範式研究者提出 PACTs，以保護比特幣免受量子威脅

一名 Paradigm 研究員提出了一個新模型，旨在保護已沉睡的比特幣，包括那些可能屬於比特幣創作者中本聰的資產，免受未來量子運算威脅。Dan Robinson 提出了「Provable Address-Control Timestamps」（PACTs， 可證地址控制時間戳）—一項提案，讓比特幣持有者能在量子運算進展到足以推導錢包私鑰的程度之前，證明自己控制了某個錢包。

PACTs 如何運作

PACTs 模型使用了一種已內建於區塊鏈功能的時間戳系統。持有者將生成一份證明，展示自己控制了該筆比特幣，並在區塊鏈上附上時間戳，形成所有權紀錄。此證明之後可被解鎖，讓使用者能在未來採用抗量子版本的比特幣時，重新取回資金。該做法目標在於解決量子比特幣防禦的一個重大問題：保護長期沉睡的比特幣地址之所有權與隱私。

與其他提案的比較

其他類似提案，例如 Casa 的首席安全官 Jameson Lopp 提出的 BIP-361，則主張為錢包、交易所與託管方設置跨多年的遷移窗口，以便在「日落」既有簽名之前升級到抗量子技術。之後，任何未能遷移的代幣都將變得無法花費。

不過，這種做法會讓沉睡持有者面臨獨立的問題。移動資金會揭示所有者仍在活躍，並可能將錢包與其他他們控制的錢包建立連結。PACTs 模型試圖透過允許使用者在不於鏈上廣播的情況下證明所有權來避免這個兩難。

「這不需要比特幣今天就決定是否有必要進行日落，」Robinson 寫道，並補充說明該模型讓使用者能提前做準備，讓他們在需要時能夠「現在先種下種子」。

對比特幣的量子運算威脅

隨著量子運算推進，加密使用者與開發者必須同步規劃如何應對潛在威脅。BIP-361 背後的研究人員曾警告，由於可見的公開金鑰，流通中的所有比特幣中可能有超過三分之一會暴露在量子攻擊之下。

現實世界的示範正開始顯示出逐步進展。上週，一名獨立研究員使用量子硬體推導出一把 15 位的橢圓曲線金鑰，據描述這是迄今最大的此類攻擊，但比特幣所依賴的是更強的 256 位加密。

關於「Q-Day」（當量子電腦能破解現代加密）何時到來的時間表，會因你問的是誰而不同。Google 的研究人員近期指出，可能需要在 2029 年左右轉向後量子加密；而其他人則表示，實用層級的攻擊或許仍還要數年甚至數十年才會出現。