一位頂尖的比特幣開發者表示,他已開發出一種方法,這正是社區多年來討論但從未實際實現的:若網絡被迫對抗量子電腦時,拯救普通錢包的方法。
面對量子威脅時,比特幣常被討論的緊急軟分叉方案是禁用 Taproot 金鑰支出路徑(https://t.co/Gzx8NVui3N),使其類似於 BIP-360。
假設已存在一個預防性軟分叉以新增 pq…
Olaoluwa "Roasbeef" Osuntokun,Lightning Labs 的首席技術官,於 4 月 8 日在 Bitcoin 開發者郵件列表 上公布了該工作原型。該工具針對比特幣長期防禦計劃中一個特定且令人不安的缺陷,即廣泛討論的「緊急煞車」升級,此升級旨在保護網絡免受量子攻擊,但也可能導致數百萬用戶無法存取自己的資金。Osuntokun 的提議提供了一個逃生通道。
比特幣依賴一種加密方式,理論上可被足夠強大的量子電腦破解。若發生此情況,區塊鏈上已公開的資料可能被轉換為私鑰,使攻擊者能夠竊取資金。
一項主要的提案 稱為 BIP-360 於二月作為草案合併至比特幣的改進提案倉庫中。該提案將為用戶提供一種新的、抗量子計算的錢包,以便在任何威脅出現前將資金遷移至其中。
但遷移需要時間,並非所有人都能及時轉移。因此,開發人員也一直在討論一項更為激進的備用方案——「緊急煞車」。
今天的每一筆比特幣交易都由數位簽章授權,這是一種能證明發送者擁有這些幣的密碼學運算。而這些簽章正是量子電腦能夠偽造的內容。
緊急煞車會在攻擊者開始盜取錢包之前,全面關閉比特幣當前的簽名系統。這就像在發現鑰匙被複製時,切斷鎖具的電源。
問題在於,所有仍在裡面的人會發生什麼情況。大多數現代錢包——尤其是2021年引入比特幣並現已普及於整個生態系統的單用戶Taproot錢包——僅依賴該簽名系統來授權支出,別無他法。如果該系統被關閉,這些錢包將沒有其他方式來證明所有權。
其中的代幣將會被擱置,即使是合法所有者也無法觸及。同樣的升級旨在保護用戶,但也可能永久凍結他們的資產。
Osuntokun 的原型旨在為這些錢包提供第二種方式。與其使用數位簽章來證明所有權——這種機制正是量子攻擊會破壞且緊急升級會停用的——他的系統讓使用者能透過數學方式證明自己是最初創建錢包的人,使用的正是每個比特幣錢包生成時所依賴的保密「種子」。
至關重要的是,此證明無需揭示助記詞本身,因此使用它來恢復一個錢包不會影響從同一助記詞衍生的其他錢包。實際上,它將「我可簽署此交易」取代為「我可證明此錢包屬於我」。
原型已經可運行。在一台高端消費級 MacBook 上運行,生成證明約耗時 55 秒,而驗證則不到兩秒。生成的證明檔案大小約為 1.7 MB,相當於一張高解析度圖片的大小。Osuntokun 表示,該系統是作為一個副項目開發的,目前尚未優化。
目前尚無正式提案將其新增至比特幣區塊鏈,也無部署時間表,且開發者對於量子威脅的實際緊迫性仍存在分歧。
學術研究人員指出,許多被廣泛引用的量子「突破」依賴於簡化的測試條件,而對比特幣挖礦系統的大規模攻擊將面臨嚴格的物理限制。但由於暴露的钱包風險被認為足夠真實,開發者多年來一直在設計防禦性升級方案。
市場反映出這種不確定性。在 Polymarket 上,交易員目前認為 BIP-360 在 2027 年前被實施的機率約為 28%。
但這個原型填補了理論上長期存在的空白:如何在不導致用戶被鎖定在錢包之外的情況下,保護比特幣免受未來威脅。

