Bitcoin 的核心論戰：協議凍結，還是持續演進？
上週 Litecoin 遭受的漏洞攻擊，再次印證了比特幣社群對在貨幣基礎層引入複雜性的高度警惕。就在事件發生前一天，比特幣開發者 Paul Sztorc 宣布計劃對比特幣進行 Hard Fork，推出 eCash——此舉恰恰代表了另一種觀點：若比特幣對共識層新功能的抵制持續下去，可能對其長期生存與市場地位構成真實威脅。兩起事件的交疊，讓比特幣開發史上最難解的爭論再度浮上檯面。
2026 年 4 月 25 日，就在比特幣開發者 Paul Sztorc 宣布計劃於八月進行 Hard Fork 的翌日，Litecoin 遭遇重大安全事故，攻擊者利用協議中 Mimblewimble Extension Block（MWEB）層的一個漏洞，成功發動攻擊。儘管這兩起事件本身毫無關聯，但其時間上的高度巧合，再度聚焦了一場延燒逾十年的比特幣開發論戰：一個貨幣網絡究竟應該接受多少複雜性，以換取新功能與更廣泛的應用場景？而無論是選擇改變還是拒絕改變，代價又是什麼？
MWEB 安全事件概述
MWEB 於 2022 年 5 月正式上線，是 Litecoin 的一項可選功能，允許有隱私需求的用戶將 LTC 橋接至 Extension Block 層。然而，此次事件揭示了一個關鍵盲點：可選功能並不等同於可選的驗證複雜性。一旦 MWEB 成為 Litecoin 共識規則的一部分，礦工與節點便必須對其進行正確驗證。
根據 Litecoin 官方發布的 MWEB 事後報告，開發團隊早在三月下旬便已識別此漏洞路徑，並私下向礦工發布了修補程式。然而，在工作量證明（PoW）網絡中，升級依賴自願協調。由於修補工作以礦工私下打補丁的方式進行，而非廣泛推行的公開升級，部分礦工節點仍暴露在風險之中。四月，同一漏洞路徑再度被利用，已升級的節點拒絕了格式異常的區塊，而未升級的礦工則繼續在無效鏈上延伸出塊，最終形成長達 13 個區塊的孤鏈，才在升級礦工的協調下重新追上主鏈。在此期間，多個第三方兌換協議已針對無效鏈處理了交易。最終事件得以相對迅速化解，但前提是各礦池展開緊急協調，並分階段發布多個修補版本。
Litecoin 並非比特幣，此次事件也不能直接對應任何特定的比特幣升級提案。其更深層的意義在於：一旦新功能進入共識層，風險便不再僅限於選擇使用它的用戶，它會為整個網絡增添驗證邏輯、邊緣情境與運維負擔。
MWEB 事件並非要證明任何比特幣提案都會重蹈 Litecoin 的覆轍，而是揭示了為何共識層變更的評估標準，不僅在於它能帶來什麼，更在於它所引入的假設前提、潛在失效模式與協調成本。
以 Drivechain 為核心的 Hard Fork
在多年來嘗試通過社群共識將 Drivechain 提案納入比特幣均告失敗後，LayerTwo Labs 執行長 Paul Sztorc 於 4 月 24 日宣布，計劃以 Hard Fork 方式強行推進，推出一條名為 eCash 的新鏈。
此次 Fork 預計於 2026 年 8 月、區塊高度 964,000 時啟動，每位 BTC 持有者將按 1:1 比例獲得 eCash，並附帶工具協助用戶安全分離兩種資產。
新鏈將啟用 Sztorc 長期倡導的 Drivechain 提案：BIP300，引入創建側鏈並透過礦工信號執行提款的機制；以及 BIP301，允許礦工在無需運行專屬側鏈軟件的情況下收取側鏈手續費。兩者旨在讓開發者得以構建具備不同規則的側鏈，在比特幣基礎層之外實現智能合約、隱私工具與預測市場等功能。Sztorc 將此激活路徑定義為「Core Untouched Soft Fork（CUSF）」——一條繞過 Bitcoin Core 常規合並流程的激活路徑，但並非脫離比特幣更廣泛的共識風險。
在比特幣主網激活 BIP300 與 BIP301 需要進行共識層變更。eCash Fork 通過另起一條內置上述規則的比特幣衍生鏈，繞開了這一門檻。Sztorc 的論點是，新功能可以部署在側鏈上，而非直接進入比特幣 L1 交易。然而，啟用這一模型所需的基礎層變更，始終未能在比特幣開發者與用戶社群中獲得足夠支持。
Sztorc 表示，若比特幣在八月前激活 BIP300 與 BIP301，他將取消 Fork 計劃。這使得 eCash 既是一條替代實現路徑，也是一種將 Drivechain 爭論重新推回公眾視野的施壓手段。
Drivechain 為何在 Bitcoin 社群中高度分歧？
Drivechain 的核心邏輯在於：與比特幣哈希率掛鉤的側鏈，可以承接目前流向安全性較弱的獨立山寨幣的活動與功能，同時為礦工帶來額外的側鏈手續費收入。隨著比特幣區塊獎勵持續遞減，網絡安全預算愈發依賴交易費用，這一論點的份量也在不斷加重。Drivechain 側鏈可在無需修改比特幣發行規則的前提下，提供額外的手續費需求。若側鏈失敗，理論上損失應能控制在側鏈範圍內，不會導致比特幣供應膨脹或主鏈交易歷史被篡改。
反對意見則指向新引入的假設風險，尤其是對礦工權力的擔憂。在 BIP300 機制下，提款審批由礦工在長達數週的信號期內執行——這一設計旨在提高作惡成本，但也賦予礦工對側鏈提款審批的實質影響力。掌握足夠算力的礦工聯盟，可能延遲或操縱提款，損害存款用戶利益。更廣泛地說，Peter Todd 等批評者認為，該提案增加了比特幣安全模型的複雜性，缺乏他們期望看到的側鏈提款欺詐證明機制，並在對抗性條件下製造難以量化的激勵扭曲。
上述反對意見自 BIP300 於 2017 年首次提交以來從未間斷，且始終未能得到足夠多比特幣利益相關方的認可，致使提案至今原地踏步。
比特幣為何難以改變？
比特幣的升級流程缺乏正式的治理層，任何變更都需要在開發者、礦工、節點運營者、交易所、托管方、企業與用戶之間，接近全面共識的支持——正是這一標準，使比特幣基礎層保持精簡，支持者認為這也正是其值得信賴的根本所在。
對許多機構持有者而言，這種保守主義並非治理上的怪癖，而是比特幣吸引力的一部分。「協議凍結（Ossification）」的論點——即認為比特幣基礎層應變得愈來愈難以修改——將不可篡改性視為核心特性，而非限制條件。在這一邏輯下，可預測性與規則穩定性，本身就是投資邏輯的核心支柱。
2017 年的「區塊大小之爭」已成為最具代表性的歷史先例，說明當共識破裂時會發生什麼。Bitcoin Cash 在區塊高度 478,558 處完成 Fork，擁有相當的礦工支持與明確的技術論據，繼承了比特幣完整的交易歷史與代碼庫。但它未能繼承的，是比特幣的貨幣合法性——那種讓貨幣網絡得以運轉的、由用戶、交易所與節點運營者積累而成的社會共識。Fork 可以複製一個網絡的代碼與歷史，卻無法複製人們選擇賦予它的信任。
eCash 將面臨同樣的考驗。
懸而未決的取捨
無論評價如何，Litecoin 事件為「保持比特幣基礎層變更罕見、精簡且嚴格審查」的論點提供了新的佐證。
然而，Sztorc 的 eCash 提案也提出了一個不容回避的問題：若眾多擴展比特幣功能的提案長期難以獲得支持，開發活動不會就此停止，只會向外遷移——流向那些安全性更薄弱、工具鏈更不成熟、或信任假設更為中心化的網絡與執行環境。這一結果是否可以接受，取決於人們如何權衡比特幣的貨幣屬性，與將有用功能推出其共識體系之外的代價。
對於持有大量比特幣倉位的機構而言，這場辯論遠非抽象的學術命題。其投資邏輯在相當程度上建立於比特幣維持精簡、可預測的基礎層、固定供應以及抗變更規則之上。Sztorc 的 Hard Fork 並不直接威脅這一點，但它所重新點燃的爭論，確實追問了一個問題：這些特性本身，是否反而可能阻礙比特幣採納部分開發者認為對其長期生存至關重要的升級。
比特幣的升級之爭，因此並非簡單的「創新 vs. 保守」對立，而是關於哪種風險更大的深層抉擇：是以可能損害比特幣可靠性的方式修改共識層？還是拒絕那些部分開發者認為對其長期存活與市場地位不可或缺的改變？
