比特币后量子时代路线图围绕P2MR和SHRINCS逐渐成形，但仍存在关键差距。
据 Protocol Watch 创始人 Christine D. Kim 称，比特币应对量子计算机威胁的措施正逐渐趋于统一的战略，她概述了几个独立的提案如何组合成一个多层网络防御体系。
在密码学相关量子计算机（CRQC）成为现实之前，两项互补的提案构成了可做工作的核心。BIP-360 提案目前仍处于草案阶段，它引入了“支付到默克尔根”（P2MR）机制，这是一种新的输出类型，可通过软分叉激活。其主要功能是在资金使用完毕之前隐藏用户的公钥——这是一项至关重要的安全措施，因为功能强大的量子计算机可以借此从暴露的公钥推导出私钥。P2MR 还支持多种支出路径，并且设计为与密码学无关，这意味着它无需进一步的结构性更改即可兼容未来的后量子签名方案。
第二个支柱是 SHRINCS（“Shrunken SPHINCS”），这是一种由 Blockstream Research 开发的基于哈希的签名方案。值得注意的是，它完全依赖于 SHA-256——比特币挖矿所用的哈希函数——避免了任何新的数学假设。根据其由比特币核心贡献者“conduition”撰写的 BIP 草案，SHRINCS 公钥仅 48 字节，有状态签名也小至 548 字节，比同类后量子方案紧凑约一个数量级。结合 P2MR 和专用验证操作码，SHRINCS 将为用户提供一条可选的、向后兼容的抗量子安全路径，远早于 CRQC 的出现。
针对迟到移民的救援方案
对于未能及时迁移的用户，开发者提出了两种“救援”机制：由研究员 Tadge Dryja 提出的 Lifeboat 和由 Conuction 开发的 Dropkick。两者都依赖于提交揭示机制，允许用户在链上证明他们在攻击者之前控制了某个地址，从而即使在量子攻击出现后也能安全地迁移代币。Lifeboat 会在链上检测到量子攻击证据时触发条件软分叉，从而自动激活。
然而，开发者们提醒，仍有一些重要问题尚未解决。SHRINCS 缺乏正式的安全证明和独立的同行评审；其于 8 月下旬发布的 BIP 也明确承认了这一缺陷。签名大小是另一个令人担忧的问题——SHRINCS 签名仍然比比特币目前的 Schnorr 签名大约大十倍，如果被广泛采用，这将引发区块空间方面的担忧，而聚合研究仍在进行中。最后，丢失的比特币的命运仍然是一个悬而未决且充满争议的问题，因为其所有者无法迁移这些丢失的比特币。正如 Kim 指出的那样，各个环节正在逐步完善——但比特币的量子问题远未得到解决。
免责声明
在与行 信托项目指南，请注意，本页提供的信息无意且不应被解释为法律、税务、投资、财务或任何其他形式的建议。 重要的是，仅投资您可以承受损失的金额，并在有任何疑问时寻求独立的财务建议。 如需了解更多信息，我们建议您参阅条款和条件以及发行人或广告商提供的帮助和支持页面。 MetaversePost 致力于提供准确、公正的报告，但市场状况如有变更，恕不另行通知。
关于作者
Alisa，一名热心记者 MPost专注于加密货币、人工智能、投资以及广阔的领域 Web3。她对新兴趋势和技术有着敏锐的洞察力，提供全面的报道，让读者了解和吸引读者了解不断发展的数字金融领域。
更多文章
Alisa，一名热心记者 MPost专注于加密货币、人工智能、投资以及广阔的领域 Web3。她对新兴趋势和技术有着敏锐的洞察力，提供全面的报道，让读者了解和吸引读者了解不断发展的数字金融领域。
