比特币开发者 Cory Fields 在比特币开发者邮件组中提出“量子地雷”及两套拍卖机制，尝试用保证金、申诉和竞价规则，提高未来量子攻击者盗取比特币的经济成本。这仍是思想实验，不是已定稿的升级方案，也尚未在比特币网络上实施。
本文依据的报道发表于 2026 年 11 月 9 日 16:16:03（UTC+8），原作者为 Decrypt 的 Jose，中文编译为 Foresight News 的 Chopper。报道未注明 Fields 发帖的具体时间。
威胁来自公钥暴露，但量子破解尚未实现
比特币用户使用私钥签署交易，网络通过对应公钥验证签名。普通计算机几乎不可能由公钥反推出私钥，但性能足够强的量子计算机，理论上可以利用 Shor 算法完成这一过程，从而使攻击者获得转币能力。
部分早期比特币地址的公钥直接暴露在链上，另一些地址则会在用户首次转账时暴露公钥，因此不同钱包面临的风险并不相同。
业内将足以破解比特币相关密码机制的量子计算机出现之日称为“Q-Day”。按原文报道时的情况，尚无机器具备这一能力，其出现时间也不确定。
“量子地雷”：转出旧币，先押等额保证金
Fields 的设想是，让持币者在量子攻击成为现实之前，建立一个小额、抗量子的比特币输出，并在其中隐藏所有权承诺，用于日后证明自己早已拥有相关旧币。外界无法直接看出哪些钱包设置了这种保护。
原文以持有 1 枚 BTC 的旧钱包为例，解释可能的运行方式：
- 攻击者即使通过量子计算获得旧私钥，也不能直接拿走这枚币，而须从自己的抗量子钱包中再押入 1 枚 BTC。
- 原有资金和保证金合计 2 枚 BTC 被锁定，进入申诉等待期。原文以 30 天 为例，并非已确定的参数。
- 如果真实持币者在窗口期内提交预先隐藏的所有权证明，就可将这 2 枚 BTC 转入自己事先准备的抗量子地址。
这一机制试图让攻击者面临无法事先识别的损失风险：即便成功破解私钥，也可能丢掉自己的保证金。
但规则同样约束合法持有人。Q-Day 之后，真正的币主转移这枚旧币，也需要准备等额保证金；没有额外 BTC 的持有人，可能因此难以转出资产。
两套拍卖机制：降低攻击收益，不等于找回遗失资产
量子地雷要求持币者提前设置保护，并在申诉窗口内响应。对于私钥早已遗失、持有人无法再上线的资产，它并不能提供同样的保护。Fields 因此还提出了两种拍卖设想。
质押拍卖
在 Q-Day 之前，参与者可以锁定一部分抗量子比特币，为某个高风险旧钱包秘密出价。
原文举例，一个被认为已遭遗弃的钱包持有 50 枚 BTC。若未来攻击者尝试转走这些币，就需要押入 50 枚 BTC 保证金。在拍卖窗口内，提前参与的人可以提出挑战。
按照这一设想，挑战成功者获得攻击者的部分保证金，而原有的 50 枚 BTC 则被销毁，不会归挑战者所有。其目标不是替失联持有人找回资产，而是削弱攻击者获利的确定性。
聪拍卖
另一种方案不要求提前锁币。有人尝试转移高风险比特币时，便触发竞价：最高出价者获得这些币，但须扣除自己的出价；第二高出价者则损失出价资金，无法获得资产。
原文将其类比为“美元拍卖”：参与者可能为了避免已有投入白白损失而继续加价。Fields 的设想是，攻击者会因担心陷入亏损竞价而放弃发起攻击。这是一种预期的激励效果，并非已验证的防御结果。
与一刀切冻结相比，代价转移到了哪里？
另一类应对思路是设定迁移截止日期，到期后禁止旧钱包转币。这样可以阻止相关盗币行为，却也可能永久锁住忘记迁移或未能及时操作的真实持有人的资产。
Fields 的思路则保留旧币转出的可能，但要求转出者承担成本，并接受挑战。问题在于，比特币网络无法仅凭有效签名区分真实持有人与取得私钥的量子攻击者。
因此，这些机制也会给合法持有人带来风险：
- 转币需要额外准备大额保证金。
- 长期离线者可能错过申诉窗口。
- 一些并未遗失、只是持有人暂时不在线的资产，也可能在拍卖机制中被销毁。
距离实施仍有哪些缺口？
这些设想首先需要量子安全的资金持有和使用方式。钱包还须支持隐藏所有权承诺，共识规则则须执行抵押、等待期、特殊恢复交易和拍卖机制。
开发者也需要就生效时间、保证金金额、竞标失败资金及剩余资金的处理方式达成一致。Fields 认为部分机制可以通过软分叉引入，但尚未给出详细设计。
截至原文报道时，比特币网络并不存在这些保护机制，Fields 也未提供代码实现或上线时间表；拍卖资金如何分配、最终目标如何确定，同样尚未敲定。它提供的是一种通过经济激励应对未来技术威胁的讨论方向，而不是已经可用的资产保护工具。
原文出处：深潮 TechFlow《这个比特币开发者的方案，能让量子黑客偷币反而亏钱》
原文发布时间：2026 年 11 月 9 日 16:16:03（UTC+8）。