比特币首个钱包拯救工具问世，惠及数百万量子锁定用户

一位比特币顶尖开发者展示了一个正在运行的原型，为数百万资金可能被未来的抗量子网络升级冻结的用户提供了一个“逃生舱”，解决了该资产长期安全路线图中的关键空白。

Lightning Labs 首席技术官 Olaoluwa Osuntokun 在 4 月 8 日发给比特币开发者邮件列表的帖子中宣布了这一功能性工具。该系统的设计初衷是，如果为了抵御量子计算攻击而激活紧急“制动软分叉”，可以从现代 Taproot 钱包中解救资金。

据 Osuntokun 称，该原型使用钱包的秘密助记词生成所有权证明，这一过程在高端 MacBook 上大约需要 55 秒。生成的 1.7 MB 证明文件可在两秒钟内完成验证，从而替代在网络锁定状态下失效的标准数字签名。

这一点至关重要，因为应对未来量子攻击的主要防御策略涉及禁用大多数现代比特币钱包所依赖的签名系统。虽然这能保护网络免遭失窃，但此举会不经意地将数百万合法用户锁定在自己的资金之外，而这一新工具直接缓解了这种风险。

解决量子困局

量子威胁源于一种可能性，即足够强大的量子计算机可以破解保护比特币钱包的加密技术，从而允许攻击者从区块链上的公共数据中推导出私钥。为了预防这种情况，开发者讨论了一项紧急升级，即关闭当前的数字签名系统。然而，这将使资金滞留在单签名 Taproot 钱包中，这类钱包自 2021 年推出以来已变得非常普遍，且缺乏二级访问方法。

Osuntokun 的原型提供了第二种方法。它允许用户证明自己创建了钱包，而无需泄露底层的种子信息，从而保护了从同一助记词生成的其他钱包的安全。它有效地将证明逻辑从“我可以签署这笔交易”替换为“我可以证明这个钱包属于我”。

关于时间线的辩论

虽然原型已经可以运行，但目前还没有将其加入比特币的正式提案，且对比特币量子威胁紧迫性的看法各不相同。Blockstream 首席执行官 Adam Back 主张在十年内逐步迁移到抗量子钱包，认为这种风险是长期挑战，而非迫在眉睫的危机。他的公司已经在其 Liquid 网络上试验后量子密码学。

相反，一些研究人员认为威胁会更早显现。谷歌预测，到 2032 年量子计算机可能对比特币构成现实威胁；美国国家标准与技术研究院（NIST）则对“现在收集，以后解密”的攻击发出了警告，即对手现在存储加密数据，以便将来破解。这种不确定性也反映在 Polymarket 上，交易员认为另一项抗量子钱包提案 BIP-360 在 2027 年前实施的可能性为 28%。

其他网络也在做准备。由 Circle 支持的 Layer-1 区块链 Arc 计划推出内置后量子签名支持的主网。以太坊基金会也在积极制定路线图，以便在量子威胁成为严重问题之前实现抗量子化。Osuntokun 的工作虽然目前还是一个业余项目，但为比特币自身的防御战略提供了一块至关重要的拼图。

本文仅供参考，不构成投资建议。