Anchorage Digital 提出以零知識技術應對比特幣量子威脅的方案

Anchorage Digital 提出以零知識技術應對比特幣量子威脅的方案

Anchorage Digital 的研究人員已發表一套正式協議,提出在從未暴露使用者私鑰的情況下,將約 1,350 萬枚 Bitcoin (BTC) 遷移到 post-quantum security 的方法。

Anchorage 比特幣提案

這篇由 Anchorage 研究人員 Dustin RayPrasanna GautamSean Ryan 撰寫並發表的論文 describes 了一種稱為「旋轉門」(turnstile)的單向機制。

它鎖定了一個特定問題:如果比特幣為了阻止量子竊取而停用傳統簽章,那麼那些從未曝光公鑰的帳戶也會一併被凍結。

這個旋轉門機制使用 STARK zero-knowledge proof(零知識證明),讓擁有者能證明自己持有私鑰。同一份證明中,透過 HKDF 從舊私鑰「決定性」地導出新的後量子金鑰。

作者估計,該機制涵蓋了流通中約三分之二的比特幣,剩下約 651 萬枚公鑰已曝光的 BTC 則不在保護範圍內。產生證明在一般消費級硬體上需時約 5 至 30 秒,而證明大小約介於 2 至 10 MB。

延伸閱讀: Why Is America's Next Fed Chair Being Forced To Sell All His Crypto Before Tuesday

量子爭論再起

這篇論文正好落在比特幣開發者社群對「應該多積極因應量子攻擊」產生分歧的時點。

Blockstream 執行長 Adam Back,近期被《紐約時報》指為中本聰的有力人選,其身分是透過文體統計分析推論而來,他在量子議題上持續相當活躍。他曾 claims 目前的量子系統依然「本質上只是實驗室等級」,並主張以「可選升級」取代強制凍結。

他的立場與 BIP-361 形成對比。BIP-361 是由 Jameson Lopp 與另外五位共同作者提出的 proposal,計畫在五年內逐步淘汰易受攻擊的地址,並凍結未完成遷移的幣。

Anchorage 的這篇論文則與這條路線相輔相成,提供了被凍結輸出項(frozen outputs)的恢復途徑。

接續閱讀: Bitcoin Inflows To Binance Hit 2020 Lows, Signaling Tighter Supply Ahead

免責聲明與風險警告: 本文提供的資訊僅供教育與參考用途,並基於作者觀點,不構成財務、投資、法律或稅務建議。 加密貨幣資產具有高度波動性並伴隨高風險,包括可能損失全部或大部分投資金額。買賣或持有加密資產可能並不適合所有投資者。 本文中所表達的觀點僅代表作者立場,不代表 Yellow、其創辦人或管理層的官方政策或意見。 請務必自行進行充分研究(D.Y.O.R.),並在做出任何投資決策前諮詢持牌金融專業人士。
Anchorage Digital 提出以零知識技術應對比特幣量子威脅的方案 | Yellow.com