品，但 Google 預估整體產業正朝此方向收斂，可望在本十年結束前實現。相較 Google 先前自身的預估，此次縮減達 20 倍，正是這項數字促使 BIP-361 從開發者郵件列表的討論加速推進為正式提案申報。
此曝險在不同地址類型間分布不均。P2PK 輸出會在每筆交易中廣播公開金鑰，承擔最高的即時風險。任何曾進行至少一筆對外付款的地址同樣具有脆弱性，因為對應的簽名欄位包含公開金鑰。Lopp 估計，合計此類別約達 670 萬枚比特幣。其中約 170 萬枚比特幣（包括中本聰在比特幣最初兩年挖出的幣）完全早於 BIP-39，無法透過 Phase C 所述的零知識路徑找回。依目前草案的 BIP-361，一旦 Phase B 啟動，這些幣將永久凍結，無論其原始持有者（無論在世與否）當初的意圖為何。
協議內戰成形
Blockstream 執行長 Adam Back——比特幣原始白皮書中引用的密碼學家，其觀點在協議辯論中具有異常分量——並不否認量子硬體正在進步。他質疑的是處方。Back 主張，比特幣現在就應加入抗量子簽章選擇權，讓希望自願遷移的持有者可以使用，同時無限期保留現有地址類型，直到確認出現真正的緊急狀況。Back 本週在一篇廣為流傳的文章中寫道：「以受控方式進行變更，遠比在危機中倉促反應更安全。」他援引比特幣快速修補程式部署的紀錄，作為網路在具體威脅出現時能有效協調的證據，並主張量子時程仍足夠遙遠，得以採取審慎、非強制性的做法。
開發者之間的分歧遠不止於 Back 與 Lopp。比特幣 Core 開發者 Mark Erhardt 公開稱 BIP-361「專制且具沒收性質」。Podcaster Marty Bent 形容其「荒謬」。開發者 Phil Geiger 將財產權異議濃縮為一句話：「我們需要偷走人們的錢，以防止它被偷走。」措辭尖銳，但反映的是一個結構性隱憂：BIP-361 將是比特幣史上首個追溯性改變既有幣種花費條件的協議變更，而非規範未來幣種的行為。
Lopp 本人出人意料地自我批判。他將 BIP-361 描述為「一個應急計畫的粗略構想」，希望永遠不需啟動，並將此提案定位為加速 BIP-360 下自願遷移的推動力量，而非一項承諾性的立法程式。此一框架並未平息批評者的聲音，他們指出，啟動時編入的五年落日條款，一旦網路達成市場共識，就不再是自願性質。
Cardano 創辦人 Charles Hoskinson 提出了超越財產權異議的結構性批評。在 4 月 16 日的貼文中，Hoskinson 主張 BIP-361 實質上是偽裝成軟分叉的硬分叉，因為它改變了既有 UTXO 的支出條件，而非單純新增交易類型。他將 BIP-39 之前地址中的 170 萬枚比特幣標記為無法解決的問題：那些持有者，若仍有人存活並保有原始金鑰，在 BIP-361 的恢復機制下沒有任何密碼學途徑可證明所有權。Hoskinson 將比特幣缺乏正式的鏈上治理機制定位為根本弱點，形容該協議無力應對需要代表所有利害關係人做出具約束力決策的爭議性變更。
市場與基礎設施衝擊
不作為的財務風險既重大且不對稱。Lopp 直接表示：「若有任何可信證據顯示任何人具備用量子電腦恢復遺失或脆弱幣種的能力，你應預期市場立即出現大規模恐慌。」670 萬枚比特幣代表約占流通供給 32% 的供給懸崖；量子攻擊者若進行無序拋售，其規模將超出所有主要交易場所的日均成交量達一個數量級，並可能同時引爆中心化與去中心化放款市場的利潤率部位。
相反的情境則帶來截然不同的價格意涵。永久凍結該供給將使比特幣的可支出流通量降至約 1,400 萬枚，相當於 32% 的稀缺性增加，多家加密貨幣研究機構已將其標記為中期價格支撐，前提是凍結過程不會引發市場對比特幣根本財產權保障的更廣泛信心危機。市場究竟將強制凍結定價為供給衝擊，還是視為開創先例的治理失敗，完全取決於啟動敘事的發展走向。
代表客戶持有比特幣的錢包供應商、託管機構及交易所，在 Phase B 啟動前面臨直接但營運上高度密集的遷移要求。對於擁有完整客戶紀錄及現代金鑰管理基礎設施的零售平台而言，此任務在五年窗口內屬可控範圍。但對於估計數十萬個屬於早期愛好者、已故持有者或遭遺忘的硬體錢包的長期休眠地址，遷移根本不可能。根據熟悉多家大型機構評估作業的人士透露，在量子風險出現在法律風險清單之前即簽訂協議的機構託管商，已在檢視其曝險狀況。
沒有規則手冊的治理機制
BIP-361 最重大的影響不在密碼學層面，而在憲政層面。比特幣沒有正式的治理機制：沒有鏈上投票、沒有仲裁機構、也沒有修訂程序。軟分叉的推進依賴開發者、礦工及經濟製程營運者之間的粗略共識，此一流程在 2017 年的 SegWit 與 2021 年的 Taproot 均運作順暢，但從未經受過針對永久改變某已識別類別既有持倉之支出權利的提案考驗。
BIP-360 由 BTQ Technologies 進行的測試網部署證明，抗量子原語在技術上已可取得。BIP-361 的強制落日條款能否達成啟動所需的社會共識，則是另一個更困難的問題。該提案的共同作者謹慎地將其定位為討論稿而非最終規格，但一份編入固定生效日時程的草案，其所承載的政治分量，並非「討論」框架所能完全淡化。
Google 針對更廣泛密碼學產業設定的 2029 年遷移目標，提供了外部壓力點。對比特幣的共識流程而言——其歷來運作時間尺度使五年感覺相當緊湊——此一窗口相當狹窄。Back 的自選升級路徑與 Lopp 的強制落日路徑能否調和為網路中各競爭群體皆可接受的方案，將是定義未來數年比特幣發展的開放性問題。
這場辯論浮現的難堪真相是，比特幣的定義性優勢與其最嚴重的脆弱點，看似是同一項屬性。該協議對單方面修改的抗拒，使其成為跨越政治管轄與資產類別的可信價值儲存工具；而同樣的抗拒，也使得針對類別層級密碼學威脅發動及時、協調的因應，在結構上極為困難。以太坊的開發社群已討論過倚賴其既有升級治理機制的後量子遷移框架。比特幣的開發者則發現，其共識模型——設計上精簡、氣質上對抗——對於需要在固定外部期限內達成具約束力協調的決策，並不適合。
Lopp 的論述框架剝奪了舒適的中間地帶。若量子威脅在遷移完成前成真，不作為將等於默示選擇，等於將金融史上最大且毫無防備的美國公債拱手交給攻擊者。若威脅未在提議的五年窗口內出現，而 BIP-361 仍照常啟動，網路將以創始文件從未設想過的方式永久改變財產權。兩種結果皆令人不安，而目前橫跨開發者郵件列表與電話會議的辯論，在某種程度上是比特幣自 2008 年以來一直延宕的清算時刻：最終，誰有權改變規則。
BossBlog 每日快報
一封信講完當天的 AI 與市場重點——13F 機構持股的異動、國會議員申報的交易，以及有什麼變了。沒有固定的發送時間，也不寫廢話：有值得寄的內容才寄。
隨時可退訂。名單不會外流或販售。