比特币量子恢复计划致中本聪币被锁定

BIP-361 提议冻结易受量子攻击的比特币地址，除非用户在过渡期内迁移资金。一种零知识恢**法支持现代 HD 钱包，但排除了许多 2012 年之前的比特币地址。根据该提案的恢复框架，包括与中本聪相关的钱包在内的旧式钱包将被锁定。

在推出 BIP-361 后，比特币开发者们围绕量子安全展开了更深入的讨论。该提案将逐步禁用易受攻击的地址，同时为符合条件的钱包所有者探索恢复选项。根据该提案和 Project Eleven 的信息，恢**法依赖于零知识证明，但这并不适用于包括中本聪相关钱包在内的旧钱包。

恢复计划针对现代比特币钱包

根据 BIP-361，开发者计划在三年后阻止向易受量子攻击的比特币地址进行新转账。他们还提议，如果用户在五年内未能迁移资金，则冻结剩余余额。

该提案针对的是未来被称为“Q-Day”的场景。届时，量子计算机可以从**的公钥中推导出私钥。开发者表示，攻击者随后可以创建与合法所有者无法区分的有效签名。因此，BIP-361 旨在在此类攻击成为可能之前防止未经授权的支出。Project Eleven 引入了一种使用零知识证明的原型恢**法。该系统允许钱包所有者在**露敏感密钥材料的情况下证明其控制权。

旧钱包面临不同挑战

然而，恢**法依赖于 2012 年通过 BIP-32 引入的分层确定性钱包。这些钱包使用硬化派生从父密钥生成地址。这一要求排除了许多早期比特币钱包。值得注意的是，2012 年之前创建的钱包缺乏证明所需的派生结构。这一限制还影响了普遍认为属于中本聪的大约 110 万枚比特币。这些比特币存在于早期的“支付到公钥”输出中，公钥直接**在链上。据 Project Eleven 称，该原型目前支持三种比特币地址类型，而不是 Taproot。它尚未经过审计，也未在**实时区块链上恢复资金。

提案引发治理讨论

Project Eleven 报告称，该原型在 M5 MacBook Air 上生成证明只需 243 毫秒。仅使用 CPU 处理，验证大约需要 40 毫秒。开发者表示，该原型无需 GPU 即可在大约 910 毫秒内完成整个过程。他们还报告内存使用量约为 2 GB。

与此同时，该提案改变了围绕 BIP-361 的治理讨论。据开发者称，现代基于种子的钱包**可能恢复冻结的币，而许多旧式钱包将仍然被排除在恢复路径之外。