比特币开发者提出“量子地雷”方案，以诱捕未来的比特币窃贼

比特币的量子威胁遭遇了不同寻常的防御策略

在2026年11月4日发布于比特币开发邮件列表的一篇帖子中，菲尔兹概述了三种实验性机制，旨在通过经济处罚（而非仅靠加密保护）来遏制利用量子技术实施的盗窃行为。作为比特币核心（Bitcoin Core）的长期贡献者以及麻省理工学院（MIT）数字货币计划的研究人员，菲尔兹强调这些概念仍处于初步阶段。

“这篇帖子的目的只是将这些想法作为思想实验进行介绍，”菲尔兹解释道，并补充说他认为通过软分叉实现这些机制是可行的。 他的提案出台之际，围绕比特币面临量子计算威胁的争论正日益激烈。 Project Eleven公司汇总的研究数据显示，约有690万枚BTC的加密密钥已公开——占比特币总供应量的近三分之一——这可能使其容易受到性能足够强大的量子计算机的攻击。目前尚无任何公开展示的量子计算机能够对比特币网络执行此类攻击。

菲尔兹提出的第一个机制被称为“量子地雷”，它引入了一种隐蔽的加密承诺，能够将一次抢劫企图转化为受害者意想不到的财务收益。

“这是一种‘承诺/揭示’方案，与此前在此讨论过的方案类似，但增加了在盗窃行为得到证实时给予赔偿的机制，”菲尔兹写道。

根据他的假设方案，一位名叫爱丽丝的比特币持有者在易受量子攻击的旧输出中持有1 BTC，在量子安全的输出中持有另外1 BTC，并在另一个包含隐藏所有权证明的量子安全输出中持有微不足道的金额。

在量子计算机构成威胁之前，爱丽丝会秘密提交证明其掌控原始私钥的证据。假设“Q日”到来——即计算机变得足够强大，能够破解网络加密机制的那一天——比特币的拟议规则将要求任何花费易受攻击的旧版比特币的人提供等值的抵押品。

因此，试图窃取爱丽丝1 BTC的攻击者需要再投入1 BTC，从而生成一个受限制的2 BTC输出，该输出需经过等待期。菲尔兹解释说，攻击者将缺乏必要的历史证明，无法立即提取资金。

然而，爱丽丝可以在拟议的30天期限内揭露她隐藏的承诺，从而收回她最初的比特币以及攻击者的抵押品。“在攻击者毫不知情的情况下，爱丽丝那个看似与其他任何量子安全输出毫无二致的微不足道的输出，实际上暗藏了一枚‘地雷’。”

这种不确定性起到了威慑作用。攻击者无法轻易区分易受攻击的持币与那些暗藏财务陷阱的持币。 菲尔兹描述了一个特别引人深思的后果：“该方案特别有趣，因为它实际上激励爱丽丝在‘Q日’之前引诱量子攻击者，以便日后将她易受攻击的比特币数量翻倍，从而使量子攻击者对窃取比特币心存顾虑——因为这些比特币可能暗藏‘地雷’。”

比特币拍卖能否让量子盗窃在经济上变得不合逻辑？

菲尔兹承认了一个根本性局限：许多较早期的比特币输出可能已永久丢失私钥，导致无人能够提供所有权证明。

“仅依赖‘地雷’的明显问题在于，许多易受攻击输出的相关私钥据信已丢失，因此量子攻击者完全有理由认为这些输出并未受到‘地雷’的保护。” 他提出的替代方案名为“质押拍卖”（Staked Auction），允许第三方在“Q-Day”之前针对易受攻击的持币提供抵押品并提交隐蔽出价。

在一个示例中，攻击者将50 BTC作为目标，同时提供另外50 BTC作为抵押品。随后，竞标参与者揭示先前提交的出价，在易受攻击的比特币被销毁的同时，有可能夺取攻击者的抵押品。 菲尔兹解释了预期结果：

“只有当无人出价高于攻击者时，攻击者才能带走被盗的比特币。因此，他们有动力提出非常保守的出价。”

第三种机制“Sats拍卖”取消了预先质押的要求，转而在易受攻击的币被花费后引入竞争性竞价。菲尔兹将这一基于美元拍卖游戏的方案归功于内哈·纳鲁拉（Neha Narula），在该游戏中，竞标者面临着损失不断加剧的风险。 “合乎逻辑的结论是，攻击者不会参与竞拍，”菲尔兹指出。

按地址类型估算的比特币对量子攻击的暴露风险

来源：Project Eleven，2026年2月统计数据。这些数字反映了未来具备加密能力的量子计算机可能造成的潜在风险，而非当前正在被盗的币。未曾使用过的全新哈希地址不计入总数。

谁能获得比特币这一棘手问题

尽管这些机制设计精巧，但仍引发了诸多尚未解决的重大问题，涉及抵押要求、经济激励、没收风险以及合法所有权等。菲尔兹承认，关于预期结果仍存在不确定性。

“不过，最佳设计方案尚不明确，因为就连我也不清楚最理想的结果究竟是什么，”他说。这些机制目前均未在比特币网络上启用，其实施需要进行大量额外的工程开发并达成共识。

归根结底，菲尔兹的实验挑战了关于量子安全与理论攻击的一个常见假设：比特币不仅能防止密码学攻击，还可能使利用存在漏洞的比特币在经济上变得不合逻辑。这种威慑能否在不造成不可接受成本的情况下保护合法所有者，仍是核心问题。