Galaxy Digital 於 7 月 21 日承諾提供高達 500 萬美元,以協助比特幣為量子時代做好準備。該計劃將支持開發者達成關鍵里程碑,並支持研究及量子諮詢委員會。
量子電腦今天無法破解比特幣的簽名安全,但該計劃旨在在這一威脅成為現實之前,推動遷移工作展開。
initiative 涵蓋過渡鏈中的多個環節:量子抗性交易提案的審查、後量子簽名整合、正式安全審計,以及軟體和機構遷移工具。
資金可以加速這些工作流程,但比特幣的去中心化治理仍需要開發者、礦工、節點運營商、錢包、交易所、託管方和用戶協調升級,Galaxy 表示,這可能需要數年時間來設計、測試和部署。
技術風險有兩個窗口期。足夠強大的量子電腦可使用肖爾演算法,從公開的橢圓曲線公鑰中恢復私鑰並偽造有效簽名。已於鏈上公開的密鑰為攻擊者提供了較長的窗口期。大多數比特幣交易在交易等待進入記憶池時也會公開公鑰,為更快的攻擊創造了較短的窗口期。
草案 BIP 360 指出,長期暴露的輸出包括付給公鑰、裸多重簽名和 Taproot 輸出。地址重用、擴展公鑰和錢包描述符也可能洩露易受攻擊的資料。雜湊保護的輸出會在花費或另一種披露之前隱藏公鑰。
BIP 360 將使用軟分叉來新增一種支付至默克爾根的輸出,稱為 P2MR,它捨棄了 Taproot 的密鑰路徑,以減少長期暴露,並為未來更強大的簽名方案保留空間。
該提案仍為草案,僅涵蓋首次曝光窗口。在交易密鑰出現在內存池後進行防禦,可能需要後量子簽名。
這正是 Galaxy 的補助計劃能夠協助將研究轉化為經過審查的代碼和遷移工具的地方,但資金無法選擇比特幣的最終設計或安排其採用時間表。
第二項提案 BIP 361 展示了運營規模。這份資訊性 BIP 草案依賴於尚未確定的後量子簽名提案,並勾勒出啟用後約五年、分兩階段的過渡計劃。其時間表僅為一種情境,並非已採用的路線圖。
選擇設計後,網絡仍需進行提案與簽名審查、審計、錢包和節點發佈、機構升級及持倉者遷移。用戶需要時間將資金轉入受保護的輸出,同時現有簽名仍可安全使用。每個依賴關係都使臨時應對更加困難。
更廣泛的密碼學計劃已針對多年期進行規劃。NIST finalized於2024年8月確定了三項後量子標準,其中包括兩項數位簽章標準,並敦促儘早整合,因為遷移需要時間。Executive Order 14412指示管理與預算辦公室,要求指定的聯邦系統最遲於2031年12月31日前使用後量子簽章。
這些聯邦規則僅涵蓋政府系統,並無法預測量子硬體何時會出現。但它們說明了為何 Galaxy 要提早行動。比特幣仍需要經過徹底審查的簽名設計、廣泛的社區共識,以及足夠的時間讓用戶轉移資金,因此研究與工具不能等到威脅來臨時才開始進行。





