AmericanFortress 近日提出一种名为 ZK-PoSP(Zero-Knowledge Proof of Seed Provenance)的后量子安全方案,旨在保护现有的比特币、以太坊和 Solana 钱包地址,且无需持有者转移资金或轮换密钥。该方案通过零知识证明替代传统交易授权,保留现有地址格式,不要求地址迁移或密钥更新。
据 AmericanFortress 发布的论文,ZK-PoSP 允许钱包在不泄露种子的情况下证明其知道用于派生地址的种子。该方案将与现有签名系统并行运行,一旦量子计算机能够攻击椭圆曲线密码学,便取代经典签名步骤。比特币和以太坊使用 secp256k1 曲线,Solana 常用 Ed25519,ZK-PoSP 可覆盖这两种曲线及 BIP32、SLIP-10 等分层确定性钱包标准。
AmericanFortress 在声明中称,这是首个能够保留现有钱包地址且无需用户强制转移资产的后量子方案。但量子保护依赖于网络升级:ZK-PoSP 需要区块链节点通过软件升级添加证明验证,钱包提供商也需生成相应证明。在网络采纳并强制验证之前,公钥已在链上公开的地址仍面临未来量子攻击的风险。
根据 AmericanFortress 提供的测试数据,生成一次地址保护证明成本约 0.002 美元(16 核服务器),每笔交易证明成本约 0.00125 美元。当前实现签名耗时约 12 秒,验证耗时 9-10 毫秒。公司 CEO Michal Pospieszalski 表示,现有实现已适用于机构结算,硬件加速和证明系统改进将进一步降低签名时间。该方案使用 RISC Zero 且无需可信设置。AmericanFortress 计划将软件开发工具包授权给区块链和其他项目,采用与否取决于商业条款及独立技术审查。
与此同时,机构对后量子安全的兴趣日益增长。比特币安全联盟(由 Strategy、BlackRock、Coinbase 等公司组成)已承诺三年内投入 1500 万美元,首个研究重点即为后量子密码学。以太坊基金会则成立了专门的后量子团队,正在测试哈希签名、最小零知识虚拟机及迁移工具。AmericanFortress 的方案面临与其他安全设计相同的核心考验:独立密码学审查、实施审计以及足够的网络共识来部署它。
