随着人们对量子计算长期风险的担忧日益加剧,一项新的加密方案在比特币社区引起了广泛关注。该方案由与加密投资公司 Paradigm 有关联的研究人员提出,旨在为包括比特币网络创建者在内的早期比特币持有者提供一种无需暴露身份或转移比特币即可保护其资产的方法。
该提案的核心是可证明地址控制时间戳(PACT)。其设计目的是保护较旧的比特币钱包,这些钱包可能会因为量子计算的进步而变得脆弱,因为量子计算的发展足以突破当前的技术瓶颈。 密码标准.
比特币的安全性依赖于诸如ECDSA之类的加密算法,这些算法被认为能够抵御传统计算机的攻击。理论上,先进的量子计算机可以从公钥导出私钥,从而使某些方面变得危险。 比特币地址面临风险.
这个问题与 2012 年之前创建的钱包更为相关。这些早期地址(据信包括与中本聪有关的地址)无法受益于后来的改进,例如分层确定性钱包,后者增加了额外的保护层。
如果……,与中本聪相关的约1.1万枚比特币(目前价值数百亿美元)可能会被曝光。 已采取防护措施.
其中一项提议的解决方案 BIP-361 建议逐步淘汰旧地址,要求用户在规定时间内将资金转移到更新的、抗量子加密的格式中。这可以提高安全性,但也存在一些弊端。长期不活跃的钱包持有者需要证明其对钱包的控制权才能转移资金,这可能会影响隐私,并有可能暴露中本聪是否仍然活跃。
PACT 旨在通过允许用户在不转移资金或泄露敏感信息的情况下证明所有权来解决这个问题。
该过程分为三个阶段。在承诺阶段,钱包所有者生成一个加密证明,表明其对地址的控制权。该证明与秘密数据结合,并使用 OpenTimestamps 等系统添加时间戳。无需进行链上转账。
在持有期内,该证明文件将保持私密状态,不会公开共享。即使之后对较早的地址施加限制,用户仍保留所有权证明。
最后阶段,如果旧钱包因安全原因被限制访问,所有者可以提供抗量子计算证明(例如 STARK 证明)来重新获得访问权限。这既能确认所有权,又不会泄露钱包详情、交易记录或身份信息。
这种方法允许用户现在建立所有权证明,并在以后需要时使用,同时还能保护隐私。
PACT 还解决了早期方案的一个局限性。一些恢复方法依赖于 2012 年之后推出的钱包结构,导致较早的地址无法得到保护。PACT 可以应用于这些旧钱包,使其对早期用户和休眠账户仍然适用。
该提案将需要对比特币的基础设施进行重大更改,包括支持验证功能。 STARK网络上的证据这很可能需要进行软分叉,并获得社区的广泛共识。此外,还需要开展其他工作,以确保与现有钱包和安全标准兼容。
此外,还有一个关键的局限性。PACT协议只有在钱包所有者事先采取行动的情况下才能生效。如果私钥丢失,或者所有者无法再采取行动,则之后无法采取任何补救措施。在这种情况下,资金将继续面临未来的风险。
该提案进一步推动了关于比特币应如何应对量子威胁,同时保持去中心化、抗审查性和隐私性的讨论。










