比特幣後量子時代路線圖圍繞著P2MR和SHRINCS逐漸成形,但仍有關鍵差距。

據 Protocol Watch 創始人 Christine D. Kim 稱,比特幣應對量子電腦威脅的措施正逐漸趨於統一的戰略,她概述了幾個獨立的提案如何組合成一個多層網路防禦體系。
在密碼學相關量子電腦(CRQC)成為現實之前,兩項互補的提案構成了可做工作的核心。 BIP-360 提案目前仍處於草案階段,它引入了「支付到默克爾根」(P2MR)機制,這是一種新的輸出類型,可透過軟分叉啟動。其主要功能是在資金使用完畢之前隱藏用戶的公鑰——這是一項至關重要的安全措施,因為功能強大的量子電腦可以藉此從暴露的公鑰推導出私鑰。 P2MR 還支援多種支出路徑,並且設計為與密碼學無關,這意味著它無需進一步的結構性變更即可與未來的後量子簽章方案相容。
第二個支柱是 SHRINCS(“Shrunken SPHINCS”),這是由 Blockstream Research 開發的基於雜湊的簽章方案。值得注意的是,它完全依賴 SHA-256——比特幣挖礦所使用的哈希函數——避免了任何新的數學假設。根據其由比特幣核心貢獻者「conduition」撰寫的 BIP 草案,SHRINCS 公鑰僅 48 字節,有狀態簽章也小至 548 字節,比同類後量子方案緊湊約一個數量級。結合 P2MR 和專用驗證操作碼,SHRINCS 將為使用者提供一條可選的、向後相容的抗量子安全路徑,遠早於 CRQC 的出現。
針對遲到移民的救援方案
對於未能及時遷移的用戶,開發者提出了兩種「救援」機制:由研究員 Tadge Dryja 提出的 Lifeboat 和由 Conuction 開發的 Dropkick。兩者都依賴提交揭示機制,允許用戶在鏈上證明他們在攻擊者之前控制了某個地址,即使在量子攻擊出現後也能安全地遷移代幣。 Lifeboat 會在鏈上偵測到量子攻擊證據時觸發條件軟分叉,從而自動啟動。
然而,開發者們提醒,仍有一些重要問題尚未解決。 SHRINCS 缺乏正式的安全證明和獨立的同儕審查;其於 8 月下旬發布的 BIP 也明確承認了這一缺陷。簽名大小是另一個令人擔憂的問題——SHRINCS 簽名仍然比比特幣目前的 Schnorr 簽名大約大十倍,如果被廣泛採用,這將引發區塊空間方面的擔憂,而聚合研究仍在進行中。最後,丟失的比特幣的命運仍然是一個懸而未決且充滿爭議的問題,因為其所有者無法遷移這些丟失的比特幣。正如 Kim 指出的那樣,各個環節正在逐步完善——但比特幣的量子問題遠未解決。
免責聲明
在與線 信託專案指南,請注意,本頁提供的資訊無意且不應被解釋為法律、稅務、投資、財務或任何其他形式的建議。 重要的是,僅投資您可以承受損失的金額,並在有任何疑問時尋求獨立的財務建議。 如需了解更多信息,我們建議您參閱條款和條件以及發行人或廣告商提供的幫助和支援頁面。 MetaversePost 致力於提供準確、公正的報告,但市場狀況如有變更,恕不另行通知。
關於作者
Alisa,一位熱心記者 MPost專注於加密貨幣、人工智慧、投資以及廣闊的領域 Web3。她對新興趨勢和技術有著敏銳的洞察力,提供全面的報道,讓讀者了解並吸引讀者了解不斷發展的數位金融領域。
更多文章
Alisa,一位熱心記者 MPost專注於加密貨幣、人工智慧、投資以及廣闊的領域 Web3。她對新興趨勢和技術有著敏銳的洞察力,提供全面的報道,讓讀者了解並吸引讀者了解不斷發展的數位金融領域。



