量子地雷：博弈论重构比特币防御

据 Woofun AI 消息，11 月 4 日，研究员兼 Core 开发者 在 bitcoin-dev 邮件列表中抛出一项名为'量子地雷'的思想实验，旨在以博弈论逻辑重构比特币对量子计算的防御体系。该提案尚未形成正式改进建议，其核心在于放弃传统的密码学升级路径，转而通过经济激励与风险对冲机制，为面临量子破解风险的早期地址资产构建一道基于成本威慑的新型防线。

传统量子防御讨论长期聚焦于技术迁移，如 P2QRH 方案要求更换签名算法，或通过软分叉推动全网节点与钱包升级，迫使持币人将资产从脆弱的 P2PK 地址或公钥地址转移至量子安全钱包。

然而，这一路径面临巨大的动员难题：数百万沉寂多年的地址所有者可能已遗失私钥、离世或不知晓风险，导致迁移难以全覆盖。Cory Fields 提出的'量子地雷'机制则另辟蹊径，不依赖持有人主动迁移，而是通过改变攻击者的收益预期来遏制恶意行为。

Woofun AI 整理数据显示，该机制要求任何试图提取旧地址中 的冒领者，必须先从量子安全钱包中押入等额的 BTC 作为抵押，并将目标地址资金与抵押品共同锁定三十天。若原主人在此期间出示所有权证明，即可收回本金并没收冒领者的抵押金。

这种设计将攻击赔率从'零成本获利'扭转为'等额本金风险'，使得理性攻击者在面对一亿量级资产时，因需先押注一亿而却步，从而在博弈层面瓦解攻击动机。

该机制的实施细节依赖于 Q-day（量子计算攻破私钥之日）前的预先部署。持有人需在 Q-day 前使用新的量子安全地址创建一笔微小输出，其中嵌入一份承诺，证明其在量子计算机破解私钥前已掌握旧地址控制权。该承诺不泄露私钥，仅将'已知悉'这一事实固定于链上，以便后续验证。由于 Q-day 后攻击者同样能计算出私钥，链上签名无法区分原始主人与攻击者，唯有 Q-day 前埋下的承诺才能确立时间优先权。

当 Q-day 来临且新验证规则激活后，提取旧地址资产需走带时间锁的替代花费路径。以 Alice 为例，若其旧地址存有 1 BTC，冒领者需额外抵押 1 BTC，两笔资金共同锁定约三十天。在此期间，Alice 揭示承诺（引爆地雷），即可取回自有 1 BTC 并没收冒领者的 1 BTC 抵押金。关键在于，冒领者无法预先识别哪些地址埋有地雷，每次攻击均需全额押注，一旦踩雷即损失本金，这种不确定性极大增加了攻击的试错成本。

尽管机制精巧，但原方案存在逻辑缺口：诚实主人若需主动迁移，亦需承担等额抵押负担。Cory Fields 承认需设计规则以区分冒领者与诚实迁移者，但未给出具体方案。深入推演可知，若承诺由量子安全地址签署并携带时间戳，冒领者虽能破解旧私钥却无法伪造承诺，主人出示承诺即可直接提币，无需抵押。更优策略是主人暂不行动，等待冒领者押注后揭示承诺，将被动防御转为主动伏击，同时没收对方抵押金。

此外，延长锁定期至一年可显著降低攻击频率，从每年十二轮降至一轮，削弱并行抵押策略的资金周转效率，使资金雄厚的攻击者难以通过大规模并行押注覆盖足够样本以获取正收益。相较于 BIP-361 草案的限期迁移与过期冻结，'量子地雷'提供了更温和的产权处理方案：未证明者仍可通过抵押一年赎回资产，同时以资金占用威慑攻击。

然而，该机制对已丢失私钥的地址（如中本聪早期持仓）无效，因无人能揭示承诺。