一位 Bitcoin Core 开发者提出了一种方案，将迫使任何未来拥有量子计算能力的窃取者在试图触碰他人代币之前，先押上自己的代币。

Cory Fields 在 MIT 数字货币计划（Digital Currency Initiative）从事 Bitcoin 软件开发工作，他将这一被称为“量子地雷”（quantum landmines）的概念发布到了 bitcoin-dev 邮件列表——这是一个长期存在的论坛，网络的许多协议变更都在此首次提出并讨论。根据所述机制，潜在的量子窃取者必须先质押 1 BTC 达 30 天，才能获得窃取暴露资金的机会，从而使任何窃取企图都变成一场代价高昂的赌注，攻击者自身的资金将面临风险。

为什么量子威胁很重要

该提案出台之际，量子计算对 Bitcoin 的理论威胁已被讨论多年。网络的签名目前依赖椭圆曲线数字签名算法（ECDSA），密码学家指出，足够强大的量子计算机运行 Shor 算法原则上可以破解该算法，从而从暴露的公钥推导出私钥。关注焦点集中在公钥已在链上可见的输出——尤其是 Bitcoin 早期遗留的支付到公钥输出，包括普遍被认为属于网络化名创造者 Satoshi Nakamoto 的代币。较新的地址格式在代币首次花费之前会隐藏公钥，这缩小了（但并未消除）理论上的暴露面。

Bitcoin 贡献者多年来一直在探索抗量子防御方案，包括向被认为能够抵抗量子攻击的签名方案迁移的路径，例如美国国家标准与技术研究院（NIST）标准化的基于哈希和基于格的设计；NIST 于 2024 年确定了其首批后量子密码学标准。Fields 是 Bitcoin Core 的长期贡献者，曾于 2019 年公开披露 Bitcoin Core 网站镜像被入侵的事件，他从不同角度处理这一问题：与其试图彻底阻止密钥恢复，他的“地雷”设计旨在使任何利用脆弱代币的企图在经济上对攻击者造成惩罚。

就目前发布的内容而言，该概念仍是邮件列表上讨论中的一个提案，并非 Bitcoin 已发布软件的一部分。邮件列表也并非快速采用通道：对 Bitcoin 共识规则的更改通常会从邮件列表讨论进入正式的 Bitcoin 改进提案（BIP），随后需要开发者、节点运营者和矿工的广泛接受才能激活任何变更——这一刻意保守的过程在历史上往往持续数年。对于 Fields 的概念，最近可观察的里程碑是它从其他贡献者那里获得的技术反馈的实质内容，以及它是否最终被起草为正式提案——两者中的任何一个都将表明它在这一流程中所处的位置。

本报道由 COINOTAG 于 2026 年 11 月 6 日首次发布。