簡述
- 比特幣開發者 Cory Fields 提出隱藏的「地雷」機制，可能讓錢包持有人沒收量子盜賊的抵押品。
- 兩種拍賣設計將針對看似被遺棄的幣種，那裡可能沒有人觸發地雷。
- 一切仍屬假設：比特幣需要量子安全錢包、新的共識規則，以及如何激活這些規則的共識。
比特幣開發者 Cory Fields 提出了一種不同尋常的方法來應對未來的量子盜賊：讓他們每次試圖竊取他人的比特幣時，都要冒著損失自己的比特幣的風險。
在 11 月 4 日發給比特幣開發者郵件列表的一篇帖子中，Fields 概述了「量子地雷」以及兩種拍賣機制，試圖將針對脆弱錢包的攻擊轉變為高成本的賭博。他稱這些想法為「思想實驗」，並非已完成的比特幣升級方案。
比特幣持有人使用一個秘密私鑰來授權交易。與之匹配的公鑰則讓網絡能夠驗證簽名，而無需知道這個秘密。
如果這一切聽起來太難理解，我們用 AI 生成了一段影片，幫助你弄懂它：
目前的電腦無法實際地從公鑰反推出私鑰。但足夠強大的量子電腦可以使用一種稱為 Shor 算法的數學技術做到這一點，從而可能讓竊賊像擁有這些幣一樣將它們花掉。
一些較早的比特幣輸出已暴露公鑰，某些較新的格式也會暴露公鑰。其他地址則會將密鑰隱藏，直到有人花費時才顯現，因此並非每個錢包面臨的風險都相同。
研究人員將這種假想中能夠實施此類攻擊的計算機到來的時刻稱為「Q 日」。目前尚未有公開演示的機器能以這種方式盜取比特幣，也沒有人確切知道它何時會出現。
量子地雷如何運作？
假設有人將 1 BTC 存入一個陳舊且可能存在漏洞的錢包中。在 Q 日之前，此人創建了一個微小的、獨立的量子安全比特幣輸出，其中包含一個隱藏證明，證明其在量子竊取仍不可能發生時，曾控制過原始私鑰。
你可以將它想像成一張密封的所有權收據。外人可以看到這個小輸出，但看不到裡面藏著的證據，甚至不知道它是個陷阱。
現在假設未來有竊賊使用量子電腦恢復了用戶舊錢包的私鑰。根據 Fields 提議的規則，竊賊無法直接拿走那 1 BTC：他們必須從一個量子安全錢包中再取出 1 BTC 作為抵押。
兩枚幣將一起進入一個受限輸出，總額為 2 BTC。竊賊必須先等待一個挑戰期——Fields 的例子中為 30 天——之後才能自由花費。
錢包持有人注意到這筆交易，並披露了 Q 日之前的證明。隨後網絡允許持有人將這 2 BTC 全部轉至她之前承諾的量子安全地址：即她原來的幣，加上竊賊的抵押金。
攻擊者無法事先知道哪些舊錢包藏有這些隱藏收據。即使成功恢復了量子密鑰，也可能變成損失 1 BTC 的買賣。
錢包持有人若要發起自己對舊幣的正常 Q 日後遷移，也需要匹配的抵押品。如果她沒有多餘的 BTC，同樣旨在打擊竊賊的規則，也可能讓她轉移儲蓄變得困難。
那遺失或被棄置的幣怎麼辦？
地雷僅在持有人於 Q 日前已做好準備並能及時披露時才有效。它們無法保護那些私鑰已遺失的幣，包括一些被普遍認為無法取回的早期比特幣倉位。
Fields 提出了第二種機制，稱為「質押拍賣」。在 Q 日之前，某人可以鎖定量子安全比特幣，並秘密地針對他們預期會被竊賊盯上的舊錢包登記出價。
假設一個看似被遺棄的钱包內有 50 BTC。未來的攻擊者試圖轉走它，並額外押上 50 BTC 作為抵押；在拍賣期間，事先提交出價的人可對此盜取嘗試提出挑戰。
在 Fields 的例子中，成功的挑戰者可以拿走攻擊者抵押品的一部分，而原本脆弱的幣則會被銷毀，而不是獎勵給出價者。重點是剝奪竊賊穩定的收益，而不是把幣返還給一個失蹤的持有人。
他的第三個想法是「sats 拍賣」，無需提前質押。相反，一次脆弱幣的支出會觸發一場競賽：出價最高者獲得這些幣，但需扣除自己的出價，而第二名則支付出價卻一無所獲。
這有點像一種臭名昭著的拍賣博弈：兩位競標者不斷抬價，因為誰都不想成為那個白白虧錢的人。竊賊或許會避免發起一場可能讓自己損失超過想偷到的幣的競賽。
為什麼不直接凍結有風險的比特幣？
一種應對量子風險的提議，是在遷移截止日期之後限制舊錢包的支出。這樣或許能阻止盜竊，但也可能把從未遷移幣的合法持有人永久擋在外面。
Fields 正在探索另一種權衡：讓舊幣仍可花費，但讓試圖轉移它們的行為變得昂貴且可被挑戰。若兩者都能生成同樣有效的簽名，比特幣無法區分誠實持有人和量子竊賊。
這種權衡相當嚴厲，因為誠實持有人可能需要存入大額抵押，長期不活躍的持有人可能錯過提出異議的機會，而拍賣規則也可能銷毀屬於仍然活著、只是離線的人的幣。
要實現這些需要什麼？
比特幣首先需要一種量子安全的持有和花費資金方式。隨後錢包還需要支援隱藏的所有權承諾，而比特幣的共識規則則必須強制執行抵押、等待期、特殊恢復交易和拍賣。
開發者們還需就新規則何時啟用、需要多少抵押品，以及輸掉的出價或剩餘資金如何處理達成一致。Fields 認為，一些機制可以通過軟分叉引入，這是一種比特幣規則變更方式，但他並未提供詳細設計。
這些保護措施目前在比特幣中都不存在。Fields 尚未發布任何實現方案或激活時間表，他最初的帖子也沒有明確拍賣的支付方式，甚至沒有明確拍賣最終應達成什麼結果。