研究人员称他们'已找到一种无需更改钱包地址即可让比特币抵御量子攻击的方法

一家总部位于怀俄明州的区块链安全公司提出了一种加密系统，该系统能够保护比特币钱包免受未来量子计算机的攻击——且无需用户转移资金或更改现有地址。如果该方案能够大规模实施，将有望为应对加密货币生态系统面临的最重大长期威胁之一提供解决方案。

---

要点

AmericanFortress 提议用零知识证明取代比特币的椭圆曲线签名，该方案可在不暴露私钥的情况下验证助记词的所有权该系统名为 ZKPoSP，旨在保持与采用 BIP32、 BIP44 和 SLIP-10 标准的现有分层确定性钱包保持兼容原型基准测试显示，证明生成时间为 12 至 13 秒，验证时间约为 9 至 10 毫秒该研究尚未被任何区块链网络采用，其部署需要广泛的行业协作据Glassnode数据显示，约604万枚比特币——约占流通供应量的30%——其密钥已公开暴露， 据Glassnode数据显示

---

研究提出的方案

AmericanFortress的研究人员发表了一篇题为《ZKPoSP： 分层确定性钱包的后量子零知识证明”，该论文描述了一种用零知识证明取代传统椭圆曲线数字签名的系统。

其核心思路很简单： 不再通过用私钥签署交易来证明钱包所有权——这种做法会将公钥暴露在潜在的量子攻击之下——而是利用零知识证明来证明对底层助记词的所有权。 由于种子本身始终处于保密状态，作者认为，即使个别私钥被量子计算机攻破，合法所有者仍然能够证明自己对钱包的控制权。

该论文介绍了两个技术组件。 ZKPoSP（种子来源零知识证明）负责证明的生成和验证。QBIP32 是一种密钥派生方案，旨在支持多种椭圆曲线，同时保持与现有分层确定性钱包基础设施的兼容性。

该系统使用 RISC Zero 零知识虚拟机，以 Rust 语言实现。 该论文还描述了一种“Q-Day 之后”模式，一旦量子风险成为现实，该模式可缩短特定操作的证明时间。

为什么量子计算会威胁比特币

比特币的安全性目前依赖于椭圆曲线密码学——这是一种数学系统，用当今的计算机在计算上无法破解。 当量子计算机达到足够的能力时，这种威胁就会发生变化。

一台运行肖尔算法的容错量子计算机，可以直接从相应的公钥推导出私钥。 以比特币为例，花费币会将公钥暴露在区块链上——这意味着任何曾经广播过的交易都包含信息，一台强大的量子计算机理论上可以利用这些信息重建私钥并伪造未来的交易。

研究人员将这一情况在实践中成为可能的时刻称为“Q-Day”。 《AmericanFortress》论文中提到的谷歌 Willow 量子处理器，加剧了人们的担忧：实现具有密码学意义的量子计算机的时间表正在比预期更快地缩短。

现有风险的规模

对于相当一部分比特币供应量而言，这一风险绝非理论上的。 区块链分析公司Glassnode在5月估计，约有604万枚比特币——约占流通供应量的30%——其密钥在过去的交易中已被公开暴露。如果量子计算达到能力阈值，这些持币将面临最直接的威胁。

这在更广泛的量子防御工作中所处的位置

随着“Q-Day”的时间节点持续引发更广泛的关注，“AmericanFortress”提案已成为业内正在研发的多种技术方案之一。

本月早些时候， Project Eleven 提出了一种后量子恢复机制，允许用户在 Q-Day 之后通过助记词而非数字签名来证明比特币钱包的所有权。3 月，BTQ Technologies 在一个专用的比特币量子测试网上发布了 BIP-360 的首个可运行实现，用于评估抗量子交易格式。

上周， 黑石集团（BlackRock）、Coinbase、Strategy、富达数字资产（Fidelity Digital Assets）、Galaxy等机构共同组建了“比特币安全联盟”（Bitcoin Security Consortium），承诺在三年内投入1500万美元，专门用于资助比特币安全研究和量子防御。美国商务部还宣布为量子计算公司和制造计划提供超过20亿美元的资金支持。

要实现这一方案的部署，需要满足哪些条件

“美国堡垒”（AmericanFortress）研究目前仍处于提案阶段。 该论文尚未被任何区块链网络采纳，且任何实际部署都需要整个生态系统的协同配合——开发者、钱包提供商、交易所、矿工和用户都需实施并接受这一新系统。

这种协调方面的挑战并非该提案所独有。 比特币的每条后量子升级路径都面临着同样的根本性障碍：网络的去中心化结构意味着没有任何单一主体可以强制要求采用，而对核心加密假设的任何更改都需要社区达成共识，而该社区在协议修改方面历来门槛极高。

这项研究丰富了日益增长的技术研究成果，旨在确保当“Q-Day”到来时——无论那一天何时到来——行业都能拥有可行的方案随时部署。

来源

AmericanFortress 研究论文，《ZKPoSP： 分层确定性钱包的后量子零知识证明”，2026年。 Glassnode比特币暴露密钥估算，2026年5月。Project Eleven后量子恢复提案，2026年7月。BTQ Technologies的BIP-360测试网实现，2026年3月。 比特币安全联盟成立并承诺出资1500万美元，2026年7月。美国商务部宣布量子计算资助计划，2026年。Decrypt关于比特币量子威胁动态的报道，2026年。