新闻加密货币比特币开发者 Cory Fields 提出拍卖机制 以防范量子计算窃取旧版 BTC

比特币开发者 Cory Fields 提出拍卖机制 以防范量子计算窃取旧版 BTC

作者: Cryptofrontnews·

要点速览

  • •Bitcoin Core 开发者 Cory Fields 提出了三种概念性机制——Quantum Landmines、Staked Auction 和 Sats Auction——旨在保护旧版比特币免受量子计算带来的窃取。
  • •该框架要求一旦量子攻击变得现实,花费旧版比特币必须提供全额抵押品,为合法持有者和第三方提供认领攻击者抵押品的途径。
  • •Quantum Landmines 允许持有者提前在量子安全输出中嵌入加密所有权证明,将攻击者的交易锁定 30 天,使原持有者得以揭示证明并夺取抵押品。
  • •Staked Auction 针对持有者可能已丢失私钥的代币,要求预先质押量子安全的 BTC;而 Sats Auction 则取消预先质押,每次旧版代币花费都会触发拍卖。
  • •所有三种机制仍处于思想实验阶段,尚无首选方案,任何演变为具体共识规则的过程都将通过比特币公开邮件列表的审查机制进行。
比特币开发者 Cory Fields 提出拍卖机制 以防范量子计算窃取旧版 BTC

Bitcoin Core 开发者 Cory Fields 提出了三种概念性机制——Quantum Landmines、Staked Auction 和 Sats Auction——旨在保护旧版比特币持仓免受未来量子计算带来的窃取风险。这些机制作为思想实验呈现于一份关于比特币后量子迁移的提案中,该框架要求一旦量子攻击变得可行,花费旧版 BTC 时必须提供全额抵押品,并为原有持有者和第三方开辟认领攻击者抵押品的途径。

Quantum Landmines 允许现有持有者建立加密所有权证明,并通过 30 天的交易锁定机制认领攻击者的抵押品;而 Staked Auction 和 Sats Auction 则引入竞价机制,参与者可用量子安全抵押品竞逐易受攻击的 BTC。

Quantum Landmines 或可保护旧版比特币

Fields 的框架假设开发者将在量子攻击变得现实之前引入量子安全输出。这一担忧源于保护旧版输出的椭圆曲线签名:在足够强大的量子计算机上运行 Shor 算法,可能从暴露的公钥推导出私钥,因此量子安全输出将改用能够抵御此类攻击的签名方案。一旦达到这一时点,花费旧版比特币将需要全额抵押以及额外条件,其中可能包括通过新网络规则强制执行的时间锁和替代花费路径。

Quantum Landmines 将依靠提交-揭示(commit-reveal)方案,在量子威胁出现之前确立所有权。持有者会提前将加密证明嵌入一个小额的量子安全输出中。如果攻击者之后花费易受攻击的 BTC,该交易将被锁定 30 天,为原持有者留出揭示先前证明并认领攻击者抵押品的时间窗口。

Staked Auction 引入预先提交的出价

Staked Auction 概念针对的是持有者可能已丢失私钥的易受攻击代币。参与者需在量子攻击成为可能之前质押量子安全的 BTC,其承诺将指明易受攻击的输出、出价金额和替换公钥。在攻击者花费目标代币后,拍卖将允许参与者认领抵押品。

Fields 通过一个例子说明了其运作方式:持有者可质押 50 BTC 并承诺 40 BTC 的出价,另一参与者随后可提交更低的 30 BTC 出价。拍卖将持续到第二个超时期结束。他还列举了若干可能的规则,包括销毁抵押品、对落选出价的惩罚以及向矿工支付费用。

Sats Auction 或可吸引外部竞标者

第三项提案 Sats Auction 取消了预先质押的要求。取而代之的是,每次旧版代币的花费都会在初始超时后触发拍卖。最高出价者将获得扣除出价后的易受攻击代币,而次高出价者将失去其支付金额且一无所获。

Fields 与 MIT 数字货币计划的 Neha Narula 讨论了这一概念,后者建议借鉴“美元拍卖”博弈——在这种情境中,不断加码的出价可能使参与者支付超过奖品价值的金额。他尚未选定首选方案,所有三种机制仍处于概念阶段。由于该提案发布在比特币的公开开发邮件列表上,任何演变为具体共识规则的过程都将通过同一公开审查机制进行。