Cardano 創辦人 Charles Hoskinson 批評比特幣量子防禦提案 BIP-361 被誤稱為軟分叉，實際上需要硬分叉；更嚴重的是，其零知識恢復機制根本無法拯救約 170 萬枚 2013 年前的早期比特幣——其中逾 110 萬枚被認為屬於中本聰。
（前情提要：Solana 創辦人批「1億美元ADA換比特幣」太愚蠢，Hoskinson 沉寂數日回應了）
（背景補充：ADA獲川普點名入選美國加密儲備，Cardano 如何靠敘事打造牛市幻術？）
一個號稱要保護比特幣免受量子攻擊的提案，卻可能把中本聰的比特幣永久鎖死。Cardano 創辦人 Charles Hoskinson 在週三深夜發布的 YouTube 影片中，據他指出 BIP-361 的本質是硬分叉，而開發者把它包裝成軟分叉的說法是「謊言」。
他在影片中更點出一個致命缺陷：BIP-361 的零知識恢復機制對約 170 萬枚 2013 年以前的早期比特幣完全無效，其中包含據估計屬於比特幣創造者中本聰的逾 110 萬枚。
BIP-361 是什麼：量子威脅下的應急提案
比特幣核心開發者本週稍早提出 BIP-361，全名「Post Quantum Migration and Legacy Signature Sunset」，旨在應對量子計算對現有橢圓曲線簽名演演演演算法的潛在威脅。根據補充資料，截至 2026 年 3 月，已有超過 34% 的比特幣供應量持有暴露公鑰，存在被量子攻擊的風險。
BIP-361 由開發者 Jameson Lopp 等人共同起草，核心邏輯是「逐步淘汰量子脆弱地址」：提案透過後 3 年禁止向舊地址傳送交易，5 年後舊數位簽名完全失效，估計涉及約 800 萬枚比特幣。
為了讓持幣人能夠遷移資產，提案設計了一套零知識恢復機制——使用者可透過 BIP-39 助記詞（2013 年引入的錢包金鑰生成標準）構建零知識證明，向網路證明自己的所有權，進而解凍資金。
Hoskinson 的致命反駁：2013 年之前的幣沒有助記詞
問題就出在這裡。Hoskinson 指出，BIP-39 是 2013 年才引入的標準，在此之前產生的比特幣根本不存在助記詞。早期比特幣錢包採用的是本地金鑰池（local key pool）而非確定性種子（deterministic seed），兩者在密碼學架構上完全不同。
「沒有助記詞可以證明，就代表沒有任何建立在這個假設上的零知識恢復方案能夠還原資產的存取權。」Hoskinson 在影片中說。
他估算，受此影響的比特幣約達 170 萬枚，「其中 110 萬枚屬於中本聰」。若 BIP-361 以現行版本透過，這些幣的原始持有者——即便中本聰本人現身——也無法提供所需的密碼學證明，資金將永久凍結。
軟分叉還是硬分叉？Hoskinson 說那是謊言
Hoskinson 的另一條攻擊線指向提案的技術定性。BIP-361 作者將其描述為軟分叉，但他認為這是錯誤的。
軟分叉的定義是：收緊規則，但舊軟體仍能在網路上運作；硬分叉則是根本性改變規則，舊軟體無法相容，若非全員升級則網路分裂。Hoskinson 認為，BIP-361 使現有使用者仍在依賴的簽名方案失效，這在功能上等同於硬分叉。
「要真正做到這件事，你需要硬分叉，」他說。這個區分對比特幣社群意義重大——比特幣的開發文化長期視硬分叉為對網路不可竄改性的違背，在政治上極度敏感。
Lopp 自己也不想看到這提案被採用
諷刺的是，BIP-361 的共同起草人 Jameson Lopp 本週在 X 上發文坦承，他並不喜歡這個提案，也希望它永遠不需要被採用，形容它只是「一份應急預案的粗略構想」，而非最終規格。
Lopp 的立場是：若量子攻擊真的成真，凍結估計約 560 萬枚休眠幣，遠比讓未來的量子攻擊者取回並砸盤更可取。這是一道兩害相權的取捨題，而非理想方案。
更深層批評：比特幣缺乏鏈上治理
Hoskinson 的批評最終指向一個更根本的問題：治理機制的缺失。他認為，比特幣沒有正式的鏈上治理機制，面對如此高度爭議的升級提案，只能依賴開發者郵件列表和社群輿論施壓，缺乏結構化的解決流程。
這也呼應了 Cardano 長期強調鏈上治理的設計哲學——Hoskinson 所創立的區塊鏈正是以此作為核心差異化優勢。量子威脅或許還有時間緩衝，但比特幣如何在保持去中心化精神的同時處理這類系統級升級，眼下仍是一道未解的難題。
📍相關報導📍
Cardano創辦人：比特幣DeFi三年內主導去中心化金融，ADA單月拉漲190％
Cardano宣布轉型比特幣L2：整合BitcoinOS釋放1.3兆美元流動性，ADA能受益？
狗狗幣突破0.45！登第5大加密貨幣；Cardano創辦人：DOGE是泡沫，該退場了！
