- AmericanFortress 发表了一篇论文，论证现有的加密钱包无需任何人更改地址或轮换密钥即可免受量子攻击。.
- 钱包不会对交易进行签名，而是证明它知道其地址背后的助记词，这样就完全避免了公钥暴露的问题。.
- 节点和钱包软件都必须升级才能正常工作，而且作者将量子保护描述为推测而非已证明。.
量子计算多年来一直是加密货币领域一个缓慢发展的难题。大家都认同量子计算本身的威胁，这一点毋庸置疑。如果建造出足够强大的量子计算机，保护钱包的数学算法将失效。真正的争议在于，如何在量子计算机失效之前将数亿个钱包迁移到新的地址。区块链安全公司 AmericanFortress 发表的一篇 新论文 指出，迁移钱包这一步骤根本无需进行，用户无需轮换密钥或更改钱包地址。
地址迁移一直是瓶颈
运行 Shor 算法的量子计算机可以直接从匹配的公钥中导出私钥。这实际上使目前所有加密钱包都面临泄露的风险。解决办法是将资产迁移到后量子签名方案中。然而，这样做意味着要改变公钥格式，这实际上意味着需要在所有参与的网络中迁移地址。.
事实上，有些加密货币无法迁移。例如，中本聪持有的110万枚比特币自2010年以来就没动过。而那些持有数百万枚比特币、存放在休眠钱包里的人，也不会去看迁移通知。.
证明你了解种子，不要签约。
这篇论文用通俗易懂的方式描述了以下内容：当你设置钱包时，你需要记下一个助记词。钱包中的每个地址都是由这个助记词生成的。助记词是根节点，地址则是从它延伸出来的分支。.
该提案名为 ZKPoSP（零知识种子溯源证明），它取消了签名步骤，改为由钱包证明其知道种子。它使用零知识证明来实现这一点，这是一种在不透露其成立原因的情况下证明某个陈述为真的方法。钱包无需暴露种子即可证明其知道地址背后的种子。节点会检查此证明并批准交易。.
您的地址保持不变。作者指出，该方法无需地址迁移，也无需密钥注册。公钥不再是薄弱环节，因为它不再用于授权支出。.
第二部分 QBIP32 探讨了后续发展。不同的区块链底层使用不同的数学算法，例如 Bitcoin 和 Ethereum 基于 secp256k1，而 Solana 基于 Ed25519。该论文指出，现有标准仅能作为其密钥格式的副产品生成可用的量子安全证明，而没有一种方法可以跨所有曲线通用。论文提出 QBIP32 作为一种推导方案，可以覆盖所有曲线。现有钱包无需 QBIP32。论文指出，包括 BIP32 和 SLIP-10 在内的现有标准本身已经支持量子安全证明。.
还有什么需要发生？
该论文称其量子保护只是推测，尚未证实。目前还没有量子计算机可以用来验证这一推测。.
部署是最大的障碍。节点必须先升级，网络才能强制执行。钱包必须提交验证代码。用户只有在双方都完成升级后才能进行操作。AmericanFortress 拥有专利申请并授权了 SDK，这使其在此次采用中拥有商业利益。.
最顶尖的加密货币专家都在阅读我们的简报。想 加入他们？
免责声明：本页面提供的信息并非交易建议。Cryptopolitan.com对任何基于本页面信息进行的投资概不负责。我们tron您在做出任何投资决定前进行独立dent /或咨询合格的专业人士。Cryptopolitan研究
阿努什·贾弗
Anush是一位加密货币研究分析师和记者，拥有四年行业经验。他主要报道稳定币、链上分析、监管动态以及宏观层面的加密货币相关话题。此外，他还主持 Cryptopolitan的实时市场直播和播客节目。.
