比特币开发者提出“量子地雷”构想 拟以抵押机制应对密钥推演

比特币核心开发者、现于麻省理工学院数字货币相关项目从事软件工作的Cory Fields，本周三在bitcoin-dev邮件列表中提出一套被其称为“量子地雷”的构想。该构想的思路是：在钱包密钥可能被推演之前，持有者预先设置带有隐藏所有权证明的结构，使试图动用他人余额的一方需要先投入自有资金作为抵押。

机制设计：动用1枚比特币需提供等额抵押

按照Fields给出的示例，若有人试图动用1枚比特币，需要先从具备量子安全属性的钱包中提供另外1枚比特币作为抵押，两笔资产随后共同进入等待期，例如30天。这一设计的重点在于为动用行为附加资金成本。

在该框架下，持有者可以在相关技术条件成熟之前，预先创建一个包含隐藏所有权证明的“地雷”结构。如果之后有人尝试转移这些处于可推演状态的余额，被动的比特币与对方提供的抵押将同时被锁定。在等待期内，原持有者可以出示此前保存的证明，取回自己的余额，并将对方提供的抵押作为惩罚性对价收走。由于设置过程不对外公开，动用方在投入自有资金之前难以判断哪些余额带有此类结构。

Fields表示，由于动用方在事前不具备对持有者密钥的知识证明，必须等待30天之后才能再次花费该输出；而原持有者会在此期间注意到这笔交易，并通过将“地雷”作为输入、同时出示证明的方式，把处于锁定状态的输出花费到其预先承诺的地址，从而既转移自己的余额，也取得对方提供的抵押。

针对长期不动余额的竞价设想

上述机制只对仍然掌握私钥的持有者有效，被认为已经遗失的余额不在此列，其中也包括与中本聪相关的早期余额。围绕这部分资产，Fields还勾勒了一套竞价系统：网络中的参与方可以提前对某个处于可推演状态的地址提交隐藏出价，这些出价在功能上类似密码学层面的触发条件。

依照该设想，一旦有第三方尝试动用该地址余额，最高出价方的合约将自动执行，销毁目标余额，并取得被锁定的抵押作为奖励。这一部分同样以预先承诺与自动执行为基础，用于处理无人主动维护的旧式地址。

成本考量与提案定位

该方案可能给正常持有者带来额外成本，因为链上数据无法区分动用者与真正的所有者。按照上述规则，一位希望转移自己1枚比特币的早期持有者，同样需要准备1枚比特币作为抵押；若其全部资产集中存放在旧式地址中，则需要额外匹配相应资金。

Fields将该设想称为“思想实验”，其前提是比特币网络先行具备量子安全钱包，而用于执行上述机制的具体规则目前尚未写入。相关讨论仍处于开发者邮件列表的构想阶段，后续是否形成正式提案尚无进一步信息。

信息来源：CoinDesk