比特幣開發者 Cory Fields 提出拍賣機制,防範傳統 BTC 遭量子竊取
重點速覽
- •Bitcoin Core 開發者 Cory Fields 提出三項概念性機制——Quantum Landmines、Staked Auction 與 Sats Auction——旨在保護傳統比特幣免受量子攻擊引發的竊取威脅。
- •該框架要求一旦量子攻擊變得可行,支出傳統比特幣必須全額抵押,讓合法持有人與第三方有途徑認領攻擊者的抵押品。
- •Quantum Landmines 可讓持有人預先在量子安全輸出中嵌入密碼學所有權證明,將攻擊者的交易鎖定 30 天,讓原有持有人得以揭示證明並沒收抵押品。
- •Staked Auction 針對持有人可能已遺失私鑰的幣,要求預先承諾的量子安全質押;Sats Auction 則取消預先質押,並在每筆傳統幣支出時觸發拍賣。
- •三項機制目前仍屬思想實驗,尚未選定偏好設計,任何演變為具體共識規則的進展都將透過比特幣公開郵件清單的審查程序進行。

Bitcoin Core 開發者 Cory Fields 提出三項概念性機制——Quantum Landmines、Staked Auction 與 Sats Auction——旨在保護傳統比特幣持倉免受未來量子攻擊引發的竊取威脅。這些構想作為思想實驗發表於一份後量子比特幣遷移提案,該框架要求一旦量子攻擊變得可行,支出傳統 BTC 時必須提供抵押品,並為原有持有人與第三方開闢認領攻擊者抵押品的途徑。
Quantum Landmines 可讓現有持有人預先建立密碼學所有權證明,並透過 30 天的交易鎖定認領攻擊者的抵押品;Staked Auction 與 Sats Auction 則引入競標機制,讓參與者用量子安全抵押品競逐易受攻擊的 BTC。
Quantum Landmines 可保護傳統比特幣
Fields 的框架假設開發者會在量子攻擊變得可行之前引入量子安全輸出。這項憂慮源於保護傳統輸出的橢圓曲線簽章:在足夠強大的量子電腦上執行 Shor 演算法,可從暴露的公鑰推導出私鑰,因此量子安全輸出將改用專為抵禦此類攻擊而設計的簽章方案。一旦達到那個時間點,支出傳統比特幣將需全額抵押並附加額外條件,其中可能包括透過新網路規則強制執行的時間鎖與替代支出路徑。
Quantum Landmines 將依賴 commit-reveal(承諾—揭示)方案,在量子威脅出現之前確立所有權。持有人會預先將密碼學證明嵌入一個小型量子安全輸出中。若攻擊者之後支出易受攻擊的 BTC,該交易將被鎖定 30 天,讓原有持有人有時間揭示先前的證明並認領攻擊者的抵押品。
Staked Auction 引入預先承諾的出價
Staked Auction 概念針對的是持有人可能已遺失私鑰的易受攻擊幣。參與者需在量子攻擊成為可能之前質押量子安全 BTC,其承諾內容會標明易受攻擊的輸出、出價金額與替換公鑰。攻擊者支出目標幣後,拍賣將允許參與者認領抵押品。
Fields 以例子說明其運作方式:持有人可質押 50 BTC 並承諾 40 BTC 的出價,而另一名參與者之後可提交較低的 30 BTC 出價。拍賣會持續到第二次逾時期限屆滿為止。他列舉了幾項可能的規則,包括銷毀抵押品、對落敗出價處以罰款,以及向礦工支付款項。
Sats Auction 可吸引外部競標者
第三項提案 Sats Auction 則取消了預先質押的要求。取而代之的是,每筆傳統幣支出都會在初始逾時之後觸發拍賣。出價最高者可獲得易受攻擊的幣(扣除其出價金額),而出價次高者則會損失其付款且一無所獲。
Fields 與 MIT 數位貨幣計畫的 Neha Narula 討論過這個概念,後者建議借鑑「美元拍賣」賽局——一種不斷加碼的出價可能讓參與者付出超過獎品價值的情境。他尚未選定偏好設計,三項機制目前仍停留在概念階段。由於該提案已發布至比特幣的公開開發郵件清單,任何演變為具體共識規則的進展都將透過同一公開審查程序浮出檯面。