Đề xuất an ninh Bitcoin BIP-361 "Đóng băng Bitcoin của Satoshi" chống tấn công lượng tử, cộng đồng phản đối dữ dội: tịch thu phi tập trung

Mật mã punk Jameson Lopp cùng 5 nhà nghiên cứu an toàn lượng tử Bitcoin hợp tác đề xuất BIP-361, dự định qua cơ chế ba giai đoạn “đóng băng” tất cả các địa chỉ dễ bị tổn thương lượng tử — bao gồm khoảng 1,1 triệu BTC của Satoshi, trị giá hơn 74 tỷ USD — nhằm ngăn chặn máy tính lượng tử trong tương lai lấy đi chúng. Đề xuất này ngay sau khi ra mắt đã gây phản ứng dữ dội trong cộng đồng, bị chỉ trích là “chuyên quyền” và “buồn cười”, dẫn đến một trong những cuộc xung đột triết lý gay gắt nhất trong lịch sử Bitcoin.
(Phần tóm tắt trước: Phân tích kỹ thuật » Biến động thực tế của Bitcoin tăng lên 62%, trung bình 200 ngày đang có xu hướng giảm)
(Bối cảnh bổ sung: 【Lưu Hi Deep】Ba yếu tố cơ bản của Bitcoin về tính “độc đáo”: Tại sao tôi chọn Bitcoin chứ không phải blockchain?)

Mục lục bài viết

Chuyển đổi

• Thiết kế ba giai đoạn của BIP-361: từ cấm chuyển vào đến đóng băng vĩnh viễn
• Logic cốt lõi của tác giả: Đóng băng > Thả nổi
• Phản ứng dữ dội của cộng đồng: “Ăn cắp để phòng chống ăn cắp”
• Quan điểm của Động khu vực: Ai có quyền quyết định các UTXO nào “nên động hoặc không”?

Chỉ khi đóng băng Bitcoin của Satoshi, Bitcoin mới có thể được bảo vệ — đó là luận điểm của Jameson Lopp và các cộng tác viên trong bản dự thảo BIP-361 phát hành ngày 14 tháng 4 năm 2026, gửi tới toàn bộ cộng đồng Bitcoin.

Tên đầy đủ của đề xuất là “Post Quantum Migration and Legacy Signature Sunset” (Chuyển đổi sau lượng tử và hết hạn ký truyền thống), mục tiêu là trong khi máy tính lượng tử chưa đủ khả năng phá vỡ mã hóa elliptic curve, toàn mạng sẽ hoàn tất quá trình chuyển đổi chống lượng tử; đối với các địa chỉ cũ không thể hoặc không muốn chuyển đổi, đề xuất sẽ đóng băng số dư để không ai — kể cả kẻ tấn công lượng tử — có thể sử dụng.

Quy mô vấn đề không nhỏ: Tính đến ngày 1 tháng 3 năm 2026, hơn 34% tổng cung Bitcoin đã tiết lộ khóa công khai trên chuỗi, nghĩa là các UTXO này về lý thuyết dễ bị tổn thương trước máy tính lượng tử. Trong đó đáng chú ý nhất là khoảng 1,7 triệu BTC khóa trong các địa chỉ P2PK ban đầu, bao gồm khoảng 1,1 triệu của Satoshi (tương đương hơn 740 tỷ USD theo giá hiện tại).

Thiết kế ba giai đoạn của BIP-361: từ cấm chuyển vào đến đóng băng vĩnh viễn

BIP-361 dựa trên nền tảng của BIP-360, được phát hành vào tháng 2 năm 2026. BIP-360 đề xuất qua soft fork giới thiệu loại output mới P2MR (pay-to-Merkle-root), tương tự Taproot (P2TR) hiện tại, nhưng loại bỏ các khóa có thể bị tấn công lượng tử, nhằm bảo vệ các khoản mới đầu tư. Tuy nhiên, BIP-360 chỉ bảo vệ các đồng mới, còn các lượng tồn kho 34% đã có trên chuỗi thì không có biện pháp nào — và chính điều này sinh ra BIP-361.

Đề xuất gồm ba giai đoạn thực thi:

Giai đoạn A (sau 3 năm kể từ khi kích hoạt): cấm mọi BTC mới được chuyển vào các địa chỉ cũ, buộc tất cả người dùng phải chuyển sang địa chỉ chống lượng tử. Giai đoạn này dành cho người nắm giữ có thời gian chuẩn bị.

Giai đoạn B (sau 5 năm kể từ khi kích hoạt): hủy bỏ tất cả các ký hiệu cũ. Các BTC còn trong các địa chỉ dễ bị tổn thương sẽ bị “đóng băng vĩnh viễn” — không thể bị sử dụng bởi chủ sở hữu cũ hay bị kẻ tấn công lượng tử lấy đi.

Giai đoạn C: cung cấp cơ chế cứu hộ bằng chứng không kiến thức (ZKP). Những người bỏ lỡ hạn cuối nhưng còn giữ seed phrase có thể chứng minh quyền sở hữu mà không tiết lộ khóa riêng, để sau khi đóng băng có thể khôi phục tài sản. Đối với các UTXO trước tiêu chuẩn BIP-32 (ví dụ địa chỉ P2PK), do không thể xây dựng chứng minh quyền sở hữu HD wallet, tác giả đề xuất giới thiệu giải pháp Hourglass như một phương án cứu hộ đặc biệt.

Logic cốt lõi của tác giả: Đóng băng > Thả nổi

Lopp và các nhà nghiên cứu đề xuất một khung kinh tế chính xác để hỗ trợ tính hợp lý của đề xuất: các đồng bị mất hoặc bị đóng băng sẽ chỉ làm giá trị của các đồng còn lại tăng nhẹ (hiệu ứng giảm cung); nhưng nếu máy tính lượng tử lấy trộm số này rồi bán ra thị trường, thì giá trị của tất cả các đồng sẽ giảm mạnh.

Trong hai lựa chọn, tác giả cho rằng câu trả lời rõ ràng. Lopp trong đề xuất đã trực tiếp tuyên bố:

“Đây không phải là một cuộc tấn công chủ động, mà là biện pháp phòng thủ: luận điểm của chúng tôi là, hệ sinh thái Bitcoin muốn bảo vệ lợi ích của mình, chống lại những kẻ sẵn sàng không làm gì để phá hủy giá trị và niềm tin.”

Điều đáng chú ý là tác giả không khẳng định máy tính lượng tử đã đủ khả năng phá vỡ mã — phần cứng lượng tử hiện tại còn xa mới có thể giải mã elliptic curve 256 bit. Giả định của đề xuất là: nếu công nghệ lượng tử tiếp tục phát triển theo xu hướng hiện tại, thì tất cả các khóa riêng của các UTXO đã tiết lộ hoặc thuộc dạng P2PK sẽ “gần như chắc chắn” bị tính toán ra trong tương lai không xa.

Phản ứng dữ dội của cộng đồng: “Ăn cắp để phòng chống ăn cắp”

Sau khi Mark Erhardt (@murchandamus), nhà phát triển của Bitcoin, chia sẻ về BIP-361 trên X (Twitter) vào thứ Ba, đã lập tức gây ra phản ứng dữ dội trong cộng đồng, từ các phản biện kỹ thuật đến tranh luận đạo đức.

Biên tập viên của Bitcoin Magazine, Brian Trollz, trực tiếp từ chối đề xuất này; sáng lập TFTC, Marty Bent, gọi nó là “buồn cười”; trưởng bộ phận phát triển kinh doanh của Metaplanet, Phil Geiger, chốt lại bằng câu nói chính xác: “Chúng ta phải lấy trộm tiền của người ta trước, rồi mới có thể ngăn chặn bị lấy trộm.”

Người dùng @CatoTheElder17 phản biện một cách hệ thống hơn: “Đề xuất lượng tử này mang tính chuyên quyền cao và có khả năng tịch thu… Không có lý do chính đáng nào để ép buộc nâng cấp và làm mất hiệu lực các khoản cũ.”

Những người phản đối đều nhấn mạnh một nguyên tắc bất thành văn của Bitcoin: không thể có UTXO nào bị loại bỏ bởi lớp protocol. BIP-361 là lần đầu tiên trong lịch sử Bitcoin đề xuất cơ chế “nếu không nâng cấp thì mất khả năng sử dụng” — dù xuất phát từ ý định bảo vệ người nắm giữ, nhưng tiền lệ này đã khiến nhiều người cảm thấy không yên tâm. Adam Back và các người khác thì lạc quan hơn, cho rằng Taproot đã cung cấp đủ lớp đệm, tốc độ phát triển của máy tính lượng tử có thể không nhanh như đề xuất giả định.

Quan điểm của Động khu vực: Ai có quyền quyết định các UTXO nào “nên động hoặc không”?

Trọng tâm của tranh luận này không phải là máy tính lượng tử có đe dọa Bitcoin hay không — dữ liệu kỹ thuật đã rõ ràng: 34% nguồn cung đang tiềm ẩn rủi ro, 1,7 triệu BTC là con số thực tế của “cá mập đen”.

Vấn đề thực sự là: chi phí xã hội của giải pháp. Nếu BIP-361 được thông qua, Bitcoin lần đầu tiên sẽ có “cơ chế đóng băng”. Dù mục đích ban đầu là phòng thủ, nhưng khi lớp protocol đã hình thành logic “một số UTXO có thể bị tuyên bố là không còn khả dụng”, thì tiền lệ này sẽ mở ra khả năng cho các nhóm hoặc cá nhân thúc đẩy các biện pháp tương tự trong tương lai dựa trên lý do “hợp lý”. Cốt truyện về “tài sản không thể xâm phạm” của Bitcoin sẽ có một ngoại lệ.

Nếu không thông qua đề xuất, thì toàn bộ mạng lưới phải cược vào tốc độ phát triển của công nghệ lượng tử — và cược này chính là từng đồng trong ví của mỗi người.

Dù đề xuất vẫn còn ở giai đoạn dự thảo, còn xa mới đạt được đồng thuận hay thực thi, nhưng BIP-361 đã làm rõ một vấn đề mà trước đây cộng đồng Bitcoin từng né tránh: khi không hành động là một rủi ro, thì “không hành động” còn là lựa chọn?