AmericanFortress 提出量子安全加密錢包方案

AmericanFortress 提出了一項後量子安全方案，旨在保護現有的比特幣、以太坊和索拉納錢包地址，而不需要持有者轉移資金或更換密鑰。

摘要

• ZK-PoSP 保留現有錢包地址，同時用零知識證明取代傳統的交易授權。
• AmericanFortress 表示該方案 不需要資金遷移、密鑰更換或新地址格式。
• 這一方法仍然是一項提案，並且在任何區塊鏈能夠強制執行之前，將需要 節點級升級。
• 根據技術文件，其 後量子安全性仍然是推測性的，而不是針對有效攻擊的證明。

ZK-PoSP 使用錢包種子來授權交易

AmericanFortress 通過國際密碼學研究協會的 ePrint 存檔發布了零知識證明種子來源（Zero-Knowledge Proof of Seed Provenance，簡稱 ZK-PoSP）的技術文件。

該方案允許錢包證明其知道用於推導地址的種子，而不透露該種子。它將與現有的簽名系統並行運作，然後在量子計算機能夠攻擊橢圓曲線密碼學時取代傳統的簽名步驟。

比特幣和以太坊使用 secp256k1 曲線，而索拉納則通常使用 Ed25519。ZK-PoSP 設計旨在涵蓋這兩種曲線和層級確定性錢包標準，包括 BIP32 和 SLIP-10。

在與 crypto.news 分享的聲明中，AmericanFortress 將該提案描述為第一個後量子方法，能夠在不強迫用戶轉移資產的情況下保留現有的錢包地址。

量子保護依賴於網絡升級

ZK-PoSP 依賴於哈希函數和其零知識證明系統的健全性。其文件表示後量子安全性是「推測的」，因為基礎假設尚未針對加密學相關的量子計算機進行測試。

目前尚不存在這樣的機器。然而，足夠強大的量子計算機理論上可以使用 Shor 算法從暴露的公鑰推導私鑰。

谷歌的量子 AI 團隊最近估計，破解 256 位橢圓曲線密碼學可能需要不到 1,500 個邏輯量子位和數千萬個量子閘。這些是經過錯誤校正的邏輯量子位，而不是當前系統中可用的噪聲較大的物理量子位。因此，谷歌的分析並不表明比特幣或其他網絡面臨立即攻擊。

AmericanFortress 表示，區塊鏈可以通過節點級軟件升級來實施 ZK-PoSP，錢包提供商還需要生成所需的證明。

在網絡採納並強制執行該驗證之前，已在鏈上可見的公鑰地址將仍然暴露於未來的量子攻擊之下。

AmericanFortress 報告低驗證成本

根據該公司的說法，生成一次性證明以保護地址的成本約為 $0.002（在 16 核伺服器上），而每筆交易證明的成本約為 $0.00125。其當前實施報告需要約 12 秒來簽署交易，驗證則需要 9 到 10 毫秒。

這些數字反映了 AmericanFortress 引用的計算測試，而不是實時區塊鏈集成的成本或性能。網絡升級可能會引入額外的存儲、帶寬、軟件和協調要求。

這些證明使用 RISC Zero，並不需要可信設置。AmericanFortress 計劃將其軟件開發工具包授權給區塊鏈和其他項目，這意味著採納部分將取決於商業條款以及獨立的技術審查。

比特幣和以太坊擴展量子研究

該提案出現之際，機構對後量子安全的興趣日益增長。正如 crypto.news 報導的，Strategy、BlackRock、Coinbase 和其他六家公司最近成立了比特幣安全聯盟，並承諾在三年內共同投入 1500 萬美元。

後量子密碼學是該聯盟的首個研究重點。其成員將獨立決定哪些開發者和組織獲得資金，該組織不控制比特幣的開發或支持個別協議的變更。

對於美國的比特幣交易所交易基金、保管人和企業財務部門，避免大規模錢包遷移可以減少操作和法律上的複雜性。然而，除非比特幣的開發者、礦工、節點運營商、錢包公司和用戶接受必要的變更，否則 ZK-PoSP 不會提供任何保護。

以太坊則走了一條不同的道路。以太坊基金會在一月成立了一個專門的後量子團隊，並根據其量子安全路線圖測試基於哈希的簽名、最小零知識虛擬機和遷移工具。

AmericanFortress 的提案現在面臨與其他安全設計相同的核心測試：獨立的密碼學審查、實施審計和足夠的網絡共識以進行部署。