比特币量子恢复计划致中本聪币被锁定

BIP-361 提议冻结易受量子攻击的比特币地址，除非用户在过渡期内迁移资金。一种零知识恢复方法支持现代 HD 钱包，但排除了许多 2012 年之前的比特币地址。根据该提案的恢复框架，包括与中本聪相关的钱包在内的旧式钱包将被锁定。

欧易(OKX)

全球三大交易所之一，注册领50U数币盲盒，币圈常用的交易平台！

立即注冊立即下载

币安(Binance)

币安是世界领先的数字货币交易平台，注册领100U。

立即注冊立即下载

在推出 BIP-361 后，比特币开发者们围绕量子安全展开了更深入的讨论。该提案将逐步禁用易受攻击的地址，同时为符合条件的钱包所有者探索恢复选项。根据该提案和 Project Eleven 的信息，恢复方法依赖于零知识证明，但这并不适用于包括中本聪相关钱包在内的旧钱包。

恢复计划针对现代比特币钱包

根据 BIP-361，开发者计划在三年后阻止向易受量子攻击的比特币地址进行新转账。他们还提议，如果用户在五年内未能迁移资金，则冻结剩余余额。

该提案针对的是未来被称为“Q-Day”的场景。届时，量子计算机可以从暴露的公钥中推导出私钥。开发者表示，攻击者随后可以创建与合法所有者无法区分的有效签名。因此，BIP-361 旨在在此类攻击成为可能之前防止未经授权的支出。Project Eleven 引入了一种使用零知识证明的原型恢复方法。该系统允许钱包所有者在不泄露敏感密钥材料的情况下证明其控制权。

旧钱包面临不同挑战

然而，恢复方法依赖于 2012 年通过 BIP-32 引入的分层确定性钱包。这些钱包使用硬化派生从父密钥生成地址。这一要求排除了许多早期比特币钱包。值得注意的是，2012 年之前创建的钱包缺乏证明所需的派生结构。这一限制还影响了普遍认为属于中本聪的大约 110 万枚比特币。这些比特币存在于早期的“支付到公钥”输出中，公钥直接暴露在链上。据 Project Eleven 称，该原型目前支持三种比特币地址类型，而不是 Taproot。它尚未经过审计，也未在任何实时区块链上恢复资金。

提案引发治理讨论

Project Eleven 报告称，该原型在 M5 MacBook Air 上生成证明只需 243 毫秒。仅使用 CPU 处理，验证大约需要 40 毫秒。开发者表示，该原型无需 GPU 即可在大约 910 毫秒内完成整个过程。他们还报告内存使用量约为 2 GB。

与此同时，该提案改变了围绕 BIP-361 的治理讨论。据开发者称，现代基于种子的钱包最终可能恢复冻结的币，而许多旧式钱包将仍然被排除在恢复路径之外。