美国堡垒发布跨链零知识证明新研究，强化资产溯源与安全验证

总部位于怀俄明州的“美国堡垒”（AmericanFortress）团队近日发布一项突破性研究成果，聚焦后量子时代钱包密码学的安全挑战。其提出的“种子来源零知识证明”（ZKPoSP）系统，首次实现对跨链多地址关系的可信验证，支持不同加密曲线间的关联性检测。

核心机制：跨方案溯源

该技术允许用户在不暴露私密信息的前提下，证明两个位于不同区块链上的地址——如比特币（secp256k1曲线）与索拉纳（Ed25519曲线）——共享同一隐藏来源。验证方仅能确认两者同源，无法获知具体秘密、派生路径或钱包其他地址。

这一特性尤其适用于跨链桥接服务。当用户通过桥接将资金从一条链转移至另一条链时，必须提交两地址并附带证明。若攻击者篡改收款地址，因无法生成有效证明，桥接系统将拒绝支付，从而防止真实资金被错误重定向。

应用拓展：隐私与合规兼顾

除桥接场景外，该机制还被用于“SafeSend”产品设计中，实现一次性隐蔽地址的匿名付款。发送方将付款发送至由接收方预设密钥生成的新地址，并附加一个加密身份证明。只有接收方可通过共享秘密解密付款人信息，确保交易隐私。

此设计使接收方可在审计时按需提供特定交易的来源证明，而无需公开完整钱包历史或所有查看密钥，为合规审查提供新范式。

性能表现与局限说明

基于Plonky3构建的证明系统显示，生成包含三个硬化步骤和两个非硬化步骤的完整派生证明耗时约6.65秒，验证时间仅475毫秒，证明大小约为9.7MB。较短路径（从硬化锚点出发）则可缩短至3.1秒。

值得注意的是，论文明确指出，上述数据为单一证明结果，未涵盖实际跨链转账所需的多值联合证明。文中提及的总耗时（13.3秒生成 + 950毫秒验证）是理论估算，其中跨链连接步骤尚未完成实测。

尽管对比此前工作宣称有显著提升，但相关基准测试的原始数据来源未在论文中详述，存在一定的信息缺失。

现实背景：应对桥接安全危机

该研究发布之际，正值跨链基础设施面临严峻考验。4月18日，基于LayerZero的Kelp DAO rsETH桥接因伪造跨链消息导致约2.92亿美元损失，引发Aave紧急冻结市场评估风险。

需强调的是，此次事件源于存款本身为伪造，而非真实资金被误转。因此，该零知识证明机制主要针对“地址替换”这一特定漏洞，无法解决所有桥接安全问题，但为防御关键攻击路径提供了有效手段。