BIP-361 真正觸發的爭論：比特幣的「私鑰所有權」可以有到期條件嗎？

這次爭論的核心，不是「要不要防範量子威脅」，而是「誰有權界定所有權」

圖片來源：https://x.com/murchandamus/status/2021692852925857918

BIP-361 之所以在社群引發熱議，並非因為大家首次聽聞量子威脅。

真正讓討論升溫的，是另一個更根本的問題：協議是否有權規定，某些歷史上有效的花費路徑在未來某個時間點後將失效。

這直接觸及比特幣最核心的價值主張：

• 「Not your keys, not your coins」是否依然絕對成立；

• 協議升級的邊界究竟是「增強能力」，還是也能「收回既有能力」；

• 當安全優先與產權不可侵犯發生衝突時，誰才是最高原則。

因此，這不只是一般的技術提案之爭，更是一次「比特幣憲法層級」的壓力測試。

BIP-361 的重點：遷移、日落、凍結與恢復

從原始文本來看，BIP-361 所設計的是一套分階段框架，而非立即生效的命令。其主要結構為：

1. Phase A：逐步限制繼續向量子脆弱地址發送新資金，推動用戶完成遷移。

2. Phase B：於激活後更晚的階段，讓舊簽名花費路徑日落失效，未遷移資產將呈現凍結狀態。

3. Phase C：嘗試提供恢復機制（如基於證明的救濟方案），但目前尚未完善。

這代表本提案討論的不僅是「如何實現抗量子地址」，更關鍵在於「是否對未遷移行為施加制度性後果」。

此外，BIP-361 的技術背景與 BIP-360 相互關聯。BIP-360 的 P2MR 更偏重底層鋪路，BIP-361 則是治理與遷移機制層的「推進器」。

為何提案方選擇如此激進設計

從提案邏輯及公開說法來看，激進設計背後的思維是「風險前置管理」：

• 一旦量子威脅跨越臨界點，影響將是系統性而非局部性。

• 等到威脅顯現後才遷移，所需成本與混亂恐更高。

• 僅靠自願遷移，或因用戶惰性而長期推動緩慢。

• 透過「舊路徑日落」強化誘因，可顯著提升遷移效率。

在這個視角下，BIP-361 的凍結機制是一種博弈工具，而非最終目的。提案方真正目標是「全網提前完成遷移」，凍結僅作為懲罰性兜底。

反對者真正擔憂的，遠不止中本聰地址被凍結

外界時常將爭議聚焦於「中本聰地址是否會被凍結」，但社群更深層的擔憂遠不止於此：

• 產權條件化：一旦私鑰支配權須附加「於某時點前完成特定升級」的條件，所有權的定義就已改變。

• 治理先例擴張：若今日可因量子威脅使舊路徑失效，未來是否會因其他理由進一步擴大規則干預。

• 執行與救濟不對稱：凍結可透過規則執行，恢復卻極難完整設計。只要救濟機制未臻完善，誤傷就成為結構性風險。

• 社會共識不足：比特幣的共識不僅靠程式碼正確，還需經濟節點、用戶與文化認同共同接受。

因此，反對意見的核心並非「不要抗量子」，而是「不能將可沒收化路徑作為預設答案」。

BIP-361 最大短板：技術路線已明，社會共識仍缺

BIP-361 目前最大的現實難題，不在於程式碼能否實現，而是「共識鏈條尚未完整」。

比特幣升級必須三層同時成立：

1. 技術層：方案安全、可實作、可驗證。

2. 經濟層：交易所、礦工、託管、錢包等願意配合遷移。

3. 社會層：用戶能接受「新規則下的產權邊界」。

前兩層可隨時間與工程推進，第三層則最為艱難。

BIP-361 的高強度爭議，正說明產權邊界在比特幣敘事中仍是極高敏感紅線。

更可行的路徑：先推動「可遷移」，再討論「可凍結」

若目標在於提升後量子韌性，同時避免撕裂共識，較為務實的路徑應採漸進策略：

• 先完善抗量子地址工具鏈與錢包使用體驗。

• 透過費用、預設選項、交易所支持等方式提升自願遷移率。

• 建立公開透明的風險閾值，而非單靠抽象恐懼驅動。

• 先將恢復機制做完整，再討論任何懲罰性條款。

• 階段性目標應聚焦於「持續降低暴露面」，而非「擴大凍結規模」。

這條路雖慢，卻更符合比特幣一貫的治理風格：保守、漸進、強調社會可接受度。

結論：這是一場比特幣治理邊界的預演

BIP-361 的真正價值，未必在於「是否原樣通過」，而在於它迫使社群提前思考一個終將面對的難題：

當未來安全與當前產權發生衝突時，比特幣會如何排序自身原則。

• 近期更像是一套高強度討論框架，而非即將落地的升級提案。

• 將推動後量子遷移議題的長期化與制度化。

• 最終更可能促成「更溫和版本」的遷移共識，而非直接走向凍結路線。

換言之，BIP-361 就像一面鏡子。它映照出的不僅是量子威脅，更是比特幣對「不可更改性」究竟願意付出多大代價。