BitMEX 的量子金丝雀方案有个没讨论的漏洞。 方案逻辑是：造一个没有私钥的地址，里面放 BTC 当悬赏，谁能花掉就证明量子计算机来了，触发全网冻结。 但如果量子计算机的拥有者是个理性人呢？ 他有两个选择：花掉金丝雀地址里的几个 BTC，触发全网冻结，然后所有量子脆弱地址都锁死，他再也偷不了了。或者，不碰金丝雀，悄悄去偷那 690 万枚量子脆弱地址里的币。 一个理性攻击者会选哪个？ 几个 BTC 的悬赏金 vs 740 亿美元的脆弱资产。金丝雀活着一天，他就能多偷一天。他甚至可以每次只偷一点，伪装成正常交易，不惊动任何人。 金丝雀机制假设攻击者会"秀肌肉"。但最危险的攻击者从来不秀肌肉，他们悄悄赚钱。 当然你可以把金丝雀悬赏金加到很高来提高诱惑力，但多高才够？比偷中本聪的币还值？ bitmex的方案解决了"提前冻结"的政治问题，但在博弈论上有一个没堵住的洞。(xiyu)