比特幣開發者 Cory Fields 提出「量子地雷」構想：持有人預先埋下抗量子證明，未來竊賊若用量子電腦偷幣，得先押等額擔保；原主及時提出證明，就能取回比特幣並沒收押金。這項設計仍屬思想實驗。
（前情提要：
Galaxy Digital 推出「比特幣量子就緒計劃」，砸 500 萬鎂資助後量子密碼開發
）
（背景補充：
能破解比特幣的量子電腦開始動工了？Nvidia 投資的 PsiQuantum 目標明年商轉
）
本文目錄
Toggle
比 特幣開發者 Cory Fields 於台北時間 11 月 5 日在 bitcoin-dev 郵件列表 提出 「量子地雷」（quantum landmines）構想，希望透過擔保與事前證明，讓量子電腦竊取比特幣變成可能賠掉本金的交易。
設計針對的是未來量子電腦足以破解既有公鑰密碼的時刻，也就是所謂「Q-Day」。Fields 將這些想法定位為思想實驗，假設比特幣先引入抗量子輸出，再於 Q-Day 後啟用新的驗證規則；如何透過軟分叉實作，則留待後續討論。
預埋抗量子證明，竊賊須押等額比特幣
在這套構想中，持有人可以在 Q-Day 前，建立一筆小額、具抗量子能力的交易輸出，藏入證明自己早已掌握舊私鑰的資料。這筆「地雷」平常看起來與其他抗量子輸出相同，只有需要主張所有權時才揭露證明。
Q-Day 後，動用舊式輸出必須提供足額擔保。以 Fields 的例子來說，竊賊想偷走 1 枚 BTC，得先拿出自己持有的 1 枚抗量子 BTC，將合計 2 枚 BTC 轉入受新規則約束的輸出，等待例如 30 天的挑戰期。
原持有人若在期限內發現交易，就能揭露預埋證明，取回原有比特幣，並拿走竊賊的擔保。攻擊者事前看不出哪些舊幣埋了地雷，即使成功破解私鑰，也無法確定最後能否獲利。
遺失私鑰的舊幣，另以拍賣機制提高攻擊成本
地雷有一項限制：持有人必須在量子威脅成真前，仍掌握私鑰並預先設定。對於私鑰早已遺失的比特幣，原主無法補埋證明，攻擊者也可能因此認定這些幣比較容易下手。
Fields 因此另提「質押拍賣」構想。其他參與者可事前鎖定資金，對特定脆弱輸出提交隱藏出價；若日後遭到攻擊，就在地雷挑戰期結束後揭標競價，爭取攻擊者押下的擔保。依其描述，原本遭竊的幣可能被銷毀，而非交給攻擊者。
他也納入 Neha Narula 建議的另一種拍賣設計：最高出價者取得扣除出價後的幣，第二高出價者則損失出價、拿不到任何回報。這會促使參與者繼續加價，讓攻擊者面臨損失全部擔保的風險。
提高偷幣成本，也增加原持有人的遷移負擔
同樣的擔保規則也會約束誠實持有人。鏈上無法只憑一把已遭量子破解的私鑰，區分使用者是原主還是竊賊；因此原主若要搬動 1 枚舊式 BTC，也得先備妥額外的 1 枚抗量子 BTC。
對把大部分資產放在單一舊式輸出的人而言，這代表遷移資金前，必須先取得另一筆足額擔保。設計雖能讓攻擊者承擔損失，卻也可能讓資金不足的原持有人難以搬幣。
Fields 尚未決定拍賣最理想的結果：是完全嚇阻攻擊、偶爾讓攻擊者獲利以維持參與誘因，還是重新分配舊幣。這些取捨直接涉及原持有人的取回權、參與者的資金成本，以及遺失比特幣最後由誰承擔損失。
?相關報導?
比特幣安全員提案 BIP-361「凍結中本聰比特幣」防量子攻擊，社群砲轟：沒收去中心化
比特幣抵抗量子威脅》BIP 360 提案移除 Taproot 脆弱路徑，軟分叉引入新輸出類型 P2MR
ARK Invest 白皮書：35% 的 BTC 易受量子攻擊，但量子計算短期內仍無法威脅比特幣
首筆抗量子比特幣交易完成！StarkWare 靠「簽名研磨」斷開量子竊幣風險
