Bitcoin Core开发者、麻省理工学院数字货币倡议（MIT Digital Currency Initiative）成员Cory Fields于2026年11月4日在bitcoin-dev邮件列表提出“量子地雷”构想：让试图利用量子计算窃取比特币的人，先押上自己的资金。这仍是一项思想实验，所需的抗量子钱包、执行规则及软分叉机制尚待开发和讨论。
抵押机制如何提高攻击代价
比特币的公钥密码体系面临一种潜在威胁：足够强大的量子计算机，可能从已经暴露的公钥反推出私钥，进而获得花费相应资金的能力。Fields的方案试图在这一攻击过程中加入资金约束。
设计采用“承诺—揭示”流程，即参与者先提交承诺，之后再公开细节，以限制其他人看到操作后直接复制或抢先行动。“地雷”则是一笔采用抗量子格式创建的小额输出，根据参与者与其交互的方式，触发奖励或惩罚。
按照设想，潜在攻击者需要先提供抵押资金；诚实参与可取回抵押，若被认定企图盗窃，抵押则可能被没收。该框架也被用于讨论如何保护涉及易受攻击比特币的拍卖，但具体执行条件仍未解决。
这一机制的关键不只是要求攻击者付钱，而是能否让盗窃行为必然经过抵押环节，并可靠地区分违规与正常操作。如果攻击者能够绕过该流程，或处罚无法执行，抵押就难以形成有效威慑。因此，经济激励能否发挥作用，取决于尚待明确的规则设计。
公钥暴露规模不等于已经发生损失
截至2026年11月初，约710万枚BTC位于公钥已暴露的钱包中，约占流通供应量的35%。其中不少涉及较早的钱包地址格式，公钥已经在链上可见。
这组数字说明了潜在防护对象的规模，但不能直接视为被盗数量，也不能据此认定这些资金已经可以被攻破。相关威胁仍以攻击者拥有足够强大的量子计算能力为前提；公钥暴露描述的是风险条件，而非损失结果。
现有讨论还包括由持有人自愿迁往抗量子钱包，以及通过软分叉管理存在风险的未花费交易输出（UTXO，即构成钱包余额的未花费比特币输出）。自愿迁移依赖持有人采取行动，长期不再参与网络的持有人可能无法响应；限制易受攻击资金的规则，则涉及谁有权决定这些比特币如何处置。
激励层仍依赖抗量子基础设施
“量子地雷”试图通过改变攻击收益与成本，减少对冻结或接管资金的依赖。但它仍需要抗量子钱包完成标准化、开发和采用，也需要明确软分叉如何执行相关约束，并取得广泛社区共识。
因此，这项构想更适合作为密码学迁移之外的补充防线。抗量子基础设施提供安全交互的前提，抵押与罚没机制才有可能在此基础上增加攻击成本；目前的提案还不足以证明它能够保护所有公钥已暴露的资金。
截至这则消息发表时，相关讨论串尚未出现即时回复，方案也未形成代码变更。下一步的实质进展，是开发者能否明确攻击路径、抵押约束与处罚规则，并将这些设想整理为可供检验的技术规范。
