比特币开发者 Cory Fields 提出「量子地雷」构想：持有人预先埋下抗量子证明，未来窃贼若用量子电脑偷币，得先押等额担保；原主及时提出证明，就能取回比特币并没收押金。 这项设计仍属思想实验。 （前情提要：Galaxy Digital 推出「比特币量子就绪计划」，砸 500 万镁资助后量子密码开发） （背景补充：能破解比特币的量子电脑开始动工了？ Nvidia 投资的 PsiQuantum 目标明年商转） 比特币开发者 Cory Fields 于台北时间 11 月 5 日在 bitcoin-dev 邮件列表提出「量子地雷」（quantum landmines）构想，希望透过担保与事前证明，让量子电脑窃取比特币变成可能赔掉本金的交易。 设计针对的是未来量子电脑足以破解既有公钥密码的时刻，也就是所谓「Q-Day」。 Fields 将这些想法定位为思想实验，假设比特币先引入抗量子输出，再于 Q-Day 后启用新的验证规则；如何透过软分叉实作，则留待后续讨论。 预埋抗量子证明，窃贼须押等额比特币 在这套构想中，持有人可以在 Q-Day 前，建立一笔小额、具抗量子能力的交易输出，藏入证明自己早已掌握旧私钥的资料。 这笔「地雷」平常看起来与其他抗量子输出相同，只有需要主张所有权时才揭露证明。 Q-Day 后，动用旧式输出必须提供足额担保。 以 Fields 的例子来说，窃贼想偷走 1 枚 BTC，得先拿出自己持有的 1 枚抗量子 BTC，将合计 2 枚 BTC 转入受新规则约束的输出，等待例如 30 天的挑战期。 原持有人若在期限内发现交易，就能揭露预埋证明，取回原有比特币，并拿走窃贼的担保。 攻击者事前看不出哪些旧币埋了地雷，即使成功破解私钥，也无法确定最后能否获利。 遗失私钥的旧币，另以拍卖机制提高攻击成本 地雷有一项限制：持有人必须在量子威胁成真前，仍掌握私钥并预先设定。 对于私钥早已遗失的比特币，原主无法补埋证明，攻击者也可能因此认定这些币比较容易下手。 Fields 因此另提「质押拍卖」构想。 其他参与者可事前锁定资金，对特定脆弱输出提交隐藏出价；若日后遭到攻击，就在地雷挑战期结束后揭标竞价，争取攻击者押下的担保。 依其描述，原本遭窃的币可能被销毁，而非交给攻击者。
- 以 Fields 的例子来说，窃贼想偷走 1 枚 BTC，得先拿出自己持有的 1 枚抗量子 BTC，将合计 2 枚 BTC 转入受新规则约束的输出，等待例如 30 天的挑战期。
- 链上无法只凭一把已遭量子破解的私钥，区分使用者是原主还是窃贼；因此原主若要搬动 1 枚旧式 BTC，也得先备妥额外的 1 枚抗量子 BTC。
来源：动区动趋
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。