Cardano 創辦人：BIP-361 無法拯救比特幣，110 萬枚恐成量子犧牲品

Cardano 聯合創辦人 Charles Hoskinson 於 4 月 16 日在 Youtube 上就比特幣改進提案 BIP-361 表態，指該提案雖具正當理由，但其第三階段所承諾的「恢復機制」不可能實現。他警告，約 170 萬枚在 BIP-39 助記詞機制引入前鑄造的舊版比特幣，可能面臨無法追回的風險。

BIP-361 提案的三階段設計與爭議焦點

（來源：Youtube）

BIP-361 旨在應對量子運算對比特幣加密的長期威脅，計劃透過三個階段逐步淘汰舊版簽名方案，理論上可保護高達 700 萬枚比特幣（約佔總供應量 34%，估值 5,360 億美元）免受未來量子攻擊。

三個階段依序為：首先阻止資金流入舊版易受攻擊的地址；其次凍結未完成遷移的舊版比特幣；最後開放追回機制，允許因錯過遷移期限而被凍結的代幣申請恢復流通。

然而，Hoskinson 對第三階段直接提出根本性質疑：「那是謊言。這不可能。」他補充，在此框架下，170 萬枚比特幣「根本不在這個計畫之內」。

為何 2013 年以前的比特幣是最大的難題

Hoskinson 指出，問題核心在於 BIP-39 助記詞標準的歷史時間節點。BIP-39 是當前主流比特幣錢包的標準私鑰生成機制，但它在 2013 年才正式引入。這意味著在此之前創建的比特幣，沒有現代恢復流程所需的標準化助記詞，使合法持有者在量子凍結後幾乎無法透過正式途徑驗證所有權並追回資產。

儘管如此，Hoskinson 並未完全否定提案的價值：「我理解他們為什麼寫這份文件——因為如果他們不這樣做，到 2030 年代，這筆錢就會被偷走。這是事實。」

霍斯金森的更廣泛批評：治理缺位限制了解方

Hoskinson 同時對比特幣社群的保守態度提出批評，認為「如果實現鏈上治理，就能解決這個問題」，並以 Cardano、Polkadot 和 Tezos 為例，指出鏈上治理機制已在其他公鏈中成功運作，可為類似的協議層決策提供民主化的解決路徑。

量子威脅的迫切性有了新的佐證：2026 年 3 月，Google 宣布計劃在 2029 年前將其基礎設施過渡至「後量子加密」，被外界視為量子運算實際威脅到來速度可能超出此前預期的明確信號。

常見問題

BIP-361 提案的第三階段為何被霍斯金森稱為「謊言」？

BIP-361 第三階段聲稱允許追回因錯過遷移期限而被凍結的比特幣。Hoskinson 指出，2013 年以前的比特幣由於使用 BIP-39 引入前的私鑰格式，缺乏標準化助記詞，合法持有者無法透過現代恢復流程驗證所有權，使第三階段的「追回承諾」在技術層面無法實現。

為何 2013 年以前的比特幣面臨特殊的量子風險？

2013 年 BIP-39 助記詞標準引入前鑄造的比特幣，使用較舊的私鑰格式，不具備現代恢復工具所需的標準化種子短語。這不僅使量子防禦遷移更加困難，也意味著一旦這些比特幣在 BIP-361 的凍結階段被鎖定，合法持有者幾乎無法透過現行提案框架完成追回驗證。

霍斯金森對比特幣量子威脅的整體立場是什麼？

Hoskinson 的立場具有明確的層次：他認同提案出發點的必要性，承認若不採取行動，2030 年代量子電腦突破後，大量舊版比特幣將面臨被盜風險。但他同時認為，在不引入鏈上治理機制的前提下，現行提案有根本性的局限，無法真正解決所有易受攻擊比特幣的量子安全問題。