比特幣開發者提出量子駭客防禦機制

iconChainthink
分享
AI summary icon精華摘要
比特幣新聞:一位比特幣開發者提出了一種量子地雷防禦機制,以對抗量子攻擊。該計劃要求駭客質押比特幣作為抵押品,若所有者出示所有權證明,則抵押品將被沒收。比特幣新聞:該提案還包括針對休眠和遺失幣的拍賣機制。此構想仍屬理論階段,尚未實施。

一旦真實持幣者在等待期內出示提前隱藏的所有權憑證,黑客質押的資產將被全額沒收並判給受害者。針對私鑰遺失的沉睡幣,引入博弈競價機制,讓攻擊者陷入類似「美元拍賣」的必然虧損陷阱,巧妙利用經濟學懲罰消解技術層面的破解動機。

比特幣開發者 Cory Fields 想出了一個特別的方法來對抗未來的量子駭客:駭客若想竊取他人的比特幣,就得先押上自己的比特幣賭一把。

他在比特幣開發者郵件組中發帖提出了「量子地雷」概念,以及兩套拍賣機制。這套設計的思路是讓攻擊有漏洞的钱包變成一件可能虧錢的事。他特別說明,這只是思想實驗,並不是一套已經定稿的比特幣升級方案。

比特幣用戶使用私鑰簽名來發起交易,對應的公鑰可供網絡驗證簽名,但不會洩露私鑰。目前的普通電腦幾乎不可能從公鑰反推出私鑰。然而,一臺性能足夠強大的量子計算機可以使用 Shor 算法計算出私鑰,使駭客能夠直接轉走資金。

部分早期的比特幣地址,其公鑰直接暴露於區塊鏈上;而部分新地址則在用戶首次轉賬時也會暴露公鑰。因此,並非所有錢包面臨量子攻擊的風險都相同。業界將「能夠破解比特幣加密的量子計算機問世」的那一天稱為 Q-Day(量子末日)。目前尚無任何機器能夠做到這一點,也沒有人知道它究竟何時會出現。

量子地雷運作機制

假設你的錢包裡有 1 枚 BTC,屬於舊式、易受量子破解的類型。在 Q-Day 到來之前,你提前建立了一個極小的、抗量子的比特幣輸出,並在其中藏好一份證明:證明在量子攻擊尚不可行時,這筆幣就已屬於你。你可以將其理解為一張密封的「所有權憑證」。外人只能看到這筆小額記錄,無法看到其中藏匿的證據,甚至根本不知道這是一個陷阱。

等到未來,駭客用量子電腦算出你的舊私鑰,想要轉走你的 1 枚 BTC 的時候:按照這套新規則,他不能直接把幣拿走,必須從自己的抗量子錢包裡,再押 1 枚 BTC 當做保證金。

你的 1 枚 BTC 加上黑客押的 1 枚保證金,會被打包鎖在一起,進入一個等待申訴期(例如 30 天)。這段時間裡黑客不能隨便把幣轉走。如果你發現有人試圖盜幣,就可以拿出提前藏好的那份所有權證明。比特幣網絡就會判定:你可以把這總共 2 枚幣全部轉到你提前準備好的抗量子地址裡(包含原本屬於你的幣,加上黑客的保證金)。

黑客根本無法預先知道哪個舊錢包藏了這種陷阱。即使他成功計算出私鑰,最終也可能直接虧掉 1 枚 BTC。但這套方案也有代價:如果幣的擁有者自己想在 Q-Day 後正常轉移這枚舊幣,同樣需要拿出等額保證金。如果手頭沒有額外的 BTC,這套原本用來防禦黑客的規則,反而會讓你的幣難以轉出。

失聯與早期遺失資產的博弈競拍

量子地雷有一個前提:幣的擁有者必須提前埋下陷阱,並在申訴窗口期內提供證據。如果私鑰早已遺失,擁有者再也無法上線,這套方案就無法保護這些幣,包括許多大眾普遍認為已徹底遺失的早期比特幣。

為此,Cory Fields 提出了第二種機制:質押拍賣。在 Q-Day 之前,任何人都可以鎖定一部分抗量子比特幣,悄悄為某個容易被盯上的舊錢包出價。舉個例子:一個看起來已被主人遺棄的錢包裡有 50 枚 BTC。未來駭客試圖轉走它時,必須押上 50 枚 BTC 作為保證金。在拍賣窗口期,之前提前下注的人可以站出來挑戰這次盜幣行為。

根據他的設想:成功挑戰的人,可以拿走黑客的一部分保證金;而原本那 50 枚有風險的比特幣,會直接銷毀,不會判給挑戰者。它的目的不是幫失聯主人找回幣,而是讓黑客無法穩穩地把幣偷走,打消攻擊的動力。

第三個方案稱為聰拍賣,無需提前鎖倉。只要有人嘗試轉移高風險幣種,就會自動啟動一場競價。出價最高者將獲得這些幣(扣除自己的出價),第二高出價者則血本無歸、一無所獲。這有點像經典的「美元拍賣遊戲」:兩人為了一件物品不斷加價,誰都不想白白虧錢。駭客會權衡一下,乾脆不發起這場大概率會虧更多錢的競價。

為何不採取一刀切凍結策略?

有人提出的應對思路是:設定一個遷移截止日期,到期之後,舊錢包裡的幣一律禁止轉出。這樣確實能防止被盜,但副作用是:那些忘了轉幣、沒來得及操作的真實持有者,幣會被永久鎖住。

Cory Fields 走的是另一條路線。舊幣仍可轉出,但任何試圖轉出的操作,都需付出成本並接受他人挑戰。比特幣網絡本身無法區分誰能拿出有效簽名——是真正的主人,還是量子駭客。

這種取捨的代價非常明顯:合法持有者轉出幣時也需準備大額保證金;長期不線上的人會錯過申訴機會;甚至有些持有者還活著,只是暫時不上線,他們的幣也可能在拍賣中被銷毀。

方案潛在代價與落地路徑

比特幣首先需要一種量子安全的方式來持有和使用資金。錢包需要支援隱藏的所有權承諾,而比特幣的共識規則則必須強制執行抵押、等待期、特殊恢復交易和拍賣機制。

開發者還需就新規則的生效時間、所需抵押品金額,以及競標失敗或剩餘資金的處理方式達成一致。Fields 認為,部分機制可透過軟分叉引入,但他並未提供詳細的設計方案。

目前比特幣網絡上,這些保護機制全都不存在。Fields 也沒有提供程式碼實現、上線時間表、拍賣資金分配和最終目標,這些在原文中都未確定。

作者:Jose,Decrypt 編譯:Chopper,Foresight News

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款和風險披露 。