简述

• 比特币开发者 Cory Fields 提出隐藏的“地雷”机制，可能让钱包持有人没收量子盗贼的抵押品。
• 两种拍卖设计将针对看起来被遗弃的币种，在那里可能没有人来触发地雷。
• 一切仍是假设：比特币需要量子安全钱包、新的共识规则，以及如何激活这些规则的共识。

比特币开发者 Cory Fields 提出了一种不同寻常的办法来应对未来的量子盗贼：让他们每次试图偷走别人的比特币时，都要拿自己的比特币冒险。

在 11 月 4 日发给比特币开发者邮件列表的一篇帖子中，Fields 概述了“量子地雷”以及两种拍卖机制，试图把针对脆弱钱包的攻击变成代价高昂的赌博。他称这些想法是“思想实验”，并不是已经完成的比特币升级方案。

比特币持有人使用一个秘密私钥来授权交易。与之匹配的公钥则让网络能够验证签名，而无需知道这个秘密。

如果这一切听起来太难理解，我们用 AI 生成了一段视频，帮助你弄懂它：

如今的计算机还无法现实地从公钥反推出私钥。但足够强大的量子计算机可以使用一种叫作 Shor 算法的数学技术做到这一点，从而可能让窃贼像拥有这些币一样把它们花掉。

一些较早的比特币输出已经暴露了公钥，某些较新的格式也会暴露公钥。其他地址则会把密钥隐藏到有人花费时才显现，因此并非每个钱包面临的风险都相同。

研究人员把这种假想中的、能够实施此类攻击的计算机到来的时刻称为“Q 日”。目前没有公开演示过的机器能以这种方式盗取比特币，也没人确切知道它何时会出现。

量子地雷如何运作？

设想某人把 1 BTC 存在一个老旧、可能存在漏洞的钱包里。在 Q 日之前，这个人创建一个很小的、单独的量子安全比特币输出，其中包含一个隐藏证明，证明自己在量子盗窃仍不可能发生时，曾控制过原始私钥。

可以把它想成一张密封的所有权收据。外人能看到这个小输出，但看不到里面藏着的证据，甚至不知道它是个陷阱。

现在设想未来某个窃贼用量子计算机恢复了用户旧钱包的私钥。按照 Fields 提议的规则，窃贼不能直接拿走那 1 BTC：他们必须从一个量子安全钱包里再拿出 1 BTC 作为抵押。

两枚币会一起进入一个受限输出，总额为 2 BTC。窃贼必须先等待一个挑战期——Fields 的例子里是 30 天——之后才能自由花费。

钱包持有人注意到这笔交易，并披露了 Q 日之前的证明。随后网络允许持有人把这 2 BTC 全部转到她之前承诺的量子安全地址：也就是她原来的那枚币，加上窃贼的抵押金。

攻击者事先无法知道哪些旧钱包藏有这些隐藏收据。即便成功恢复了量子密钥，也可能变成损失 1 BTC 的买卖。

钱包持有人若要发起自己对旧币的正常 Q 日后迁移，也需要匹配的抵押品。如果她没有多余的 BTC，同样旨在打击窃贼的规则，也可能让她转移储蓄变得困难。

那丢失或被遗弃的币怎么办？

地雷只有在持有人在 Q 日之前先准备好，并且能及时披露时才有效。它们无法保护那些私钥已经丢失的币，包括一些普遍被认为无法取回的早期比特币持仓。

Fields 提出了第二种机制，称为“质押拍卖”。在 Q 日之前，某人可以锁定量子安全比特币，并秘密地针对某个他们预期会被窃贼盯上的旧钱包登记出价。

假设一个看似被遗弃的钱包里有 50 BTC。未来的攻击者试图转走它，并另外押上 50 BTC 作为抵押；在拍卖期内，事先提交出价的人可以对这次盗取尝试提出挑战。

在 Fields 的例子中，成功的挑战者可以拿走攻击者抵押品的一部分，而原本脆弱的币则会被销毁，而不是奖励给出价者。重点是剥夺窃贼稳定的收益，而不是把币返还给一个失踪的持有人。

他的第三个想法是“sats 拍卖”，不需要提前质押。相反，一次脆弱币的花费会触发一场竞赛：出价最高者拿走这些币，但要扣除自己的出价，而第二名则支付出价却一无所获。

这有点像一种臭名昭著的拍卖博弈：两个竞标者不断抬价，因为谁都不想成为那个白白亏钱的人。窃贼也许会避免发起一场可能让自己损失超过想偷到的币的竞赛。

为什么不直接冻结有风险的比特币？

一种应对量子风险的提议，是在迁移截止日期之后限制旧钱包的支出。这样或许能阻止盗窃，但也可能把从未迁移币的合法持有人永久挡在外面。

Fields 正在探索另一种权衡：让旧币仍然可以花费，但让试图转移它们的行为变得昂贵，并且可以被挑战。若两者都能生成同样有效的签名，比特币无法区分诚实持有人和量子窃贼。

这种权衡相当严厉，因为诚实持有人可能需要存入大额抵押，长期不活跃的持有人可能错过提出异议的机会，而拍卖规则也可能销毁属于仍然活着、只是离线的人的币。

要实现这些需要什么？

比特币首先需要一种量子安全的持有和花费资金方式。随后钱包还需要支持隐藏的所有权承诺，而比特币的共识规则则必须强制执行抵押、等待期、特殊恢复交易和拍卖。

开发者们还需要就新规则何时激活、需要多少抵押，以及输掉的出价或剩余资金如何处理达成一致。Fields 认为，一些机制可以通过软分叉引入，这是一种比特币规则变更方式，但他并未给出详细设计。

这些保护措施目前在比特币中都不存在。Fields 尚未发布任何实现方案或激活时间表，他最初的帖子也没有明确拍卖的支付方式，甚至没有明确拍卖最终应达成什么结果。