比特币开发者科里·菲尔兹提出了一个非同寻常的想法，以应对未来的量子窃贼：让他们在每次试图窃取他人比特币时都冒着失去自己比特币的风险。
在一篇11月4日的帖子中，菲尔兹在比特币开发邮件列表中阐述了“量子地雷”和两种旨在将对脆弱钱包的攻击变成昂贵赌博的拍卖。他称这些想法为“思维实验”，而不是完成的比特币升级。
比特币持有者使用一个秘密私钥来授权交易。一个匹配的公钥允许网络检查他们的签名而不泄露秘密。
如果整个想法似乎太难以理解，我们利用人工智能制作了一个视频来帮助您理解：
今天的计算机无法现实地从公钥中计算出私钥。一个足够强大的量子计算机可以使用一种叫做Shor算法的数学技术来做到这一点，可能让窃贼像拥有这些币一样消费。
一些较旧的比特币输出暴露了公钥，某些较新格式也会显示它们。其他地址则在有人消费之前隐藏了密钥，因此对于每个钱包的风险并不相同。
研究人员将能够进行这些攻击的计算机的假想到来称为“Q日”。目前没有公开展示的机器能够以这种方式窃取比特币，没人确切知道何时可能会出现这样一台机器。
量子地雷是如何工作的？
想象某人拥有1个比特币在一个旧的、可能脆弱的钱包中。在Q日之前，这个人创建了一个微小的、独立的量子安全比特币输出，其中包含一个隐藏的证据，证明他们在量子盗窃仍然不可能的情况下控制了原始私钥。
把它想象成一个封闭的所有权收据。外部人士可以看到小的输出，但看不到其中藏着的证据，甚至不知道这是一个陷阱。
现在想象一个未来的窃贼使用量子计算机恢复用户的旧私钥。根据菲尔兹建议的规则，窃贼不能简单地拿走她的1个比特币：他们必须从量子安全钱包中添加1个比特币作为抵押。
两个币进入一个价值2个比特币的限制输出。窃贼必须经历一个挑战期——在菲尔兹的例子中是30天——才能自由支出。
钱包持有者注意到了交易，并揭示了Q日之前的证据。然后网络允许持有者将全部2个比特币转移到他们之前承诺的量子安全地址：他们的原始币加上窃贼的抵押。
攻击者无法事先知道哪些旧钱包包含这些隐藏的收据。即使成功恢复量子密钥，仍可能面临1个比特币的损失。
钱包持有者还需要匹配的抵押来启动自己遗留币的正常Q日之后转移。如果他们没有多余的比特币，同样旨在伤害窃贼的规则可能会使她的储蓄转移变得困难。
插图：菲尔兹提出的地雷和拍卖。这些规则在今天的比特币中并不存在。
遗失或遗弃的币怎么办？
地雷只有在拥有者在Q日之前准备并按时揭示的情况下才能工作。它们无法保护那些密钥已经遗失的币，包括一些广泛认为无法获取的早期比特币持有。
菲尔兹提出了第二种机制，称为质押拍卖。在Q日之前，某人可以锁定量子安全比特币，并秘密登记对他们期望窃贼攻击的特定旧钱包进行出价。
假设一个明显被遗弃的钱包持有50个比特币。未来的攻击者试图移动它，并作为抵押发布另外50个比特币；在拍卖期间，提前提交出价的人可以挑战这一窃取尝试。
在菲尔兹的例子中，成功的挑战者将索取攻击者部分抵押，而原始脆弱币被销毁，而不是奖励给投标者。关键在于剥夺窃贼可靠的薪水，而不是将币归还给失踪的拥有者。
他的第三个想法，称为sats拍卖，不需要提前质押。相反，脆弱币的消费会触发一场竞赛，出价最高者获得币减去其出价，而亚军支付他们的出价却一无所获。
这类似于一个臭名昭著的拍卖游戏，两个竞标者不断提高自己的出价，因为没有人想成为白白损失钱财的人。窃贼可能会避免启动一场可能花费超过他们希望窃取的币的竞赛。
为什么不冻结脆弱的比特币？
对量子风险的一种建议回应是，在迁移截止日期后限制过时钱包的支出。这可能会防止盗窃，但也可能会永久锁定那些从未转移其币的合法拥有者。
菲尔兹正在探索不同的取舍：保持旧币潜在可支出，但使尝试转移的成本高昂并开放挑战。如果诚实的拥有者和量子窃贼都能产生相同有效的签名，比特币就无法识别诚实的拥有者。
考虑到诚实的拥有者可能需要大额抵押存款、无效的持有者可能会错失反对的机会，以及拍卖规则可能会烧掉仍然活着而只是离线的人的币，这种取舍是严酷的。
实施需要什么？
比特币首先需要一种量子安全的方式来持有和支出资金。然后钱包需要支持隐藏的所有权承诺，而比特币的共识规则必须强制执行抵押、等待期、特殊恢复交易和拍卖。
开发者还需要就新规则何时生效、需要多少抵押以及失败的出价或剩余资金会发生什么达成一致。菲尔兹认为某些机制可以通过软分叉引入，这是一种比特币规则更改，但尚未提供详细设计。
目前比特币中不存在这些保护措施。菲尔兹未发布任何实施或激活时间表，他的原始帖子也没有解决拍卖支付和拍卖的期望结果。
免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。
