AmericanFortress提出量子安全加密钱包方案

AmericanFortress提出了一种后量子安全方案，旨在保护现有的比特币、以太坊和索拉纳钱包地址，而无需持有者转移资金或更换密钥。

摘要

• ZK-PoSP保留现有钱包地址，同时用零知识证明替代传统的交易授权。
• AmericanFortress表示，该方案不需要资金迁移、密钥轮换或新地址格式。
• 该方法仍然是一个提案，需要在任何区块链上实施之前进行节点级别的升级。
• 根据技术论文，其后量子安全性仍然是推测性的，而不是针对实际攻击的证明。

ZK-PoSP使用钱包种子来授权交易

AmericanFortress通过国际密码学研究协会的ePrint档案发布了《零知识种子来源证明》（Zero-Knowledge Proof of Seed Provenance，简称ZK-PoSP）的技术论文。

该方案允许钱包证明其知道用于推导地址的种子，而无需透露该种子。如果量子计算机能够攻击椭圆曲线密码学，它将与现有的签名系统一起运行，然后替代经典的签名步骤。

比特币和以太坊使用secp256k1曲线，而索拉纳通常使用Ed25519。ZK-PoSP旨在覆盖这两种曲线和分层确定性钱包标准，包括BIP32和SLIP-10。

在与crypto.news分享的声明中，AmericanFortress将该提案描述为第一种后量子方法，可以在不强迫用户转移资产的情况下保留现有钱包地址。

量子保护依赖于网络升级

ZK-PoSP依赖于哈希函数和其零知识证明系统的健全性。其论文表示，后量子安全性是“推测的”，因为基础假设尚未针对密码学相关的量子计算机进行测试。

目前没有这样的机器。然而，足够强大的量子计算机理论上可以使用Shor算法从暴露的公钥中推导出私钥。

谷歌的量子人工智能团队最近估计，破解256位椭圆曲线密码学可能需要不到1500个逻辑量子比特和数千万个量子门。这些是经过纠错的逻辑量子比特，而不是目前系统中可用的噪声较大的物理量子比特。因此，谷歌的分析并不表明比特币或其他网络面临立即攻击。

AmericanFortress表示，区块链可以通过节点级别的软件升级添加证明验证来实施ZK-PoSP。钱包提供商还需要生成所需的证明。

在网络采用并强制执行该验证之前，已经在链上可见的公钥地址将仍然暴露于未来的量子攻击。

AmericanFortress报告低验证成本

根据该公司的说法，生成一次性证明以保护地址的成本约为0.002美元（在16核服务器上），而每笔交易证明的成本大约为0.00125美元。其当前实现 reportedly 需要大约12秒来签署一笔交易，验证需要9到10毫秒。

这些数字反映了AmericanFortress引用的计算测试，而不是实时区块链集成的成本或性能。网络升级可能会引入额外的存储、带宽、软件和协调要求。

这些证明使用RISC Zero，并且不需要可信的设置。AmericanFortress计划将其软件开发工具包授权给区块链和其他项目，这意味着采用部分依赖于商业条款以及独立的技术审查。

比特币和以太坊扩展量子研究

该提案的提出正值机构对后量子安全性兴趣日益增长。正如crypto.news报道的那样，Strategy、BlackRock、Coinbase和其他六家公司最近成立了比特币安全联盟，并承诺在三年内共同投资1500万美元。

后量子密码学是该联盟的首个研究重点。其成员将独立决定哪些开发者和组织获得资金，该组织不控制比特币开发或支持单个协议变更。

对于美国的比特币交易所交易基金、保管人和企业财务部，避免大规模钱包迁移可以减少运营和法律复杂性。然而，除非比特币开发者、矿工、节点运营商、钱包公司和用户接受必要的变更，否则ZK-PoSP不会提供保护。

以太坊走了一条不同的道路。以太坊基金会在1月份成立了专门的后量子团队，并根据其量子安全路线图测试基于哈希的签名、最小的零知识虚拟机和迁移工具。

AmericanFortress的提案现在面临与其他安全设计相同的核心测试：独立的密码学审查、实施审计和足够的网络共识以部署它。