依赖零知识证明的护盾
7月29日,后量子密码学研究人员公布了一种零知识证明系统,能够在不改变现有地址的前提下保护比特币钱包。这一突破由美国堡垒公司(AmericanFortress)完成,正值Q-Day(量子计算威胁日)威胁日益清晰之际。这对生态系统来说是一个可行的解决方案吗?
简短摘要
ZKPoSP系统用零知识证明替代ECDSA签名,验证种子短语的持有而不泄露它。
生成证明需要12至13秒,验证时间不到10毫秒。
比特币安全联盟(包括贝莱德、Coinbase和Strategy)承诺三年内投入1500万美元。
自从谷歌的Willow处理器将Q-Day的临近,保护区块链的竞赛已愈发激烈。挑战巨大:将数百万个比特币地址迁移至后量子格式,看起来像是一场后勤噩梦。总部位于怀俄明州的网络安全公司美国堡垒公司,设计了一种截然不同的方法来绕过这一难题。
该方案以《ZKPoSP:后量子零知识证明用于分层确定性钱包》为题发布,研究人员的提案直击问题核心。ZKPoSP系统并不要求大规模资金迁移,而是用零知识证明替代传统数字签名。这些证明能够验证钱包所有者确实持有种子短语,且绝不暴露这一敏感信息。
作者写道:“量子硬件的最新进展,尤其是谷歌的Willow处理器,已显著缩短了相关密码学量子计算机到来的时间线。”在区块链世界中,BIP32、BIP44和SLIP-10标准主导着钱包管理,而一台运行肖尔算法的量子计算机可以从对应的公钥中恢复出任何ECDSA私钥。
研究中还详细介绍了互补的QBIP32协议,它支持多种椭圆曲线,同时与现有HD钱包兼容。该系统通过Rust语言在零知识RISC Zero虚拟机上实现,生成证明需12至13秒,验证时间仅为9至10毫秒。一种“后Q-Day”模式还能进一步缩短某些操作的耗时。
链上已有600万枚比特币面临风险
比特币对量子计算的脆弱性并非理论假设。今年5月,分析平台Glassnode估计,大约有604万枚比特币(约占流通供应量的30%)的公钥已暴露在区块链上。每笔消费比特币的交易都会使公钥可见,从而为未来的量子计算机提供了攻击面。
这一认识促使行业巨头采取行动。上周,贝莱德、Coinbase、Strategy、富达数字资产和Galaxy正式成立了比特币安全联盟,并承诺三年内投入1500万美元。其使命是资助比特币抵御量子攻击的安全研究。美国商务部也宣布向量子计算公司提供超过20亿美元的资助。
目前尚无区块链网络采用美国堡垒公司的论文方案。任何部署都需要获得开发者、钱包提供商、交易所和矿工的一致同意。
后量子解决方案竞赛加速
后量子防护的竞赛并不局限于美国堡垒公司。本月早些时候,Project Eleven提出了一种恢复机制,允许持有者在Q-Day之后通过种子短语而非经典数字签名来证明钱包所有权。
今年3月,BTQ Technologies在名为“Bitcoin Quantum”的测试网上部署了首个BIP-360功能实现,旨在评估抗量子攻击的交易格式。这些举措,加上联盟的成立,勾勒出一个正在认真对待威胁的生态系统。
在区块链世界中,一台运行肖尔算法的量子计算机可以从对应的公钥中恢复出任何ECDSA私钥,威胁到目前所有正在使用的钱包。
研究人员强调了一个核心观点:种子短语始终保密,因此即使个别私钥被攻破,合法所有者仍能继续证明对其资金的控制权。
简而言之,美国堡垒公司的提案为后量子安全难题增添了一块有希望的拼图。比特币生态系统现在拥有多条路径——从ZKPoSP到BIP-360,再到种子恢复机制——它们都指向同一目标。挑战依然在于将这些实验室原型转化为行业采纳的标准。
BTC

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注