比特幣「量子地雷」思想實驗：以保證金與拍賣提高盜幣成本

比特幣開發者 Cory Fields 在比特幣開發者郵件群組提出「量子地雷」及兩套拍賣機制，試圖用經濟誘因降低未來量子攻擊的吸引力：即使攻擊者能破解舊地址的私鑰，也必須先投入自己的資金，並承擔遭沒收或競價虧損的風險。

這只是思想實驗，不是已定案的比特幣升級方案。目前比特幣網路並不存在這些保護機制，Fields 也未提供程式碼實作或上線時間表。

本文依據原文整理；原文發布時間為 2026 年 11 月 9 日 16:16:03（UTC+8）。作者為 Decrypt 的 Jose，編譯為 Foresight News 的 Chopper。

量子威脅為何與公鑰是否曝光有關？

比特幣使用者透過私鑰簽署交易，網路則利用對應公鑰驗證簽章。一般電腦幾乎不可能從公鑰反推出私鑰；但若未來出現效能足夠強的量子電腦，就可能利用 Shor 演算法計算私鑰，進而轉走資產。

部分早期比特幣地址的公鑰直接暴露在鏈上，部分較新的地址則會在首次轉帳時公開公鑰，因此不同錢包面臨的風險並不相同。

原文將足以破解比特幣密碼學的量子電腦問世之日稱為 Q-Day。依原文報導時點，尚無機器達到這項能力，也沒有人知道何時會出現。

這套機制的核心，是讓持幣者在量子攻擊尚不可行時，先留下隱藏的所有權承諾。原文以持有 1 枚 BTC 的高風險舊錢包為例，說明假想流程：

持幣者在 Q-Day 之前建立一筆小額、抗量子的比特幣輸出，隱藏一份證明，表明自己在量子攻擊可行之前就已持有該資產。外界無法從這筆小額紀錄看出其中的證據，也未必知道它是陷阱。
未來有人取得舊私鑰並嘗試轉走這 1 枚 BTC 時，依設想中的新規則，必須先從自己的抗量子錢包提供等額的 1 枚 BTC 保證金。
原有資產與保證金合計 2 枚 BTC，會一併鎖定，進入申訴等待期；原文以 30 天為例，並非已確定的參數。
若原持幣者在期限內提出事先隱藏的所有權證明，就能將這 2 枚 BTC 全數轉入預先準備的抗量子地址。

攻擊者無法事先確定哪些舊錢包設有陷阱，因此破解私鑰不再代表必然獲利，也可能損失自己的保證金。

但同一套規則也約束合法持有者：若持幣者在 Q-Day 之後要正常轉移這枚舊幣，也必須準備等額保證金。沒有額外 BTC 的人，可能因此難以移動自己的資產。

量子地雷要求持幣者事先部署憑證，並在申訴窗口內回應。若私鑰早已遺失，或持幣者無法再上線，這項機制就無法保護相關資產。Fields 因此另提出兩套拍賣構想。

在 Q-Day 之前，任何人都可以鎖定一部分抗量子比特幣，秘密對特定高風險舊錢包出價。

原文舉例，若一個看似已遭遺棄的錢包有 50 枚 BTC，未來攻擊者嘗試轉走資產時，必須先繳交 50 枚 BTC 保證金。拍賣窗口內，事先出價的人可以提出挑戰。

依這項設想，成功挑戰者可取得攻擊者的部分保證金；原本那 50 枚高風險 BTC 則會被銷毀，而不是交給挑戰者。目的並非替失聯持有者追回資產，而是降低攻擊者能夠穩定獲利的可能性。

另一項稱為「聰拍賣」的構想，不要求參與者事先鎖幣。當有人嘗試轉移高風險資產時，就會啟動競價。

按原文描述，最高出價者取得這些資產，但須扣除自己的出價；第二高出價者則損失出價金額，且拿不到資產。

這類設計類似「美元拍賣」：參與者可能為了避免先前投入白白損失而持續加價。Fields 的思路是，讓潛在攻擊者在發動轉移前，就必須考慮競價可能帶來更大虧損。不過，拍賣的資金分配細節與最終目標在原文中仍未敲定，不能將它視為已驗證的防禦效果。

另一種量子風險應對思路，是設定遷移截止日，期限過後一律禁止舊錢包轉出資產。這能防止相關資產遭竊，卻也可能永久鎖住忘記遷移或來不及操作的合法持有者資產。

Fields 的方向是保留轉移舊幣的可能性，但要求轉移者付出成本，並接受他人挑戰。原因在於，比特幣網路無法單靠有效簽章，判斷簽署者究竟是真正持有者，還是已破解私鑰的量子攻擊者。

這項取捨仍有明顯風險：

這些構想首先需要一種能以量子安全方式持有及使用資金的機制。錢包必須支援隱藏的所有權承諾，比特幣共識規則也必須能執行抵押、等待期、特殊恢復交易與拍賣。

開發者還須就生效時間、抵押金額，以及競標失敗或剩餘資金如何處理等事項達成共識。Fields 認為部分機制可能透過軟分叉引入，但尚未提供詳細設計。

因此，這項思想實驗目前呈現的是一種防禦方向：透過保證金、申訴與競價，改變破解私鑰後的收益與成本。它尚不是已部署的量子防護措施，也未消除合法持幣者可能承擔的資金門檻與資產損失風險。