自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

比特币与以太坊:后量子钱包路径

2026-10-23 11:31:35
收藏

比特币与以太坊:应对量子计算威胁的两种路径

比特币和以太坊均面临来自未来量子计算机的底层密码学威胁,但这两个网络正通过截然不同的机制来推进后量子钱包的安全性。这一差异反映了它们在治理模式和账户架构上的根本区别。

核心要点

  • 后量子钱包使用旨在抵御量子计算机攻击的算法,取代了当前的加密签名方案。
  • 比特币的路径依赖于保守的协议升级和自愿的钱包迁移;而以太坊可编程的账户模型则提供了通过合约签名逻辑进行升级的额外途径。
  • 目前两个网络均未部署强制性的后量子过渡计划,其时间表取决于标准采纳、钱包软件支持以及广泛的用户协调。

为何量子风险始于钱包密钥

每个加密货币钱包都基于一对密钥:用于授权交易的私钥,以及任何人都可验证的公钥。当今的签名方案(包括比特币和以太坊使用的椭圆曲线密码学)在经典硬件上极难破解。然而,理论上足够强大的量子计算机可以通过暴露的公钥逆向工程出私钥。

密钥暴露的重要性

暴露窗口比人们想象的更窄。钱包地址是公钥的哈希值,而非公钥本身。因此,从未发送过交易的资金所在的地址,尚未向网络揭示其底层公钥。当钱包广播交易时,风险随之上升,此时公钥会在内存池和链上变得可见。这种“接收地址”与“已暴露公钥”之间的区别,是双方规划防御措施的核心基础。

2024年8月,美国国家标准与技术研究院(NIST) finalized 了其首批三项后量子密码学标准,为区块链开发者提供了具体的算法基础。这些标准为协议团队设定了明确的目标,从而加速了两个网络的实用规划工作。

比特币的路径:保守的钱包迁移

比特币的变更过程故意缓慢且由共识驱动。任何签名方案的转变都需要提出比特币改进提案(BIP),并在激活前获得开发者、矿工和节点运营商的广泛同意。BIP-360已被起草,旨在引入一种“支付至抗量子哈希输出”类型,代表了比特币现有框架内后量子地址标准的早期正式提案。

升级协调

引入新的地址类型并不会自动保护现有资金。传统地址中的硬币需要由钱包持有者主动移动到新的抗量子输出格式中。这产生了大规模协调问题:由机构托管人控制、硬件设备或长期休眠的持有者所控制的钱包,都需要软件更新,迁移才能被视为完成。某些输出可能永远不会移动,导致一批硬币永远留在潜在易受攻击的地址类型中。

遗留地址考量

如何处理休眠资金是比特币后量子规划中最激烈的辩论之一。归因于中本聪和其他早期参与者的硬币位于“支付至公钥”(Pay-to-Public-Key)输出中,这种格式直接暴露公钥而非对其进行哈希处理。任何使此类输出无效或冻结的协议都将是极具争议性的治理行动。更可能的结果是一个自愿迁移窗口,让用户有足够的工具和时间将资金转移到更安全的地址类型,而不会强制淘汰旧格式。任何担心比特币遭受成功密码攻击灾难性后果的人都需要明白,真正的风险恰恰在于这些未受保护的、长期静止的输出。

以太坊的路径:可编程账户升级

以太坊的账户模型引入了比特币UTXO结构默认不具备的灵活性。除了标准的外部拥有账户外,以太坊还支持智能合约钱包(有时称为合约账户),可以编码任意签名和授权逻辑。

账户抽象与可编程签名

ERC-4337账户抽象标准允许钱包用合约支持的任何有效密码学方案替换ECDSA签名。原则上,钱包开发人员今天就可以部署一个验证后量子签名算法(而不是或同时验证传统的椭圆曲线检查)的合约钱包。这不需要对基础协议进行硬分叉,只需要兼容的合约实现和用户愿意将资金迁移到该合约中。以太坊长期的路线图已经概述了超越钱包层的后量子和L1隐私目标,表明核心开发者社区将其视为一项多年的多层努力,而非单一的升级。

剩余的迁移限制

可编程性降低了钱包层面更改的协调障碍,但并未消除对协议工作的需求。以太坊的全面后量子迁移仍需要标准化哪些算法是可接受的,确保Layer 2系统和桥接器正确处理新签名类型,并更新执行层中验证签名的预编译或操作码。账户模型的灵活性加速了实验和技术熟练用户的早期采用,但全网过渡仍然依赖于与比特币相同的要素:最终确定的密码学标准、钱包软件支持和用户行动。

迁移的实际体验在两网之间可能会有所不同。运行多重签名或智能合约钱包的以太坊用户可能能够在不将资产移动到新地址的情况下升级签名逻辑,从而减少一个摩擦点。相比之下,比特币持有者在大多数拟议的方法中,需要广播交易以将资金从旧地址类型扫荡到新地址,而这正是为了保护它,却在移动过程中暂时暴露了公钥。两方面的协议设计者都意识到了这种启动难题。

对于关注此领域的钱包持有者而言,无论使用哪个网络,值得关注的信号都是相同的:当NIST标准化的后量子算法集成到生产级钱包软件中时,当主要硬件钱包制造商提供固件支持时,以及当各自的协议社区发布具有可信时间表的具体迁移指南时。比特币和以太坊都尚未达到这一点,也没有将后量子安全呈现为迫在眉睫的紧急情况。目前正在提议(如BIP-360)和以太坊的可编程账户实验中打下的基础,是为密码学家认真对待但尚无确定时间表的威胁地平线所做的基础设施工作。

展开阅读全文
更多新闻