量子威胁下的主动应对:BIP-361提案概述
包括 Casa 联合创始人 Jameson Lopp 在内的六位活跃于比特币量子安全研究领域的贡献者,共同提交了 BIP-361 提案。该提案概述了一项旨在网络中逐步淘汰传统 ECDSA 和 Schnorr 数字签名技术的计划,其核心目标是应对旧有比特币地址类型可能面临的未来量子计算机攻击风险。
BIP-361的核心特性
BIP-361 提供了一个旨在解决比特币交易系统中量子风险的迁移框架。这份题为《后量子迁移与旧签名淘汰》的草案将过渡过程规划为三个阶段,旨在推动用户在威胁成为现实之前,采用后量子安全的解决方案。
该提案基于 BIP-360 构建,后者先前引入了支付至默克尔根(P2MR)的输出格式,其设计初衷便是增强对量子攻击的抵御能力。开发者表示,超过三分之一的比特币可能面临风险,其中主要部分存储在公钥已在链上暴露的地址中,一旦足够先进的量子计算机问世,这些资产将变得脆弱。
这其中包含据称属于中本聪的早期钱包中的约一百万枚比特币。考虑到暴露资产的规模之大,担忧并不仅限于不活跃的币,而是延伸至所有未花费的交易输出,如果量子计算如预测般发展,其安全性都可能被破坏。
近期研究进一步加剧了紧迫感。例如,一项来自谷歌量子人工智能的研究指出,破解椭圆曲线密码学所需的资源可能远少于先前的假设。此外,一项研究表明,仅需一万个量子比特——远低于过去的预测——就足以利用肖尔算法对比特币的安全性构成威胁。
提案作者指出:“在量子攻击发生之前,我们无法知晓攻击者的动机。受经济动机驱使的攻击者会尽可能长时间地隐藏行迹,而恶意攻击者则会试图摧毁尽可能多的价值。”
迁移时间表与未来挑战
BIP-361 详述了引导用户从量子脆弱地址迁移的分阶段方法。在激活大约三年后开始的 A 阶段,比特币节点将阻止所有向这些高风险地址发送资金的交易,从而有效开启向更安全地址类型的强制迁移期。
大约两年后进入 B 阶段,节点将直接拒绝任何依赖旧版 ECDSA 和 Schnorr 签名方案的交易。留存于这些地址中的资金将变得永久无法访问。
提案还概述了一个可能的 C 阶段,但尚未完全明确细则。此阶段可能允许用户通过与种子短语关联的零知识证明来恢复被冻结的资金。然而,此选项的时间表和技术细节仍有待确定,依赖于社区的进一步研究与共识。
该提案旨在提供一种私人激励,敦促持币者在遭遇资产访问困难前采取行动。提案中也呼应了中本聪曾表达过的观点,即丢失的币实际上会提升剩余持有资产的价值,而被量子攻击夺走的币则会产生相反效果。
“若未能升级,您在访问资金时将遭遇额外的阻力,这将在原本不存在的地方制造出确定的障碍。”
BTC

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注