比特币开发者提出“地雷”方案以应对量子窃取威胁_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

比特币开发者提出“地雷”方案以应对量子窃取威胁

2026-11-06 16:36:46

比特币核心开发者提出“量子地雷”机制以抵御未来攻击

比特币核心开发者科里·菲尔兹（Cory Fields）提出了一种名为“量子地雷”的系统，旨在防止未来攻击者在试图窃取易受量子计算机影响的钱包资金时，面临损失自身比特币的风险。

通过抵押金威慑潜在盗窃行为

该提案要求任何花费易受攻击的比特币时，必须提供与被盗金额相等的抵押金。如果原持有者事先准备了所有权证明，他们可以在发现盗窃后追回被盗的比特币，并没收攻击者的抵押金。

菲尔兹还概述了针对那些原持有者可能已永久丢失私钥的“沉睡”比特币的拍卖机制。目前，这些想法仍属于理论探讨，需要量子安全的比特币输出格式以及新的网络共识规则才能实施。

在11月4日发布于比特币开发邮件列表上的提议中，菲尔兹描述了一种机制：任何移动易受攻击比特币的人，都必须从量子安全钱包中提供等额的资金作为抵押。这一系统为原持有者提供了追回硬币的机会——如果他们事先准备好了所有权证明的话。

这位在麻省理工学院数字货币倡议组织工作的开发者表示，这一概念是对未来量子计算威胁的一种可能回应。目前，比特币网络上尚未运行此类机制。

暴露公钥带来的安全隐患

该提案解决了一个涉及比特币钱包的安全问题，即那些公钥已经出现在区块链上的钱包。理论上，足够强大的量子计算机可以利用暴露的公钥计算出对应的私钥。

比特币的一些早期交易格式会直接暴露公钥，而地址重用可能会使其他资产面临风险。这种担忧涵盖了与比特币最早期相关的休眠钱包，尽管目前没有任何公开演示的量子计算机能够执行此类攻击。

菲尔兹建议，任何花费这些易受攻击硬币的人都必须提供与被转移金额相等的抵押金。在他的示例中，试图转移1枚比特币的人需要在量子安全钱包中额外持有1枚比特币作为抵押。

这两笔资金将进入一个新的输出状态，并受到支出限制，包括可能的30天等待期。合法的原持有者可以在量子攻击变得可行之前，准备一个隐藏的“所有权承诺”。

如果攻击者后来获得了私钥并试图转移比特币，原持有者可以在等待期内揭示之前的承诺。“然而，爱丽丝在此期间注意到了这笔交易，”菲尔兹写道，描述了合法所有者如何收回资金并拿走攻击者的抵押品。

攻击者事先无法知道目标钱包是否包含此类承诺。菲尔兹指出，这种不确定性可能会劝阻盗窃尝试，因为成功的攻击最终可能会让窃贼付出比目标资金更高的代价。

针对丢失钱包的拍卖机制

“地雷”机制依赖于合法持有者仍然控制其私钥，并在量子攻击成为可能之前准备好必要的承诺。然而，许多较旧的比特币钱包可能不再满足这些条件。一些所有者已经丢失了私钥，而另一些人则多年未动用其持有的资产。

为解决这一问题，菲尔兹概述了一套单独的体系，允许参与者在攻击发生前对易受攻击的资产进行隐藏出价。在一个例子中，参与者可以对一个包含50枚比特币的休眠钱包准备出价。如果量子攻击者后来试图花费这些硬币，在初始的所有权证明期结束后，拍卖将开始。

参与者可以揭示他们之前准备的出价，并分得攻击者抵押品的一部分。根据所述机制，如果有符合条件的出价阻止了攻击者保留资金，易受攻击的硬币将被销毁。

菲尔兹考虑了不同的抵押品分配规则，包括支付给成功的竞标者、矿工或其他指定接收方。他还讨论了另一种由麻省理工学院数字货币倡议主任内哈·纳鲁拉（Neha Narula）在对话中建议的拍卖设计，其中竞争的竞标者可能会面临财务处罚。

这两种拍卖系统都不能保证原钱包持有者的资金回收。其目的是通过迫使攻击者冒着损失自己资金的风险，来降低盗窃行为的吸引力。

拟议的保护措施可能对合法持有者产生影响

抵押金要求可能会给试图移动合法拥有的比特币的人们带来困难。例如，根据菲尔兹提出的规则，在易受攻击的钱包中持有1枚比特币的人，需要另一个量子安全输出中的1枚比特币才能完成交易。

因此，如果某人的全部余额都留在较旧的钱包中，他们可能会在获取额外比特币之前难以访问这些资金。

菲尔兹承认，比特币无法自动区分合法所有者和使用量子计算恢复相同私钥的攻击者。“这篇文章的目的只是将这些想法作为思维实验引入，”菲尔兹写道，并指出他尚未指定实施这些更改所需的软件调整。

任何实施都需要首先具备量子安全的交易输出格式，以及管理易受攻击硬币的新共识规则。比特币开发人员一直在考虑其他可能的保护措施。此前有报道指出，Coinbase敦促开发人员为量子威胁做好准备，警告称迁移现有钱包可能需要数年时间。

Fireblocks发表的研究同样将暴露的公钥视为主要关切，估计可能有数百万枚比特币处于潜在易受攻击的地址中。另一项来自BitMEX的量子保护提案建议，仅在出现成功量子攻击的证据后，才对旧钱包激活限制。

菲尔兹在邮件列表中的讨论留下了几个设计选择未决，包括抵押比率、拍卖截止日期、输标罚款以及易受攻击硬币被销毁的条件等。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文