在2026年11月4日的比特币开发邮件列表帖子中，Fields 概述了三种实验性机制，这些机制旨在通过经济处罚而非单纯依赖密码保护来防止量子启用的盗窃。作为比特币核心的长期贡献者以及麻省理工学院数字货币计划的研究人员，Fields 强调这些概念仍处于初步阶段。

“这篇文章的目的是仅仅引入这些思想作为思想实验，”Fields 解释说，并补充他相信通过软分叉实现这些思想是可能的。

他的提案出现在比特币暴露于量子计算的争论日益加剧之际。根据Project Eleven公司汇编的研究，估计大约有690万个比特币暴露了公开的加密密钥——几乎是比特币总供应量的三分之一——这可能使它们受到足够强大的量子计算机的威胁。目前没有公开演示的量子计算机能够对比特币网络发起这样的攻击。

Fields 的第一个机制被称为“量子地雷”，引入了一个隐蔽的加密承诺，可以将一次抢劫尝试转变为其预定受害者的经济意外之财。

“这是一种承诺/揭示方案，类似于这里讨论的那些，但在证明盗窃的情况下增加了一个支付，”Fields 写道。

在他的假设安排中，一位名叫艾丽斯的比特币持有者在一个旧的、易受量子攻击的输出中持有1个比特币，在一个量子安全的输出中持有另一个1个比特币，以及在一个包含隐藏所有权证明的单独量子安全输出中持有微不足道的数量。

在量子计算机变得危险之前，艾丽斯秘密提交证明控制她原始私钥的证据。在假设的“Q日”到来后——计算机变得足够强大以破解网络的加密——比特币提出的规则将要求任何花费脆弱旧币的人提供匹配的抵押品。

试图盗取艾丽斯1个比特币的攻击者因此需要再贡献1个比特币，创建一个受限制的2个比特币输出，并需经过等待期。Fields 解释说，攻击者缺乏必要的历史证明来立即提取这些资金。

然而，艾丽斯可以在提议的30天期限内揭示她的隐蔽承诺，重新获得她的原始比特币以及攻击者的抵押品。“攻击者并不知道，艾丽斯那看似与任何其他量子安全输出相同的小输出，实际上包含了一枚地雷。”

这种不确定性成为一种威慑。攻击者无法轻易区分脆弱持有的比特币和那些秘密装备有财务陷阱的比特币。Fields 描述了一个特别引人注目的后果：“该方案尤其有趣，因为它实际上激励艾丽斯在Q日之前引诱量子攻击者，以便之后加倍她的脆弱币，从而使量子攻击者对盗取币小心翼翼，因为它们可能被地雷秘密保护。”

Fields 承认一个根本限制：许多旧的比特币输出可能已经永久性丢失私钥，导致无人能够准备所有权证明。

“依赖地雷本身的明显问题是，许多脆弱输出的相关私钥被认为已经丢失，因此量子攻击者可以合理地假设它们没有被地雷保护。”他提议的替代方案，称为“抵押拍卖”，将允许第三方在Q日之前对脆弱持有的比特币提供抵押品和隐藏竞标。

在一个示例中，攻击者锁定50个比特币，同时提供另一个50个比特币作为抵押。竞争参与者随后揭示之前提交的竞标，从而在销毁脆弱币时可能捕获攻击者的抵押品。

Fields 解释了预期的结果：

“只有当没有人出价高于他们时，攻击者才会盗走被盗的币。因此，他们被激励进行非常保守的出价。”

第三个机制“Sats拍卖”取消了提前抵押的要求，而是在消耗脆弱币后引入竞争性竞标。Fields 指责Neha Narula提出了一种基于“美元拍卖”游戏的方式，其中竞争的竞标者面临着加剧的损失风险。“逻辑的结论是攻击者不应该参与，”Fields 观察到。

来源：Project Eleven，2026年2月统计。这些数据描述了未来可能具有密码能力的量子计算机的潜在暴露，而不是当前被盗的币。新鲜的、从未花费过的哈希地址被排除在总数之外。

尽管这些机制富有创造性，但它们引入了大量未解决的关于抵押要求、经济激励、没收风险和合法所有权的问题。Fields 承认对希望结果的局限性。

“然而，目前尚不清楚最佳设计是什么，因为我自己也不清楚最理想的结果是什么，”他说。这些机制都没有在比特币上激活，其实现需要显著的额外工程和共识。

最终，Fields 的实验挑战了关于量子安全和理论攻击的一项熟悉假设：比特币不仅可能防止密码攻击，还可能使利用脆弱币变得经济上不合理。是否可以在不施加不可接受的成本的情况下保护合法所有者仍然是核心问题。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。