Paradigm 研究员提议 PACTs 以保护比特币免受量子威胁

一名 Paradigm 研究人员概述了一个新模型，旨在保护长期闲置的比特币，包括那些可能属于比特币创始人中本聪（Satoshi Nakamoto）的比特币，免受未来量子计算威胁。Dan Robinson 提出了“可验证地址控制时间戳”（Provable Address-Control Timestamps，PACTs），该提案将允许比特币持有者在量子计算进展到足以推导出钱包私钥之前，证明自己曾控制该钱包。

PACTs 如何工作

PACTs 模型使用了一种已经内置于区块链功能中的时间戳系统。持有者将生成一份证明，表明他们控制自己的比特币，并将其时间戳记录在区块链上，从而创建所有权记录。该证明随后可以被解锁，让用户在未来的抗量子版本比特币中重新取回资金。该方案旨在解决量子比特币防御中的一个重大问题：保护长期闲置比特币地址的所有权与隐私。

与替代提案对比

其他类似提案，例如 Casa 的首席安全官 Jameson Lopp 提出的 BIP-361，主张为钱包、交易所和托管机构设置为期多年的迁移窗口，以便在“旧签名退役”（sunsetting）之前升级到抗量子技术。在该期间之后，任何未能迁移的币将被视为无法使用。

然而，这种做法会给长期闲置持有者带来独立的问题。转移资金会暴露出所有者仍在活跃，从而可能将该钱包与他们控制的其他钱包建立关联。PACTs 模型试图通过允许用户在不广播到链上的情况下证明所有权来避免这一两难境地。

Robinson 写道：“这不要求比特币今天就决定是否需要退役（sunset）。”他补充说，该模型让用户能够及早做准备——如果之后确实需要保护措施，就能“现在先种下一粒种子”。

对比特币的量子计算威胁

随着量子计算的发展，加密货币用户和开发者必须同步规划如何应对潜在威胁。BIP-361 的研究者警告称，由于可见的公开密钥，流通中的所有比特币中超过三分之一可能会遭到量子攻击。

现实世界的演示开始显示逐步进展。上周，一名独立研究人员使用量子硬件推导出了一个 15-bit 椭圆曲线密钥，被描述为迄今为止此类攻击的最大规模，但比特币依赖更强的 256-bit 加密。

关于“Q-Day”的时间表——即量子计算机能够破解现代密码学的时点——因人而异而有所不同。谷歌研究人员最近提出，可能需要在大约 2029 年前过渡到后量子密码学，而其他人则表示，实际攻击可能仍需数年或数十年才能实现。