AmericanFortress称，每个加密货币钱包都可以实现量子安全，而无需任何人移动其硬币

量子计算多年来一直是加密货币领域进展缓慢的问题。大家都同意，威胁本身是不容置疑的。如果建造出足够大的量子计算机，保护钱包的数学原理将不再有效。存在争议的是，如何在发生这种情况之前将数亿个钱包迁移到新地址。一篇新论文由区块链安全公司AmericanFortress发表，认为迁移步骤从未必要，用户无需轮换密钥或更改钱包地址。

地址迁移一直是瓶颈 

运行Shor算法的量子计算机可以直接从匹配的公钥中推导出私钥。这基本上使今天所有的加密货币钱包都面临暴露风险。这里的解决方案是将资产交换到后量子签名方案中。然而，这样做意味着更改公钥格式，这本质上意味着在所有参与网络上进行地址迁移。 

事实是，有些硬币无法迁移。例如，Satoshi的110万个BTC自2010年以来一直未动。持有沉睡钱包中数百万枚硬币密钥的人也不会阅读迁移通知。 

证明你知道种子，不要用它签名

以下是论文用通俗语言描述的内容。当你设置钱包时，你会写下一个助记词（种子短语）。该钱包中的每个地址都由这些词生成。种子是根，地址是从它分出的分支。 

该提案名为ZKPoSP（零知识种子溯源证明），取消了签名步骤，让钱包证明它知道种子。它通过零知识证明来实现，这是一种在不揭示使其为真的内容的情况下证明陈述为真的方法。钱包展示了它知道地址背后的种子，而从未暴露种子。节点检查证明并清除交易。 

你的地址保持不变。作者写道，该方法不需要地址迁移和密钥注册。公钥不再是弱点，因为它不再授权支出。 

第二部分QBIP32处理接下来的内容。链使用不同的底层数学，比特币和以太坊使用secp256k1，Solana使用Ed25519。论文认为，现有标准仅在其自身密钥格式的副作用下产生可用的量子安全证明，没有一种单一方法适用于所有曲线，并提出了QBIP32作为覆盖任何曲线的派生方案。现有钱包不需要它。论文表示，今天的标准，包括BIP32和SLIP-10，已经支持其自身的证明。 

仍需发生的事情

论文称其量子保护是推测性的，而非已证明的。目前还没有量子计算机可以对其进行测试。

部署是更广泛的差距。节点必须升级，任何网络才能强制执行它。钱包必须发送证明代码。用户只有在双方都先行动后才什么都不做，而AmericanFortress持有专利申请并授权SDK，这使其在采用方面拥有商业利益。