AmericanFortress 提出了一种后量子安全方案，旨在保护现有的比特币、以太坊和 Solana 钱包地址，无需持有者转移资金或轮换密钥。
摘要
- ZK-PoSP 保留现有钱包地址，同时用零知识证明取代传统交易授权。
- AmericanFortress 表示，该方案无需资金迁移、密钥轮换或新地址格式。
- 该方法仍是一个提案，需要节点级升级后区块链才能强制执行。
- 根据技术论文，其后量子安全性仍是推测性的，而非针对实际攻击得到验证。
ZK-PoSP 使用钱包种子授权交易
AmericanFortress 通过国际密码学研究协会的 ePrint 档案发布了种子来源零知识证明（ZK-PoSP）的技术论文。
该方案允许钱包证明其知道用于派生地址的种子，而无需透露该种子。它将与现有签名系统并行运行，如果量子计算机能够攻击椭圆曲线密码学，则取代经典签名步骤。
比特币和以太坊使用 secp256k1 曲线，而 Solana 通常使用 Ed25519。ZK-PoSP 旨在覆盖这两种曲线以及分层确定性钱包标准，包括 BIP32 和 SLIP-10。
在与 crypto.news 分享的一份声明中，AmericanFortress 将该提案描述为第一个能够保留现有钱包地址而无需强制用户转移资产的后量子方法。
量子保护依赖于网络升级
ZK-PoSP 依赖于哈希函数及其零知识证明系统的可靠性。其论文称后量子安全性是“推测性的”，因为底层假设尚未经过与密码学相关的量子计算机的测试。
目前不存在这样的机器。然而，足够强大的量子计算机理论上可以使用 Shor 算法从暴露的公钥推导出私钥。
谷歌的量子 AI 团队最近估计，破解 256 位椭圆曲线密码学可能需要不到 1500 个逻辑量子比特和数千万个量子门。这些是纠错逻辑量子比特，而非当前系统中更嘈杂的物理量子比特。因此，谷歌的 分析 并不表明比特币或其他网络面临迫在眉睫的攻击。
AmericanFortress 表示，区块链可以通过节点级软件升级添加证明验证来实现 ZK-PoSP。钱包提供商还需要生成所需的证明。
在网络采用并强制执行该验证之前，公钥已在链上可见的地址将仍然暴露于未来的量子攻击。
AmericanFortress 报告低验证成本
据该公司称，生成一次性证明以保护地址的成本约为 0.002 美元（在 16 核服务器上），而每笔交易证明的成本约为 0.00125 美元。其当前实现据报道签署一笔交易大约需要 12 秒，验证需要 9 到 10 毫秒。
这些数字反映了 AmericanFortress 引用的计算测试，而非实时区块链集成的成本或性能。网络升级可能会引入额外的存储、带宽、软件和协调要求。
“当前的实现对于机构结算已经实用，硬件加速和证明系统改进将进一步缩短签名时间，”AmericanFortress 首席执行官 Michal “Mehow” Pospieszalski 表示。
这些证明使用 RISC Zero，不需要可信设置。AmericanFortress 计划将其软件开发工具包授权给区块链和其他项目，这意味着采用将部分取决于商业条款以及独立的技术审查。
比特币和以太坊拓展量子研究
该提案发布之际，机构对后量子安全的兴趣日益增长。据crypto.news 报道，Strategy、BlackRock、Coinbase 及其他六家公司最近成立了比特币安全联盟，并承诺在三年内共同出资1500万美元。
后量子密码学是该联盟的首个研究重点。其成员将独立决定哪些开发者和组织获得资助，该联盟不控制比特币开发，也不认可个别协议变更。
对于美国比特币交易所交易基金、托管人和公司财务部门而言，避免大规模钱包迁移可以减少运营和法律复杂性。然而，除非比特币开发者、矿工、节点运营商、钱包公司和用户接受必要的变更，ZK-PoSP 将无法提供任何保护。
以太坊则走了一条不同的道路。根据其量子安全路线图，以太坊基金会于1月成立了一个专门的后量子团队，正在测试基于哈希的签名、最小化零知识虚拟机以及迁移工具。
AmericanFortress 的提案现在面临与其他安全设计相同的核心考验：独立的密码学审查、实施审计以及足够的网络共识来部署它。
