比特币开发者提出“量子地雷”方案，抵御量子窃取攻击

针对链上公钥外露、容易被量子计算破解的比特币地址，比特币开发者推出quantum landmines防护思路。方案要求转出这类资产必须附带抵押资金，设置等待周期供原主人提交权属证明。对于私钥遗失的老币，配套拍卖规则分配攻击者抵押品，不会保障原持有者一定拿回资产。下面小编简单梳理了开发者提出quantum landmines方案抵御量子盗窃的核心看点。

比特币核心开发者科里・菲尔兹（Cory Fields）提出一套名为quantum landmines的机制。未来攻击者如果试图从易受量子计算机攻击的钱包非法转移资金，这套方案会让攻击者自身的比特币也面临亏损风险。

菲尔兹任职于麻省理工学院数字货币倡议组织，他在11月4日向比特币开发邮件列表发布提案，介绍该机制：任何人想要转移存在风险的BTC，都必须从抗量子钱包中提供等额抵押。如果原持有者提前备好所有权证明，就有机会拿回自己的代币，并没收攻击者的抵押资产。目前比特币网络尚未部署该类机制，该构想是为应对未来的量子计算威胁。

quantum landmines：攻击者的比特币将一同承担风险

该提案针对一类安全隐患：公钥已经上链暴露的比特币钱包。算力足够强大的量子计算机理论上能够凭借暴露的公钥推算出对应的私钥。比特币早期部分交易格式会直接暴露公钥，重复使用地址也会让资产陷入风险，其中就包含比特币早期的沉睡钱包。不过现阶段，还没有公开可演示的量子计算机能够完成这类攻击。

按照菲尔兹的设计，转出这些高危代币时，转出方需要提供和转出金额等额的抵押。举例来说，攻击者想要转移1枚BTC，就需要额外拿出1枚存放于抗量子钱包中的BTC作为抵押。这两笔资金会进入带有花费限制的新输出，设置30天等待期。合法持有者可以在量子攻击技术成熟之前，提前生成隐藏的所有权承诺凭证。倘若后续攻击者拿到私钥、试图转走代币，原持有者就能在等待窗口期出示凭证。菲尔兹举例描述：“爱丽丝在此期间发现这笔交易”，合法持有者既可以取回自己的币，还能拿走攻击者的抵押品。

攻击者无法提前判断目标钱包是否预埋了这类所有权承诺。这种不确定性会打消盗币动机，因为攻击一旦触发landmines，窃贼损失的资金甚至会超过目标代币的价值。

针对丢失私钥钱包：开发者配套拍卖机制

landmines机制有前提条件：原持有者仍然掌控私钥，并且在量子攻击落地前提前准备好承诺凭证。大量早期比特币钱包并不满足这个条件，部分持有者已经丢失私钥，还有不少资产长期处于休眠状态。为解决这个问题，菲尔兹配套设计另一套方案：参与者可以在攻击发生前，针对高危资产提交隐藏报价。

举例来说，参与者可以针对一个存有50枚BTC的休眠钱包预埋报价。当量子攻击者尝试花费这些代币时，所有权核验期结束后将开启拍卖。参与者可以亮出此前预埋的报价，瓜分攻击者的抵押资产。这套机制规定，如果有效报价阻止攻击者拿走代币，原本高危的比特币将会被销毁。

菲尔兹探讨了多种抵押分配规则，包括将收益分给中标者、矿工或者其他指定接收方。他还提到和麻省理工学院数字货币倡议负责人内哈・纳鲁拉交流时产生的另一种拍卖模式，竞价失败的参与者会被处以罚金。

两套拍卖机制都无法保证原钱包主人一定拿回资产，设计初衷只是抬高盗币成本，降低量子窃取的吸引力。

方案也会给合法持有者带来不便

抵押要求同样会给正常持币用户制造门槛。例如，用户在高危钱包内持有1枚BTC，按照这套规则，想要转出它就必须额外准备1枚存放于抗量子输出中的BTC作为抵押。如果用户全部资产都存放在老式高危钱包，想要动用资金就必须额外购入比特币。

菲尔兹承认，比特币本身无法自动区分操作方是合法持有者，还是用量子计算机破解私钥的攻击者。他表示：“这篇帖子仅作为思想实验，提出相关构想”，方案尚未列明落地所需的代码改动。想要落地，首先要实现抗量子交易输出，同时新增针对高危代币的共识规则。

比特币社区已经在研究多种量子防护方案。此前Crypto.news曾报道，Coinbase在10月呼吁开发者提前应对量子威胁，并提醒存量钱包迁移工作可能耗时数年。Fireblocks的研究同样将暴露公钥列为重大风险，预估有数百万枚BTC存放在存在被量子攻击风险的地址。BitMEX也提出过另一套方案：只有出现量子攻击成功的实锤证据后，才对老式钱包启用交易限制。

菲尔兹在邮件讨论中留下大量待敲定细节，包括抵押比例、拍卖截止时间、竞价失败罚金，以及高危代币的销毁触发条件等。