密码学安全方案

AmericanFortress提出量子安全加密钱包方案:尚未获得官方确认

据crypto.news报道,AmericanFortress提出了一项面向比特币、以太坊和Solana钱包地址的后量子安全方案,旨在无需用户迁移资金或更换密钥的情况下保护现有钱包。该方案名为ZK-PoSP,采用零知识证明进行交易授权,并声称能够保留现有钱包地址。技术论文已通过国际密码学研究协会的ePrint档案发布。该方案尚未获得官方确认,仍需独立审查和网络层面的采纳。

AmericanFortress量子安全加密钱包方案示意图
图片: crypto.news

背景与动因

据crypto.news报道,AmericanFortress针对量子计算可能对区块链钱包安全带来的风险提出了新的安全方案。该方案的动因在于,随着量子计算技术的不断进步,未来有可能攻破目前用于保护比特币、以太坊和Solana钱包的密码算法。对于那些公钥已在链上公开的钱包地址,这一风险尤为突出,因为量子算法(如Shor算法)理论上能够从公开的公钥推导出私钥。该方案旨在在量子攻击成为现实之前,提前应对这些潜在漏洞。

近期机构层面的举措也凸显了后量子安全方案的紧迫性。例如,比特币安全联盟成立并承诺为量子安全研究提供大量资金。AmericanFortress的方案正是针对行业关切提出,提供一种无需资金迁移或密钥更换等剧烈变动即可保护现有钱包基础设施的方法。然而,在能够攻破现有密码学的量子计算机真正出现之前,此类方案的有效性仍属推测。

ZK-PoSP技术概述

AmericanFortress发布的技术论文详细介绍了一种名为“零知识种子证明”(ZK-PoSP)的方案。该方法利用零知识证明,使钱包能够在不泄露种子的情况下证明其拥有用于生成地址的种子。该系统设计为与现有签名机制并行运行,例如比特币和以太坊采用的secp256k1曲线,以及Solana常用的Ed25519曲线。此外,该方案还支持BIP32和SLIP-10等分层确定性钱包标准。

ZK-PoSP通过零知识证明替代传统的交易授权方式,旨在与现有钱包地址保持兼容。AmericanFortress表示,这将使用户能够保留现有的钱包基础设施,无需采用新的地址格式或进行大规模资产转移。技术论文已通过国际密码学研究协会的ePrint档案公开,便于独立密码学审查。

实施与成本考量

AmericanFortress声称,在16核服务器上生成一次性地址安全证明的成本约为0.002美元,每笔交易证明的成本约为0.00125美元。目前的实现 reportedly 签名一笔交易约需12秒,验证时间在9至10毫秒之间。这些数据基于计算测试,并不代表实际区块链集成时的性能或成本。公司表示,该系统已适用于机构结算,并预计硬件加速和证明系统优化将进一步缩短签名时间。

该证明采用RISC Zero技术,无需可信设置,这被认为有利于安全性和透明度。然而,将ZK-PoSP集成到区块链网络需要节点级软件升级、额外存储、带宽以及钱包提供商和用户之间的协调。AmericanFortress计划向区块链及其他项目授权其软件开发工具包,因此采纳还需考虑商业条款和独立技术审查。

采纳挑战与网络需求

ZK-PoSP的采纳依赖于区块链网络实施节点级升级,以验证证明并由钱包提供商生成交易所需的证明。在这些升级得到执行之前,公钥已在链上公开的钱包地址仍暴露于潜在的量子攻击风险之下。该方案只有在开发者、矿工、节点运营者、钱包公司和用户广泛达成共识并实施必要变更时,才能提供保护。

AmericanFortress的方案被定位为一种非破坏性解决方案,但其有效性取决于区块链社区是否愿意协调并采纳该方案。技术论文指出,后量子安全性仍属推测,因为相关假设尚未在具备密码学意义的量子计算机上进行测试。目前尚无此类机器存在,因此风险在现阶段仍属理论范畴。

行业背景与相关举措

AmericanFortress的方案是在机构对后量子密码学兴趣日益增长的背景下提出的。据crypto.news报道,比特币安全联盟包括BlackRock、Coinbase等主要机构,三年内承诺投入1500万美元支持量子安全研究。该联盟聚焦后量子密码学,但并不控制比特币开发,也不支持具体协议变更。每个成员将独立决定资金分配对象。

以太坊则采取了不同路径。以太坊基金会成立了专门的后量子团队,正在测试基于哈希的签名、零知识虚拟机和迁移工具。这些举措反映了行业为应对量子威胁所做的准备,但也凸显了在去中心化网络中实现共识和新安全标准实施的挑战。

独立审查与后续步骤

据crypto.news报道,ZK-PoSP方案目前处于技术建议阶段,需经过独立密码学审查、实施审核以及网络层面达成足够共识后才能部署。AmericanFortress计划授权其软件开发工具包,但采纳还需考虑商业条款及技术审查结果。由于目前尚无具备密码学意义的量子计算机用于验证相关假设,该方案的有效性仍属推测。

对于用户和钱包提供商,当前建议是关注后量子密码学领域的最新进展,并等待该方案的进一步验证。只有在方案获得官方确认并集成到区块链网络后,才需采取具体行动。行业后续步骤包括独立审查、试点实施以及利益相关方之间的共识建设,以确定ZK-PoSP或类似方案能否提供实际的量子安全保护。

Cexvia 易鉴结论

量子安全钱包方案报道尚未获得官方确认

据crypto.news报道,AmericanFortress提出的量子安全钱包方案尚未获得官方确认,目前仍属于技术建议阶段,需进一步审查、测试及区块链网络的采纳。受影响的主体包括钱包持有者和区块链运营方,在该方案获得独立验证并实施之前,钱包安全暂无实质性变化。

风险含义
该方案针对未来量子计算机可能对主流区块链现有密码系统构成的风险进行应对。若量子攻击成为现实,公开密钥暴露的钱包地址可能面临安全威胁。该方案旨在在不影响用户操作的前提下缓解此类风险,但其有效性仍属推测,且依赖于广泛采纳。
用户行动
建议用户关注后量子密码学领域的最新进展,并等待该方案的进一步验证和采纳。目前无需采取具体行动,因为该方案尚未获得官方确认,也未被任何区块链网络集成。
AmericanFortress