美国Fortress论文提出零知识证明方案：量子安全钱包无需地址迁移

多年来，量子计算一直是加密货币领域的缓慢威胁。业界普遍认为，一旦足够强大的量子计算机建成，保护钱包的数学机制将失效。争论的焦点在于如何在此前将数亿钱包迁移至新地址。区块链安全公司AmericanFortress发布的新论文认为，迁移步骤从未必要，用户无需更换密钥或钱包地址。

地址迁移曾是瓶颈

运行Shor算法的量子计算机可直接从公钥推导出私钥，从而危及现有所有加密货币钱包。解决方案是将资产转移至后量子签名方案，但这意味着更改公钥格式，即全网地址迁移。事实上，部分币无法迁移，例如中本聪的110万BTC自2010年来从未移动，休眠钱包的持有者也不会看到迁移通知。

证明你知道种子，而非签名

论文提出的ZKPoSP（零知识种子来源证明）方案取消了签名步骤，改为让钱包通过零知识证明来证明其知晓种子，而不泄露种子本身。节点验证证明后即可确认交易。此方法无需地址迁移或密钥注册，公钥不再成为弱点，因为它不再授权花费。

另一部分QBIP32处理兼容性问题。不同链使用不同底层数学（如比特币和以太坊用secp256k1，Solana用Ed25519），现有标准仅能作为自身密钥格式的副产品产生量子安全证明，缺乏跨曲线统一方法。QBIP32提供一种衍生方案覆盖所有曲线，但现有钱包无需它，因为BIP32、SLIP-10等标准已能自行支持证明。

仍需实现的部分

论文称其量子保护为“推测性”，尚未经过实际量子计算机测试。部署方面，节点需先升级才能执行，钱包需发布证明代码。用户只有在双方都行动后才无需操作。AmericanFortress已申请专利并正在授权SDK，这使其在采用过程中具有商业利益。