比特币开发人员构建防量子钱包原型以保护资金

比特币开发人员已经构建了一个工作原型来保护钱包免受量子攻击，即使激活紧急安全变更，用户也可以恢复资金。

该解决方案解决了影响多达 690 万比特币的风险，并标志着朝着抗量子比特币安全性迈出的积极步伐。

比特币：为量子紧急情况设计的原型

比特币高级开发人员兼闪电实验室首席技术官 Olaoluwa Osuntokun 介绍了一种保护钱包免受量子计算威胁的工作原型。即使比特币在量子紧急情况下禁用了易受攻击的签名机制，该系统也允许用户恢复资金。

该工具使用 zk-STARK 加密证明来验证钱包所有权，而无需暴露私钥。这意味着即使当前的签名方法变得不安全，用户仍然可以转移资金。

据报道，该原型机在标准 MacBook 上大约 50 秒内生成一个证明，使用大约 12GB 的 RAM，并生成一个 1.7MB 的验证证明。与此同时，开发人员表示，通过优化生产代码，性能可以进一步提高。

为什么需要它：日益增长的量子计算威胁

比特币钱包依赖于椭圆曲线加密技术，这对于传统计算机来说是安全的。然而，运行 Shor 算法的量子计算机理论上可以从公钥导出私钥。

最近的研究表明，此类攻击的速度可能比之前预期的要快。旧式钱包和 Taproot 式钱包中的大约 690 万比特币已经暴露了公钥，这使它们成为未来的潜在目标。

为了防范这种情况，开发人员可以部署紧急软分叉，以禁用脆弱的支出路径。但这又产生了一个新问题，许多钱包甚至对其所有者来说也变得无法使用。

这将如何解决比特币安全问题

新原型允许用户通过其助记词派生路径证明所有权，从而解决了这个问题。即使标准签名方法被禁用，这也可以让他们收回资金。

这一进展降低了量子防御升级期间资金被永久锁定的风险。它还表明比特币开发者正在为长期安全威胁做好准备。

能够破解比特币的量子计算机还不存在。然而，研究表明时间表可能会缩短。新的原型在威胁成为现实之前为社区提供了一个可行的解决方案。

如果需要，该系统可以集成到未来的升级中，确保用户可以在量子紧急情况下安全地迁移资金，同时保证比特币的安全。