量子黑客有一天可能会破解旧的比特币（BTC）钱包并伪造他们的签名。量子安全初创公司Project Eleven的新证明为真正的拥有者提供了一种取回他们的币的方法，仅需使用种子短语。
不过，并不是每个人都能使用它。币安联合创始人赵长鹏（CZ）在六月表示，社区可以在量子突破后冻结中本聪的币。批评者称这为没收。
为什么比特币量子冻结变得不那么可怕
冻结的想法已经在纸上。BIP-361是由Casa联合创始人Jameson Lopp共同撰写的提案，计划在数年内关闭比特币的旧签名系统。那些从未移动的币将永远被冻结。
在华盛顿的量子推动将威胁提上日程后，压力不断增加。不过，一个反对意见始终存在。冻结会夺走币，没有回归的路径。
Project Eleven最近的公告攻击了这个薄弱环节。它的证明就像收据一样。它显示你拥有一个地址背后的主密钥，而从未透露它。
这里是诀窍。量子计算机可能会破解一个暴露地址的私钥。然而，它无法向上爬到主密钥，因为那里数学只朝一个方向运行。
只有真正的拥有者持有那个主密钥。因此，只有真正的拥有者可以生成证明，即使在签名破裂之后。
速度使其变得实用。学者Or Sattath和Shai Wyborski在2023年提出了这一概念，称之为签名提升。Lightning Labs的首席技术官Olaoluwa Osuntokun构建了第一个原型。新版本的运行速度提高了16倍，在笔记本电脑上运行时为243毫秒。
“量子计算机可以从公钥中提取私钥。它们无法逆转生成它的哈希。钱包自身的密钥派生仍然可以提供最终的后量子所有权证明，”Project Eleven表示。
在X上关注我们，以获取最新消息。
为什么这个工具无法拯救中本聪的币
问题出在日历上。证明需要BIP-32，这是现代钱包自2012年起采用的种子短语系统。旧钱包每个密钥都是独立生成的，根本没有主密钥。
中本聪在2009年和2010年挖矿，并在种子短语出现之前离开。研究员Sergio Demian Lerner在2013年的分析将大约110万个BTC与中本聪关联，涉及约22,000个地址。
更糟的是，这些币在链上暴露了它们的公钥。这使它们成为最容易受到量子攻击的目标，也是最难以拯救的币。
因此，CZ冻结中本聪的币的想法仍然会将它们永久锁定。BIP-361的设计也会达到同样的效果。
这个工具也有局限性。它未经审计，涵盖三种旧地址类型，目前没有区块链接受它。
与此同时，时钟在滴答作响。谷歌的量子研究使得进行此类攻击所需的硬件在今年减少了20倍。美国机构还面临到2031年的后量子密码学截止日期。
现在，一个问题悬而未决，影响着比特币的治理。如果冻结真的发生，争论将不再是硬币是否被冻结，而是哪些硬币会重新出现。
来源：BeInCrypto
