比特币开发者想给量子小偷埋“地雷”？这招靠谱吗？

如果哪天量子计算机真能从公钥算出私钥，老地址里的比特币谁来护？一位比特币开发者给了个很“博弈论”的答案：让小偷先押钱，偷错了就连本赔光。

先说清楚：这是Cory Fields 11月4日在比特币开发者邮件列表里发的思想实验，他自己写明只是介绍想法，具体怎么用软分叉实现留到以后。不是提案，更不是比特币要改规则了。

他假设的前提：
1. 量子危机来临（文中叫Q-day）之前，比特币已经有一种抗量子的新地址类型。
2. Q-day之后，花旧类型地址里的币，必须拿出等额的币做抵押，而且新输出带时间锁。

三个设想：
1. 量子地雷：持有人提前在一个抗量子的小额输出里，藏一份用旧私钥签过的证明。小偷转走旧币后要等一段时间（文中举例30天）才能再动，这期间原主亮出证明，就能拿回自己的币，顺手拿走小偷的抵押。
2. 质押拍卖：很多老币的私钥大概已经丢了，没人埋雷。那就让别人提前质押出价，小偷动了这些币，出价者可以吃掉小偷的抵押，被偷的币本身被销毁。
3. 聪拍卖：借用经典的“美元拍卖”博弈，第二高出价者也要付钱，最理性的结局是小偷干脆不参与。

作者自己也说：最理想的结果是什么，他都还没想清楚。

说句实在的：量子离我们多远没人说得准，但“谁的公钥已经暴露在链上”这个问题是真的。与其被“比特币要被量子破解”的标题吓到，不如先弄明白讨论在哪一步：现在还停留在邮件列表里的思想实验。

$BTC
#比特币 #量子计算 #科普 #开发者