Cory Fields提出3项机制遏制比特币(BTC)量子盗取

量子地雷、质押拍卖与聪拍卖

比特币(BTC)核心开发者Cory Fields于11月7日提出三项机制,希望在量子攻击在技术上成为可能之前,就让这类盗取在经济上无利可图。三项设计分别名为量子地雷(Quantum Landmines)、质押拍卖(Staked Auction)与聪拍卖(Sats Auction)。三者的共同前提是:一旦量子计算机能够伪造保护网络输出的椭圆曲线签名,任何移动仍由旧式密码学保护的比特币的人,都必须质押与所花费金额等值的保证金。伪造签名者因此要冒与盗取所得相当的资本风险,攻击动机中的利润部分就此消失。方案属于架构层面的讨论,不涉及比特币价格、交易环境或投资者持仓,市场层面无需解读。量子地雷依赖持有者的事前准备:用户提前构建好密码学证明,一旦量子攻击发生,即可领取攻击者存入的保证金。另外两项设计针对的是另一类币,即私钥被推定已丢失的币。在这类设计中,第三方会竞争去夺取攻击者的保证金,即便原持有人已无法触达资产,攻击者仍大概率蒙受经济损失。Fields长期为Bitcoin (BTC) Core客户端贡献代码,他的提案进入了项目内部关于量子计算机能否破解已暴露公钥背后密码学的持续讨论,这也是开发者长期权衡的安全问题之一。这里的威胁模型与重放攻击不同,后者复用有效签名而非伪造签名。它也与负责区块排序的工作量证明挖矿不同,量子加速在挖矿领域被认为可控;真正的暴露点在签名验证环节,链上已公开的公钥在足够强大的机器面前会成为可伪造的目标。

质押拍卖中的销毁条款

争议最大的部分落在质押拍卖设计上。按照该模型,容易遭受量子攻击的币将被永久销毁,而非返还给原持有人。这意味着攻击成功者一无所获,原持有人也拿不回资产,供应量则按争议金额相应减少。Fields将销毁定位为威慑算术的一部分,而非资产恢复工具。两项拍卖设计建立在相近的假设上:当原持有人失去访问权限后,第三方会与攻击者竞价争夺其质押的保证金,形成对夺取行为本身的竞争。正是这种竞争保证了即便不存在合法申索人,攻击者的预期损失依然成立。保证金规则贯穿整个提案:在量子能力到来之后,任何花费仍受旧式密码学保护的币的人,都需锁定与所涉金额等值的BTC,把一笔伪造支出变成一场最多打平的赌局。Fields承认三项机制都停留在概念阶段。预创建证明如何构建、拍卖如何结算、规则如何引入等技术实现细节仍待开发,他也没有给出时间表。设计还留有一个未决问题:保护实际覆盖哪些输出。从未花费过的币,包括存放于隔离见证地址的持仓,其底层公钥在首次花费之前保持隐藏;而较旧的向公钥支付型输出从创建起就暴露公钥。在这一场景中,造成可伪造性的是暴露,而非单纯的年代久远。该提案目前不修改共识规则,也未指定激活路径,覆盖范围的问题留待后续实现工作解决。

经济激励先于密码学

这组提案与常见的后量子讨论的区别在于:用经济威慑替代密钥更换。Fields的设计保留现有签名方案,只改变收益结构,从而避免让网络承诺一个固定的椭圆曲线密码学迁移期限。负担转移到了激活环节:任何会销毁持有人币的机制,如质押拍卖中的销毁条款,都必须闯过比特币艰难的共识流程,这类改动会招致持续反对,尤其是那些仍在长期持有沉睡币的早期采用者会坚决抵制。真正能一锤定音的问题是时间:量子能力会否在标准后量子迁移方案上线之前到来。现有讨论没有给出答案,Fields本人也将这项工作标注为概念阶段。