AmericanFortress称每个加密货币钱包均可实现量子安全，无需任何人移动其代币

量子计算：加密货币多年来悬而未决的难题

多年来，量子计算一直是加密货币领域一个进展**的棘手问题。所有人都认同，威胁本身并无争议——一旦足够强大的量子计算机被建造出来，保护钱包的数学机制就会失效。真正的争议在于：如何在这一天到来之前，将数亿个钱包迁移到新地址。区块链安全公司AmericanFortress发布的一篇新论文指出，迁移这一步从来就不需要，用户也无需轮换密钥或更改钱包地址。

地址迁移始终是瓶颈

一台运行肖尔算法的量子计算机可以直接从对应的公钥中推导出私钥。这基本上意味着如今每一个加密货币钱包都面临**的风险。解决方案是将资产转换为后量子签名方案。然而，这样做意味着要更改公钥格式，本质上就是要在所有参与的网络中进行地址迁移。

事实是，有些币无法迁移。例如，中本聪持有的110万枚比特币从2010年起就未曾移动过。而那些持有大量休眠钱包密钥的人，也不会去阅读迁移通知。

证明你知道种子，而不是用种子签名

以下是用通俗语言描述的论文内容。当你设置一个钱包时，你会记下一组助记词。该钱包中的每个地址都由这些词生成。种子是根，地址是从根上分出的分支。

这项名为ZKPoSP（零知识种子来源证明）的方案，取消了签名步骤，改为让钱包证明自己知道种子。它通过零知识证明来实现——一种在不透露证明内容的情况下证明陈述为真的方法。钱包证明自己知道地址背后的种子，但从不**种子本身。节点验证证明后即可批准交易。

你的地址**保持不变。作者写道，该方法无需地址迁移，也无需密钥注册。公钥不再成为弱点，因为它不再用于授权支出。

另一部分内容QBIP32则处理后续问题。不同区块链底层使用不同的数学算法，比特币和以太坊使用secp256k1，Solana使用Ed25519。论文指出，现有标准只能在其自身密钥格式的副作用下产生可用的量子安全证明，没有一种方法能适用于所有曲线，而QBIP32则提供了一种覆盖所有曲线的派生方案。现有钱包并不需要它——论文称，当今的标准（包括BIP32和SLIP-10）已经自行支持这些证明。

仍需推进的工作

论文称其量子保护方案目前是“推测性”的，而非“已证明”。尚未存在量子计算机可以对其进行测试。部署是更大的鸿沟：节点必须先升级，网络才能强制执行；钱包需要搭载证明代码。只有当双方都先行动之后，用户才无需做**事。而AmericanFortress拥有一项专利申请，并正在授权其SDK，这使其在推广中拥有商业利益。