比特幣 Core 開發者 Cory Fields 提出一套「量子地雷」構想：讓每個握有私鑰的持幣者先偷偷埋下所有權證明，一旦未來量子電腦破解公鑰、駭客動手偷幣，就得先押上等額的後量子安全錢包資產作為擔保，雙雙鎖住一段等待期，原持有人再出面證明身分，把被偷的幣與駭客的擔保一併收走。
（前情提要：Galaxy Digital 推出「比特幣量子就緒計劃」，砸 500 萬鎂資助後量子密碼開發）
（背景補充：能破解比特幣的量子電腦開始動工了？Nvidia 投資的 PsiQuantum 目標明年商轉）
量子電腦一旦成熟，比特幣最脆弱的環節恐怕不在帳本，而在那些早早就把公鑰攤在鏈上的老錢包。對此，比特幣核心（Bitcoin Core）開發者 Cory Fields 週三在 bitcoin-dev 郵件論壇提出一套名為「量子地雷」的構想，要讓未來想靠量子電腦偷幣的人，先把自己的錢押上去。
這套設計要解一個已被討論多年的難題。足夠強大的量子電腦，理論上能從錢包的公鑰反推出花費用的私鑰，而比特幣早期部分付款方式會在一開始就把公鑰暴露在鏈上，使得包括中本聰（Satoshi Nakamoto）名下在內的幣，都被列在潛在目標清單裡。
社群長年爭論，究竟該凍結這些脆弱的幣、還是讓任何能產出有效簽章的人取用；凍結雖能擋下竊賊，卻也可能一併鎖死從未升級錢包的老持有人。
量子地雷是什麼？
Fields 的「地雷」把財務成本綁在攻擊行為上。在他的例子裡，想偷 1 枚 BTC，攻擊者必須先從一個後量子安全錢包拿出另外 1 枚 BTC 當作擔保，兩枚幣接著一起被鎖進一段等待期，例如 30 天。在量子攻擊真正可行之前，原持有人就能先建立一個獨立的後量子「地雷」，裡頭藏著對該筆幣的所有權證明。
一旦竊賊動手試圖搬走脆弱的幣，被偷的 BTC 與他抵押的擔保會同時被鎖住；在這段等待期內，原持有人可以出示證明，取回自己的幣，並把竊賊的擔保沒收當作罰金。關鍵在於，竊賊在下手前根本無法分辨哪些持倉埋了陷阱，因而得先掂量自己會不會賠上本錢。
Fields 在郵件中描述了 Alice 的情境：由於攻擊者並沒有 Alice 私鑰在量子時代之前的所有權證明，他必須等滿 30 天才能再次花用那筆輸出；然而 Alice 會在這段期間察覺這筆交易，並把她處於懸置狀態的輸出花到預先指定的金鑰上，只要把她的地雷當作一筆輸入、同時揭示證明，就能一邊搬走自己的幣、一邊收下攻擊者的擔保。
不過這套地雷只對仍握有私鑰的持有人有效，等於排除了那些被認定已經遺失的幣，其中就包括中本聰名下、多年未曾移動的持倉。針對這類沉睡資產，Fields 另外勾勒了一套拍賣制度：網路上的競爭者可以事先對某個脆弱錢包投下暗標，這些標單本身就是密碼學陷阱；若真有量子竊賊出手，最高出價者的智能合約會自動觸發，直接燒毀或摧毀竊賊鎖定的目標幣，同時把竊賊被鎖住的擔保沒收，轉為賞金交給得標者。
代價是誠實持有人也得付費。區塊鏈無法分辨量子竊賊與真正的幣主，因此在同一套規則下，想搬動自己那 1 枚 BTC 的人，同樣得再拿出 1 枚 BTC 當擔保。對於把所有身家都壓在一個老錢包裡的早期大戶來說，就得備妥等額資金，才有辦法把幣移出來。
Fields 強調這些都只是「思想實驗」，前提是比特幣必須先長出後量子安全錢包，而且真正用來執行這套規則的機制他還沒寫下定論。
從恐慌走向誘因設計
這份提案的價值，不在於它馬上能上線，而在於它把量子威脅的討論從「還有多久會來」推進到「我們要不要用經濟誘因擋住它」。
站內過去追蹤的脈絡，多集中在威脅本身與防守技術：從 Galaxy Digital 出資 500 萬美元推動比特幣量子就緒計畫，到輝達投資的 PsiQuantum 動工蓋廠，市場關注的始終是量子運算的進度條。相較之下，Fields 把問題重新定義成一場博弈：與其等量子電腦真的來了才倉促凍結或分叉，不如現在就設計一套讓攻擊者「先虧錢」的規則。
