〔品傳媒／綜合外電報導〕比特幣開發者Cory Fields於美國時間4日（台灣時間5日）在比特幣開發者郵件群組（bitcoindev）發表〈Quantum Landmines and Vulnerable Coin Auctions〉一文，提出「量子地雷」與「易受攻擊幣拍賣」兩套構想，試圖因應未來量子電腦可能破解舊式比特幣金鑰的風險。核心設計是：在量子威脅成真（文中稱qday）之後，任何人要動用舊式輸出的比特幣，都必須拿出等額抵押品並經過一段鎖定期；若真正的持有人事先埋下「地雷」，就能在鎖定期內取回自己的幣，並一併拿走竊賊的抵押品。Fields強調，這些想法目前只是思想實驗，尚非正式提案。
重點摘要：比特幣開發者Cory Fields提出「量子地雷」構想，要求量子威脅出現後動用舊式比特幣須附等額抵押並鎖定約30天，預先埋設證明的原持有人可反沒收竊賊抵押品；針對私鑰已遺失的幣，另提兩種拍賣設計。相關機制須以軟分叉落實，細節尚未成形。
比特幣「量子地雷」怎麼運作？抵押加鎖定期讓竊賊賠上本金
根據Fields的郵件群組原文，這套構想建立在幾項前提之上：在qday之前，比特幣網路已存在一種新的抗量子輸出類型；qday之後啟動新的驗證規則，啟動方式可能類似「Tripwire」觸發機制或以人工方式進行；同時，所有舊式輸出的花費都必須「全額抵押」，且產生的新輸出須符合時間鎖與替代花費路徑等條件。Fields指出，這類條件與金庫（vault）或契約（covenant）結構相近，只是改由軟分叉規則隱性強制執行。
Fields以持有人Alice為例說明：Alice在qday前先建立一個簡單的抗量子輸出作為「地雷」，其中藏有她掌握舊式私鑰的知識證明，平時不會曝光。qday之後，若要花費一枚舊式地址中的1枚比特幣，必須再拿出自己的1枚比特幣，合併成2枚的輸出；這筆輸出若在鎖定期內（文中舉例為30天）再次被花費，只能憑qday之前的知識證明解鎖，期滿後則不再需要證明。
換言之，若有竊賊利用量子電腦破解Alice的舊金鑰、並拿自己的1枚比特幣作抵押，這筆資金將被鎖住30天；Alice可在期間引爆「地雷」、揭露證明，把自己的幣轉走，連同竊賊的抵押品一起收下。Fields在文中表示，這樣的設計會鼓勵持有人在qday前就預先布下誘餌，也會讓外界在qday當下無法分析究竟有多少比特幣容易遭竊。
| 機制 | 適用情境 | 運作重點 |
|---|---|---|
| 量子地雷 | 持有人仍掌握私鑰 | qday前埋設知識證明；qday後花費舊幣須附等額抵押、鎖定期內原主可憑證明取回並沒收抵押品 |
| 質押拍賣（Staked Auction） | 私鑰遺失、無地雷的幣 | qday前質押抗量子輸出並附隱藏出價；竊賊花費時觸發拍賣，出價者可揭露出價取走抵押品 |
| 聰拍賣（Sats Auction） | 不需事先質押 | 地雷期滿後每筆舊式花費都觸發拍賣，最高出價者得幣（扣除出價），次高出價者損失出價 |
資料來源：Cory Fields於bitcoindev郵件群組之原文，品傳媒整理
私鑰遺失的比特幣怎麼辦？兩種拍賣設計
地雷機制只適用仍握有私鑰的持有人，對於私鑰早已遺失、無人能事先埋設地雷的比特幣，Fields另提出兩種拍賣方案。第一種是「質押拍賣」：在原有花費路徑之外加入第三條路徑，地雷期滿後，提出出價即可花費，拍賣期滿後則無需任何證明。他舉例，qday前可由Bob質押一個50枚比特幣的抗量子輸出，並附上40枚的隱藏出價；qday後一旦有竊賊動用某個50枚的舊輸出，就會啟動拍賣，出價者揭露出價以取得竊賊的抵押品，文中也以另一名出價者Carol出價30枚作為情境。Fields認為，事先質押可限制未來的量子攻擊者在qday前能競標的易受攻擊幣數量。
第二種是「聰拍賣」，不需要事先質押：地雷期滿後，每一筆舊式花費都會觸發拍賣，由最高出價者取得這批幣（扣除出價金額），次高出價者則會損失自己的出價。Fields提到，這個設計是參考研究人員Neha Narula建議的「美元拍賣」（Dollar Auction）賽局模型。
限制與疑問：誠實持有人也得準備抵押品
CoinDesk報導指出，地雷機制只對仍持有私鑰的人有效，不涵蓋被認為已遺失的比特幣，包括與中本聰相關的幣；此外，誠實的持有人要移動自己的舊幣，同樣得準備等額抵押品。CoinDesk並提到，Fields目前任職於麻省理工學院（MIT）數位貨幣計畫（Digital Currency Initiative），這些構想的前提是抗量子錢包與尚未撰寫的執行規則都已到位。
Fields在原文中表示，他相信相關機制可透過軟分叉實現，但具體做法留待日後再探討；他也列出多項待解問題，坦言「最佳設計為何仍不明朗」。截至發稿，該篇郵件群組文章頁面尚未出現其他開發者的公開回覆。
量子風險近來是比特幣社群的熱門議題。品傳媒先前曾報導約3萬量子位元可在62分鐘內破解比特幣金鑰的新研究，以太坊方面也將後量子轉型目標提前至2028年底，顯示主要區塊鏈都在為量子時代預作準備。
後續觀察：需軟分叉與社群共識
由於「量子地雷」涉及新的輸出類型、驗證規則與強制抵押，若要落地勢必需要比特幣網路進行軟分叉，並取得開發者、礦工與節點營運者的共識。這份構想目前仍停留在概念階段，後續觀察重點包括：其他開發者如何評價抵押要求對一般用戶的負擔、地雷與拍賣機制能否與既有抗量子提案整合，以及是否有人將其整理成正式的比特幣改進提案（BIP）。
常見問題 FAQ
什麼是比特幣「量子地雷」？
這是比特幣開發者Cory Fields提出的思想實驗。持有人在量子威脅出現前，先在抗量子輸出中藏入自己掌握舊私鑰的證明；量子威脅出現後，任何人動用舊式比特幣都須附等額抵押並鎖定一段期間，原主可在期間內憑證明取回幣並沒收竊賊抵押品。
量子地雷能保護遺失私鑰的比特幣嗎？
不能。地雷機制只適用仍持有私鑰、可事先埋設證明的持有人。針對私鑰已遺失的幣，Fields另提出「質押拍賣」與「聰拍賣」兩種設計。
這項構想已經被比特幣採用了嗎？
尚未。Fields明確表示這些想法只是思想實驗，實際上路需透過軟分叉並取得社群共識，具體機制仍待日後討論。
參考資料
- CoinDesk：Bitcoin developer proposes ‘landmines’ to make quantum thieves lose their own BTC
- bitcoindev郵件群組：Quantum Landmines and Vulnerable Coin Auctions
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。
