Bitcoin Core 開發者 Cory Fields 提出讓竊賊須質押 1 BTC 30 天的「量子地雷」機制
重點速覽
- •任職於 MIT 數位貨幣計畫的 Bitcoin Core 開發者 Cory Fields,已將「量子地雷」構想發布至 bitcoin-dev 郵件列表供討論。
- •該機制要求意圖進行量子竊取者須先質押 1 BTC 為期 30 天,才能獲得竊取曝險資金的機會,使竊盜企圖在經濟上須付出代價。
- •Bitcoin 的簽名目前依賴 ECDSA,運行 Shor 演算法的強大量子電腦原則上可能將其破解,從暴露的公鑰推導出私鑰。
- •Bitcoin 早期、可支付至公鑰的舊式輸出——包括普遍被認為屬於中本聰的代幣——被視為最為脆弱;較新的地址格式則在首次花費前隱藏公鑰。
- •此構想並未納入 Bitcoin 已發布的軟體,須成為正式 BIP 並獲得開發者、節點營運者與礦工的廣泛接受,任何共識變更才可能啟用。

一位 Bitcoin Core 開發者提出一項方案,將迫使任何未來配備量子運算能力的竊賊,在試圖動他人代幣之前,必須先押上自己的代幣。
任職於 MIT 數位貨幣計畫、參與 Bitcoin 軟體開發的 Cory Fields,將這項名為「量子地雷」的構想發布至 bitcoin-dev 郵件列表——這個歷史悠久的論壇是許多網路協定變更最初被提出與討論之處。根據所述機制,意圖進行量子竊取的人必須先質押 1 BTC 為期 30 天,才能獲得竊取曝險資金的機會,使任何竊盜企圖都成為攻擊者須以自身資金承擔風險的高成本賭注。
量子威脅為何重要
這項提案問世之際,量子運算對 Bitcoin 的理論性威脅已歷經多年討論。該網路的簽名目前依賴橢圓曲線數位簽名演算法(ECDSA),密碼學家指出,運行 Shor 演算法的強大量子電腦原則上可能將其破解,從而從暴露的公鑰推導出私鑰。外界關注的焦點在於公鑰已在鏈上可見的輸出——尤其是 Bitcoin 早期使用、可支付至公鑰的舊式輸出,包括普遍被認為屬於網路化名創辦人中本聰的代幣。較新的地址格式會在代幣首次花費前隱藏公鑰,縮小但並未消除此理論性曝險。
Bitcoin 社群貢獻者多年來持續探索後量子防禦方案,包括遷移至被視為可抵抗量子攻擊的簽名機制,例如美國國家標準與技術研究院(NIST)標準化的雜湊基與格基設計,NIST 已於 2024 年定案其首批後量子密碼學標準。長期擔任 Bitcoin Core 貢獻者、並曾於 2019 年公開揭露 Bitcoin Core 網站遭入侵鏡像站的 Fields,則從不同角度切入此問題:他的「地雷」設計並非試圖直接阻止金鑰被還原,而是要讓任何利用脆弱代幣的企圖在經濟上對攻擊者造成懲罰。
就目前發布的內容而言,此構想仍是在郵件列表上討論中的提案,並未納入 Bitcoin 已發布的軟體。此外,郵件列表也並非快速推動採用的管道:Bitcoin 共識規則的變更通常須先從郵件列表討論進入正式的 Bitcoin 改進提案(BIP),其後還需開發者、節點營運者與礦工的廣泛接受,才能啟用任何變更——這是一個刻意保守的流程,歷史上往往耗時數年。就 Fields 的構想而言,最直接可觀察的里程碑,是其他貢獻者所提供的技術回饋實質內容,以及它最終是否被草擬為正式提案——兩者任一都能顯示它在這條流程中的進展。
本報導由 COINOTAG 於 2026 年 11 月 6 日首度發布。