加密新闻

加密货币行业对量子抗性的竞赛正在加速。此次，AmericanFortress 公司发布了一种名为 ZKPoSP 的密码学方案预印本，旨在保护分层确定性（HD）钱包免受潜在量子计算机攻击，且无需更换地址。

ZKPoSP 如何运作？

该方案的核心在于用非交互式零知识证明（NIZK）替代经典的数字签名。这意味着现有地址格式得以保留，但交易确认机制发生了根本性变化。NIZK 允许一方在不泄露密钥的情况下证明其掌握密钥，且无需与验证方进行多次交互。

QBIP32：适用于不同网络的通用机制

与此同时，AmericanFortress 还描述了 QBIP32 方案，该方案可在单次函数调用中生成签名标量、量子抗性证明和链码。其关键优势在于兼容多种简单阶椭圆曲线，包括 secp256k1（比特币、以太坊）和 Ed25519（Solana）。作者强调，该方案的后量子安全性是假设性的，依赖于哈希函数和 NIZK 证明对量子对手的抵抗能力。

实际性能指标与局限性

基于 Rust 并使用 RISC Zero 的实现展现出有趣的特性：生成签名证明大约需要 12-13 秒，而验证仅需 9-10 毫秒。然而，存在一个重大限制：该方案要求网络节点支持验证 NIZK 证明而非标准签名。目前，比特币、以太坊和 Solana 均不支持此功能。

背景：行业为量子时代做准备

量子威胁问题正变得日益紧迫。根据 Galaxy 三月份的报告，就公开公钥的地址而言，约有 700 万枚 BTC（按当时价格约合 4700 亿美元）存在潜在风险。行业正在应对：Freedom Factory 已推出适用于 EVM 兼容网络的硬件钱包 PQ1，而由 BlackRock、Coinbase 和 Fidelity 参与的比特币安全联盟将投入 1500 万美元用于后量子密码学研究。Stellar 和 Algorand 也发布了各自的路线图。

我的分析：AmericanFortress 提出了一个优雅的解决方案，保持了向后兼容性，但主要挑战不在于技术，而在于协调。即使存在可运行的协议，其部署也需要社区共识和客户端更新。目前我们看到的是零散的举措，但要保护数万亿美元的加密资产，需要一个统一的标准。ZKPoSP 是重要的一步，但距离大规模采用仍有很长的路要走。