量子地雷：比特币开发者科里·菲尔兹的防御新策

据 Woofun AI 消息， Core 长期贡献者科里·菲尔兹，作为麻省理工学院数字货币计划研究人员，提出以'量子地雷'为核心的经济防御体系，旨在通过高额抵押与没收机制，将针对比特币的量子计算攻击转化为攻击者的沉重财务负担。该方案由杰米·雷德曼报道，标志着比特币社区在应对未来量子威胁时，从单纯依赖密码学转向结合博弈论与经济激励的创新路径。

在 11 月 4 日发布的详细提案中，菲尔兹阐述了'量子地雷'的具体运作逻辑，其核心在于利用隐蔽的所有权证明与 30 天的考验期，对试图窃取旧版地址比特币的行为实施精准打击。以假设案例中的持有者'爱丽丝'为例，她在易受量子攻击的地址中存有 1 枚比特币，同时在抗量子地址中持有额外资产及隐匿的所有权证明。当'Q 日'——即量子计算机具备破解能力的那一天——到来时，任何试图花费爱丽丝那 1 枚比特币的攻击者，必须额外提供 1 枚比特币作为等额抵押。这笔抵押资产将被锁定，攻击者无法立即提取。若爱丽丝在随后的 30 天内揭露其隐藏承诺，她不仅能收回自己的 1 枚比特币，还能没收攻击者的抵押品。菲尔兹指出，这种机制通过软分叉即可实现，其威慑力源于不确定性：攻击者无法区分哪些地址暗藏'地雷'，从而可能因担心损失而放弃攻击，甚至激励持有者在 Q 日前主动引诱攻击者以加倍获利。

量子威胁的现实紧迫性为这一理论提供了背景支撑。 在 2026 年 2 月的研究显示，约有 690 万枚比特币的私钥处于公开状态，占比特币总供应量的三分之一，这些资产极易受到未来量子计算机的攻击。

尽管目前尚无公开演示的量子计算机能实际执行此类攻击，但风险敞口巨大。菲尔兹在 2026 年 11 月 4 日发布于比特币开发邮件列表的文章中强调，这些机制目前仍属思想实验，旨在通过经济惩罚而非单纯加密保护来遏制盗窃。他承认，仅靠'量子地雷'存在局限，因为许多旧版地址的私钥可能已永久丢失，导致无人能生成所有权证明，攻击者可能据此判断这些地址无'地雷'保护。

为弥补这一缺陷，菲尔兹设计了两种拍卖机制：质押拍卖与萨特斯拍卖。在质押拍卖中，第三方可在 Q 日之前为易受攻击的比特币提交抵押资产和隐蔽出价。例如，若攻击者瞄准 50 枚比特币并提交 50 枚作为抵押，其他竞争者可公开更高出价，从而在攻击者失败时夺走其抵押品。菲尔兹解释，这迫使攻击者给出保守出价，仅在无人高出价时才能成功盗窃。另一种'萨特斯拍卖'则无需事先质押，而是在比特币被花费后通过竞争性出价确定归属。该机制借鉴了尼哈·纳鲁拉提出的基于“美元拍卖”游戏的解决方案，其中竞争者面临损失不断加剧的风险，从逻辑上劝退攻击者。

Woofun AI 整理数据显示，这些机制通过引入多方博弈，显著提高了量子盗窃的经济成本，使攻击行为变得不具吸引力。

具体到风险暴露，不同类型地址面临的威胁程度各异。重复使用的 SegWit（bc1q）地址暴露 1,801,410 枚比特币，属高风险；旧的 P2PK 地址暴露 1,716,814 枚，风险最高；重复使用的 P2SH（3…）地址暴露 1,299,221 枚，高风险；重复使用的 P2PKH（1…）地址暴露 1,202,064 枚，高风险；重复使用的 P2WSH 地址暴露 691,349 枚，高风险；使用 Taproot 技术的地址（bc1p）暴露 198,106 枚，高风险；仅使用多签技术的地址暴露 291 枚，风险最高。总计 6,909,255 枚比特币处于潜在威胁中。这些数据反映了未来量子计算机可能带来的风险，而非当前被盗数量，从未使用的新地址未计入总数。菲尔兹的方案旨在保护这些特定地址，尤其是那些私钥可能已丢失或难以证明所有权的旧版资产。