BitGo 為比特幣錢包新增四項量子控制

BitGo 在 7 月 22 日的產品公告中詳細介紹了四項針對機構比特幣錢包的量子風險管理控制，旨在在量子攻擊變得可行之前，測量和減少公鑰暴露。
摘要

• 四項新的 BitGo 控制措施評分暴露、合併 UTXO、修復地址並自動調整錢包默認設置。
• 比特幣公鑰在支出後變得可見，而 Taproot 輸出則在創建時就暴露了密鑰。
• 當前沒有實際的量子攻擊能夠破解比特幣，這使得 BitGo 的工具專注於操作準備。

這些工具適用於支持的比特幣多重簽名錢包。它們包括量子風險評分、指導的地址修復工作流程、新的 UTXO 選擇方法和更新的默認地址控制。BitGo 表示，這一發布支持操作準備，並不取代未來的比特幣協議升級。

BitGo 將公鑰暴露轉化為錢包指標

對於常見的哈希鍵比特幣輸出，支出會揭示驗證交易所需的公鑰。如果硬幣因地址重用或部分支出而仍與該密鑰相關聯，則如果一台具有加密學相關能力的量子計算機最終從公鑰推導出私鑰，它們可能成為目標。

Taproot 需要單獨區分。其輸出密鑰在輸出創建時可見，而不僅僅是在稍後支出後。草案 BIP 360 提案還將 Pay-to-Public-Key 輸出、重用輸出和 Taproot 輸出識別為在未來量子場景下暴露於長期攻擊的對象。

BitGo 的量子風險評分為客戶提供了一個平台內的暴露測量。然而，該公司尚未公佈評分的公式、權重系統或閾值。因此，這是一種公司風險管理措施，而不是獨立的比特幣安全標準。

四項控制改變機構處理 UTXO 的方式

新的 UTXO 選擇方法按地址對硬幣進行分組。當錢包從一個地址選擇一個 UTXO 時，它會嘗試包含與該地址相關的每個其他 UTXO。這種方法旨在避免在支出後留下資金，從而暴露相關的公鑰。

修復暴露地址的工作流程將受影響的資金轉移到新生成的地址，這些地址的公鑰尚未在鏈上出現。更新的默認設置也旨在減少對創造早期暴露的地址類型和交易模式的依賴。

BitGo 表示，Taproot 和 Pay-to-Public-Key 資金需要單獨修復，因為這些格式在創建時就暴露了公鑰信息。該公司未在當前產品發布中識別對這些修復路徑的支持。

BitGo 引用 Blockstream 聯合創始人 Adam Back 的話說：“目前沒有人擁有能夠觸及比特幣的量子計算機。”這一評估意味著該產品針對的是未來風險，而不是一種主動竊取比特幣的方法。它也不會單獨改變比特幣的簽名系統或保護網絡。

比特幣開發者正在分別討論 BIP 360，這是一項針對 Pay-to-Merkle-Root 輸出的草案軟分叉提案。該設計移除了 Taproot 的密鑰路徑支出，旨在減少長期暴露攻擊。然而，其作者表示，針對在交易等待確認時揭示的密鑰的更快攻擊可能需要後量子簽名。

BIP 360 仍然是一個草案，尚未在比特幣上啟用。任何網絡範圍的變更仍需技術審查、實施、測試以及在錢包、節點和其他基礎設施中的廣泛採用。

鏈上數據解釋了機構的關注

Glassnode 在 5 月估計，有 604 萬 BTC，或 30.2% 的發行供應，存在公鑰暴露的情況。它將 192 萬 BTC 分類為通過輸出設計結構性暴露，並將 412 萬 BTC 分類為通過地址重用、部分支出或保管實踐運營性暴露。

該研究並未聲稱這些硬幣今天可以被竊取。相反，它測量了公鑰已經可見的地方，以及更好的錢包管理可能減少暴露的地方。與交易所相關的餘額在 Glassnode 的運營類別中佔 163 萬 BTC。

然而，BitGo 和 Silence Laboratories 在 5 月測試了後量子簽名在機構保管工作流程中的應用。在相關報導中，九家公司承諾在三年內向一個比特幣安全聯盟提供 1500 萬美元，該聯盟將後量子研究作為其首要關注。

BitGo 尚未披露有多少客戶可以訪問這些控制措施，這些控制措施是否收取單獨的費用或何時可能擴展支持。機構可以使用這些工具來審查和移動暴露的餘額，而更廣泛的保護將取決於未來的比特幣提案和採用。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。