比特币开发者 Cory Fields 在11月4日发给比特币开发邮件列表的帖子中，提出了“量子地雷”和两种拍卖机制：未来攻击者即使借助量子计算破解了旧钱包的私钥，也可能需要先押上自己的比特币，并承担抵押金被夺走的风险。
据 Decrypt 于2026年11月8日的报道，Fields 将这些方案称为“思想实验”，而非已经完成的比特币升级。相关保护机制尚不存在，也没有实施或激活时间表。
风险来自哪里：能验证签名，不等于能辨认真正的主人
比特币持有者使用私钥授权交易，网络则通过对应的公钥验证签名，无须知道私钥。现有计算机无法在现实可行的条件下从公钥推算出私钥，但足够强大的量子计算机可能利用肖尔算法做到这一点，让攻击者像真正的持有者一样花费比特币。
不同钱包面临的风险并不相同。一些较早的比特币输出已经暴露公钥，某些较新的格式也会公开公钥；另一些地址则在花费时才揭示公钥。
研究人员将能够发动此类攻击的量子计算机出现的假想时点称为“Q-Day”。截至原文报道时，没有公开展示的机器能够以这种方式盗取比特币，也没有人确切知道这种机器何时可能出现。
“量子地雷”：用事先留下的证明夺取攻击者抵押金
Fields 的示例从一个持有1 BTC的旧钱包开始。在 Q-Day 到来前，持有者创建一笔很小、独立且具备抗量子安全性的比特币输出，在其中隐藏一份证明，表明自己在量子窃币尚不可行时就控制着原始私钥。
这相当于一张密封的所有权凭证：外界能够看到这笔小额输出，却看不到其中隐藏的证据，甚至不知道它是一枚“地雷”。
假设未来攻击者利用量子计算恢复了该旧钱包的私钥，按照 Fields 设想的规则，攻击者不能直接拿走其中的1 BTC，而要先从自己的抗量子钱包中拿出1 BTC作为抵押。两笔币随后进入一笔价值2 BTC的受限输出。
攻击者必须等待挑战期结束后才能自由花费这笔资金。Fields 举例使用的挑战期为30天。如果原持有者发现交易，并及时公开 Q-Day 之前留下的证明，就可以把全部2 BTC转入此前承诺的抗量子地址：既拿回自己的1 BTC，也取得攻击者的1 BTC抵押金。
由于攻击者无法预先知道哪些旧钱包埋有这种凭证，即使成功破解私钥，也可能最终亏损1 BTC。
但同一规则也会约束合法持有者。Q-Day 之后，持有者若要正常转移自己的旧币，同样需要提供等额抵押；没有额外比特币的人，可能因此难以移动自己的积蓄。
两种拍卖：针对无人及时出面保护的旧币
“地雷”只有在持有者提前准备、并及时揭示证明时才有效。它无法保护私钥已经丢失的比特币，包括一些被广泛认为已无法访问的早期持仓。
质押拍卖：挑战攻击，并销毁原有旧币
Fields 提出的第二种机制是质押拍卖。参与者可以在 Q-Day 之前锁定具备抗量子安全性的比特币，秘密登记针对某个旧钱包的出价。
例如，一个看似已被遗弃的钱包持有50 BTC。未来攻击者试图转走这些币，并提供另外50 BTC作为抵押。在拍卖期间，事先提交出价的人可以挑战这次转移。
按照 Fields 的示例，挑战成功者可取得攻击者的部分抵押金，而原来的易受攻击比特币会被销毁，并不会交给竞拍者。其目的不是替失联持有者找回资产，而是让攻击者无法获得可靠收益。
聪拍卖：让发起转移的人面对竞价风险
第三种构想称为“聪拍卖”（sats auction），不要求提前质押。对易受攻击旧币的花费会触发竞价：最高出价者获得这些币，但须扣除自己的出价；第二高出价者则支付自己的出价，却一无所获。
这种安排类似一种拍卖博弈：两名竞拍者可能不断加价，因为谁都不愿成为付了钱却没有收获的人。攻击者因此可能不愿开启一场最终成本高于待窃比特币价值的竞争。
不直接冻结旧币，并不意味着没有代价
另一种应对量子风险的思路，是设定迁移期限，之后限制旧钱包花费。这可能阻止盗窃，却也可能永久锁住未及时迁移的合法持有者。
Fields 探索的是另一组取舍：让旧币仍有可能被花费，但使转移变得昂贵，并允许其他人提出挑战。
根本难点在于，如果合法持有者和量子攻击者都能提供同样有效的签名，比特币本身就无法区分两者。
因此，这些构想不能只看对攻击者的威慑作用。合法持有者可能需要大额抵押，长期不活跃的持有者可能错过挑战窗口，而拍卖规则也可能销毁仍属于在世、只是暂时离线的人的比特币。
距离实施还有哪些缺口
首先，比特币需要一种能够安全持有和花费资金的抗量子方案。随后，钱包需要支持隐藏的所有权承诺，共识规则则要能够执行抵押、等待期、特殊恢复交易和拍卖。
开发者还需要就激活时间、抵押金额、失败出价及剩余资金的处理方式达成一致。Fields 认为部分机制可能通过软分叉引入，但尚未提供详细设计。
截至原文报道时，这些方案既没有实现，也没有激活安排；其原始帖子甚至仍未解决拍卖收益如何分配，以及拍卖究竟应达成什么结果的问题。它们是对未来量子风险下激励机制的探索，不是比特币已经具备的保护措施。
原文出处：Decrypt：This Bitcoin Developer’s Idea Would Make Quantum Attacks a Losing Bet
原文发布时间：2026年11月8日22:01:03（UTC+8）。本文保留该报道的时间背景。