AmericanFortress 提出量子安全加密钱包方案

AmericanFortress 提出后量子安全方案，保护现有加密钱包地址

AmericanFortress 提出了一项后量子安全方案，旨在保护现有的比特币、以太坊和 Solana 钱包地址，持有人无需转移资金或更换密钥。

概述

ZK-PoSP 方案保留了现有钱包地址，同时用零知识证明取代传统的交易授权方式。AmericanFortress 表示，该方案无需迁移资金、更换密钥或采用新的地址格式。不过，该方案目前仍处于提案阶段，需要在节点层面进行升级后才能在各区块链上实施。技术论文指出，其抗量子安全性目前仍属推测，尚未在实际攻击场景中得到验证。

ZK-PoSP 利用钱包种子授权交易

AmericanFortress 通过国际密码学研究协会的 ePrint 档案发布了《种子来源零知识证明》（ZK-PoSP）技术论文。该方案允许钱包证明其知道用于生成地址的种子，而无需透露该种子。它将在现有签名系统的基础上运行，一旦量子计算机能够攻击椭圆曲线密码学，便可取代经典签名步骤。

比特币和以太坊使用 secp256k1 曲线，而 Solana 通常使用 Ed25519。ZK-PoSP 旨在覆盖这两种曲线以及分层确定性钱包标准，包括 BIP32 和 SLIP-10。

AmericanFortress 在声明中称，该方案是首个无需用户转移资产即可保留现有钱包地址的后量子方法。

量子保护依赖网络升级

ZK-PoSP 依赖于哈希函数及其零知识证明系统的可靠性。论文指出，其抗量子安全性目前仅属“推测”，因为底层假设尚未在具备密码学相关能力的量子计算机上进行过测试。目前尚不存在这样的机器。然而，足够强大的量子计算机理论上可以利用肖尔算法从公开密钥中推导出私钥。

谷歌量子 AI 团队近期估计，破解 256 位椭圆曲线密码学可能需要不到 1500 个逻辑量子比特和数千万个量子门。这些是经过纠错的逻辑量子比特，而非当前系统中存在的噪声较大的物理量子比特。因此，谷歌的分析并不表示比特币或其他网络面临迫在眉睫的攻击。

AmericanFortress 表示，区块链可以通过节点级软件升级添加证明验证功能来实现 ZK-PoSP。钱包提供商也需要生成所需的证明。在网络采用并强制执行该验证之前，公钥已在链上可见的地址仍将面临未来量子攻击的风险。

AmericanFortress 报告低验证成本

据该公司称，在 16 核服务器上生成一次性证明以保护地址的成本约为 0.002 美元，而每笔交易证明的成本约为 0.00125 美元。其当前实现签名一笔交易大约需要 12 秒，验证时间在 9 到 10 毫秒之间。这些数据是 AmericanFortress 引用的计算测试结果，并非实际区块链集成的成本或性能。网络升级可能会引入额外的存储、带宽、软件和协调要求。

AmericanFortress 首席执行官 Michal “Mehow” Pospieszalski 表示：“当前的实现对于机构结算已经具有实用性，硬件加速和证明系统的改进将进一步缩短签名时间。”这些证明使用了 RISC Zero，且无需可信设置。AmericanFortress 计划将其软件开发工具包授权给区块链和其他项目，因此采用程度将部分取决于商业条款以及独立的技术审查。

比特币和以太坊扩大量子研究

该提案出台之际，机构对后量子安全的兴趣日益增长。Strategy、BlackRock、Coinbase 以及其他六家公司最近成立了比特币安全联盟，并承诺在未来三年内共同投入 1500 万美元。后量子密码学是该联盟的首个研究重点。其成员将独立决定资金分配给哪些开发者和组织，该联盟不控制比特币的开发，也不认可个别协议变更。

对于美国比特币交易所交易基金、托管机构和公司财务部门而言，避免大规模钱包迁移可减少运营和法律上的复杂性。然而，除非比特币开发者、矿工、节点运营者、钱包公司以及用户接受必要的变更，否则 ZK-PoSP 无法提供保护。

以太坊则走了一条不同的道路。以太坊基金会于 1 月组建了专门的后量子团队，并正在测试基于哈希的签名、最小化零知识虚拟机以及迁移工具。AmericanFortress 的提案现在面临与其他安全设计相同的核心考验：独立的密码学审查、实施审计以及足够的网络共识来部署它。