量子地雷：用博弈论应对比特币量子威胁的新思路
Cointime 报道， 比特币核心开发者Cory Fields近日在bitcoin-dev邮件列表中提出了一种名为“量子地雷”的新机制，旨在应对量子计算对脆弱比特币地址的威胁。该提案目前仍是一个思想实验，尚未形成正式的改进建议，但它为这个长期被视为技术迁移难题的问题提供了全新视角。
机制解析
根据该提案，任何试图从脆弱地址（如早期P2PK地址或公钥已暴露的地址）转走BTC的人，必须先从量子安全钱包中质押等额的BTC作为抵押。目标资金与抵押品将一起被锁定一段时间（例如30天）。在此期间，如果原主人能出示隐藏的所有权证明，就可以收回自己的币，并顺带拿走攻击者的抵押品。
关键在于，协议并不要求主人主动迁移，而是让盗取行为变得财务风险极高：想偷1亿美元，先押1亿美元。一旦被抓，抵押品归主人所有。这种赔率设计旨在威慑理性攻击者。
Q-day前的承诺
地雷需要在Q-day（量子计算机攻破私钥之日）之前埋下。主人需通过量子安全地址创建一笔小额输出，其中包含一个承诺，证明自己在Q-day之前已知晓私钥。承诺不泄露私钥，但将“我知道”这件事提前锚定在链上。Q-day之后，新验证规则激活，动用旧地址资金需等额抵押并经过时间锁。攻击者无法分辨哪些地址埋了雷，因此每次尝试都伴随风险。
漏洞与延伸
Fields承认，当前框架主要为抓贼设计，但诚实迁移者同样需要抵押，增加了负担。他呼吁补充规则，为诚实迁移者豁免抵押，但具体规则尚未写出。一个可能的延伸是：主人可以按兵不动，等攻击者上钩后再揭示承诺，拿走自己的币和抵押品，将被动防御变为主动伏击。此外，延长锁定期（如一年）可进一步限制攻击者试探多个地址的能力，因为资金周转速度会大幅下降。
与BIP-361的对比
与BIP-361（限期迁移、过期冻结）不同，量子地雷为错过期限的人提供了抵押出口，对产权的处理更为温和。但它仍无法解决私钥已丢失的币，包括中本聪的早期持仓，因为没有人能揭示承诺。
前瞻
无论采用哪种方案，主人都必须在Q-day之前行动。Q-day之后，唯一有效的证明是“我在Q-day之前就知道私钥”，而这个证明只能提前留下。量子地雷将焦点从密码学转向博弈论，让攻击成本本身成为设计对象，这一方向值得进一步探索，但也提醒我们为量子过渡做好准备的紧迫性。
