比特幣開發者 Cory Fields 提出了一項針對未來量子威脅的激進對策：「量子地雷」，這種機制可能讓試圖竊取已公開公鑰錢包中比特幣的竊賊，面臨失去自身 BTC 的風險。
在11月4日發佈於比特幣開發郵件列表的一篇帖子中，來自麻省理工學院數位貨幣倡議的Fields描述了一個旨在阻止量子攻擊的思想實驗。基本構想是：任何來自被評估為「量子脆弱」錢包的支出，都要求支出者從量子安全的輸出中提供相應的抵押品。這為原始所有者提供了一個窗口期，以證明先前的所有權並取回資金，並在檢測到盜竊時沒收攻擊者的抵押品。
為何會存在這樣的擔憂
該提案針對的是一種真實但仍屬理論上的風險。某些比特幣交易格式會在鏈上揭示公鑰；地址重用和舊式輸出意味著某些資產的公鑰已可見。理論上，足夠強大的量子電腦可從這種暴露的公鑰推導出私鑰並花費這些比特幣。目前尚無公開演示的量子系統能實現此功能，但開發者已為此可能性做好準備。
「地雷」將如何運作
Fields 的範例很簡單：要將 1 BTC 從一個易受攻擊的錢包轉移，付款人必須提供另一個 1 BTC 作為抵押，該筆資金需存於抗量子輸出中。這兩筆數量的資金都將被放置於一個具有支出限制的特殊輸出中——例如，需等待 30 天。如果原始所有者先前已創建了一個隱藏的所有權承諾（一種在量子攻擊尚不切實際前準備的證明），他們可以在該窗口期內公開該承諾並取回幣資。正如 Fields 所寫：「然而，Alice 在此期間注意到了這筆交易」，描述了合法所有者如何利用該承諾來恢復資金並取得攻擊者的抵押品。
不確定性是阻嚇因素：攻擊者無法提前知道該錢包是否受到此類承諾的保護，因此成功的盜竊可能讓他們損失多於他們試圖竊取的幣數。
針對被遺棄或遺失錢包的備用方案
Fields 認識到，該方案依賴於所有者仍控制私鑰並提前準備承諾——這對較舊或休眠的钱包來說並不總是成立。為解決這一問題，他設計了一個獨立機制，允許第三方在任何攻擊發生前，對易受攻擊的資產提交隱藏出價。如果量子攻擊者後來花費了這些幣，則在所有權證明期結束後，可開啟拍賣，讓預先註冊的出價者揭示出價並索要攻擊者抵押品的一部分。根據 Fields 的描述，若符合資格的出價阻止了攻擊者保留這些幣，這些易受攻擊的幣甚至可能被銷毀。
設計取捨與實際困擾
該提案明確是一項思想實驗，而非可立即部署的修補程式：Fields 警告他尚未明確指定所需的軟體變更。重要的取捨依然存在。要求抵押品可能會給僅持有舊錢包資金的合法用戶帶來負擔——例如，若某人在一個易受攻擊的地址中僅持有 1 BTC，則需額外擁有 1 BTC 的量子安全形式才能花費。該機制也無法自動區分合法所有者與真正恢復了相同私鑰的攻擊者。
考慮了多種分配沒收抵押品的方式——例如分配給成功投標者、礦工或其他接收方，並討論了可對失敗投標者施加懲罰的拍賣設計。但這些選擇尚未解決：抵押比率、拍賣時間表、懲罰規則以及銷毀代幣的條件仍為開放性問題。
更廣泛的背景
這一觀點加入了關於加密貨幣量子準備的日益增長的討論。Coinbase 在十月敦促開發者規劃量子風險，警告傳統錢包的遷移可能需要數年時間。Fireblocks 的研究指出，公開密鑰暴露是一個重大漏洞，並估計有數百萬枚 BTC 可能位於潛在易受攻擊的地址中。另一項 BitMEX 提案建議，僅在有證據顯示量子攻擊已成功後，才對舊錢包啟用額外限制。
總結
Fields 的「量子地雷」是一種創新的嘗試，旨在利用非對稱風險對抗攻擊者，但這需要新的抗量子輸出、共識變更以及仔細的設計，以避免不當懲罰合法用戶。目前，該提案僅作為討論的起點，而非即將實施的協議變更——社區的大部分工作仍集中在遷移路徑和檢測閾值上，以應對量子攻擊未來可能變得實用的情況。
在11月4日發佈於比特幣開發郵件列表的一篇帖子中，來自麻省理工學院數位貨幣倡議的Fields描述了一個旨在阻止量子攻擊的思想實驗。基本構想是：任何來自被評估為「量子脆弱」錢包的支出，都要求支出者從量子安全的輸出中提供相應的抵押品。這為原始所有者提供了一個窗口期，以證明先前的所有權並取回資金，並在檢測到盜竊時沒收攻擊者的抵押品。
為何會存在這樣的擔憂
該提案針對的是一種真實但仍屬理論上的風險。某些比特幣交易格式會在鏈上揭示公鑰；地址重用和舊式輸出意味著某些資產的公鑰已可見。理論上，足夠強大的量子電腦可從這種暴露的公鑰推導出私鑰並花費這些比特幣。目前尚無公開演示的量子系統能實現此功能，但開發者已為此可能性做好準備。
「地雷」將如何運作
Fields 的範例很簡單：要將 1 BTC 從一個易受攻擊的錢包轉移，付款人必須提供另一個 1 BTC 作為抵押，該筆資金需存於抗量子輸出中。這兩筆數量的資金都將被放置於一個具有支出限制的特殊輸出中——例如，需等待 30 天。如果原始所有者先前已創建了一個隱藏的所有權承諾（一種在量子攻擊尚不切實際前準備的證明），他們可以在該窗口期內公開該承諾並取回幣資。正如 Fields 所寫：「然而，Alice 在此期間注意到了這筆交易」，描述了合法所有者如何利用該承諾來恢復資金並取得攻擊者的抵押品。
不確定性是阻嚇因素：攻擊者無法提前知道該錢包是否受到此類承諾的保護，因此成功的盜竊可能讓他們損失多於他們試圖竊取的幣數。
針對被遺棄或遺失錢包的備用方案
Fields 認識到，該方案依賴於所有者仍控制私鑰並提前準備承諾——這對較舊或休眠的钱包來說並不總是成立。為解決這一問題，他設計了一個獨立機制，允許第三方在任何攻擊發生前，對易受攻擊的資產提交隱藏出價。如果量子攻擊者後來花費了這些幣，則在所有權證明期結束後，可開啟拍賣，讓預先註冊的出價者揭示出價並索要攻擊者抵押品的一部分。根據 Fields 的描述，若符合資格的出價阻止了攻擊者保留這些幣，這些易受攻擊的幣甚至可能被銷毀。
設計取捨與實際困擾
該提案明確是一項思想實驗，而非可立即部署的修補程式：Fields 警告他尚未明確指定所需的軟體變更。重要的取捨依然存在。要求抵押品可能會給僅持有舊錢包資金的合法用戶帶來負擔——例如，若某人在一個易受攻擊的地址中僅持有 1 BTC，則需額外擁有 1 BTC 的量子安全形式才能花費。該機制也無法自動區分合法所有者與真正恢復了相同私鑰的攻擊者。
考慮了多種分配沒收抵押品的方式——例如分配給成功投標者、礦工或其他接收方，並討論了可對失敗投標者施加懲罰的拍賣設計。但這些選擇尚未解決：抵押比率、拍賣時間表、懲罰規則以及銷毀代幣的條件仍為開放性問題。
更廣泛的背景
這一觀點加入了關於加密貨幣量子準備的日益增長的討論。Coinbase 在十月敦促開發者規劃量子風險，警告傳統錢包的遷移可能需要數年時間。Fireblocks 的研究指出，公開密鑰暴露是一個重大漏洞，並估計有數百萬枚 BTC 可能位於潛在易受攻擊的地址中。另一項 BitMEX 提案建議，僅在有證據顯示量子攻擊已成功後，才對舊錢包啟用額外限制。
總結
Fields 的「量子地雷」是一種創新的嘗試，旨在利用非對稱風險對抗攻擊者，但這需要新的抗量子輸出、共識變更以及仔細的設計，以避免不當懲罰合法用戶。目前，該提案僅作為討論的起點，而非即將實施的協議變更——社區的大部分工作仍集中在遷移路徑和檢測閾值上，以應對量子攻擊未來可能變得實用的情況。