麻省理工学院研究人员提出了使比特币量子安全的新途径

麻省理工学院数字货币计划主任 Neha Narula 制定了一份拟议的路线图，使比特币能够适应未来与加密相关的量子计算机，并认为网络应该优先考虑一条实用的、低风险的路径，让用户现在就可以保护他们的硬币，而不是等待就更困难的问题达成共识，例如如何处理未移动的硬币。

在 4 月 20 日发表的一篇文章中，Narula 表示，在采取有意义的行动之前，比特币不需要“立即获得 100% 的答案”。相反，她主张采取分阶段的方法：通过软分叉部署后量子安全输出类型和签名方案，协调钱包和应用程序支持，并在任何真正的量子紧急情况到来之前推动用户迁移。

比特币现在需要低风险的量子防御

她的核心论点很简单。她写道：“我们应该现在就采取低危害、低风险、高效益、安全关键的缓解措施，并将高危害、高风险的缓解措施留到以后，当我们更确定地知道 CRQC 即将到来时。”她用 CRQC 来指代与加密相关的量子计算机。

Narula 支持的提案以 BIP 360 中描述的 P2MR 为中心，并结合了新的后量子签名操作码和加密敏捷性。在她的框架中，这种组合将允许比特币用户将资金转移到对量子攻击者仍然安全的输出类型，前提是他们不通过地址重用或类似行为泄露非后量子公钥。

“如果这样做了，比特币用户就能够立即将他们的代币转移到安全的输出类型，即使出现强大的 CRQC，他们也有信心他们的代币是安全的，而不必担心未来的软分叉，”她写道。 “到目前为止，我见过的最佳候选方案是 P2MR (BIP 360) 与新的 PQ 签名操作码和加密敏捷性相结合。”

Narula 的情况并不是说这可以解决所有问题。事实并非如此。她在保护早期迁移的个人用户和保护比特币作为一个系统（如果大部分硬币仍然容易受到攻击）之间做出了明确的区分。她将这个未解决的部分标记为“X”，这是长期辩论的核心。如果只有微不足道的比特币暴露在外，她认为该网络可能会吸收风险。如果数字很大，局势可能会变得更加不稳定。

“至少我会说这取决于确切的数字，”她写道。 “如果只有 0.0001% 的币不安全，我认为比特币就没问题。如果 20% 的币不安全，我认为如果出现 CRQC，事情可能会变得相当混乱。”

不过，Narula 认为 X 的不确定性不应推迟第一步。迁移路径将生成有关采用的真实链上数据，并在网络被迫做出更有争议的决策之前给比特币时间来减少脆弱份额。在她的讲述中，关于旧的、不活跃的或丢失的代币是否最终应该被冻结的争论可以等待。

“最重要的是，我们不必为了取得进展而决定如何处理那些根本不可能出现做任何事情的人（中本聪的硬币），”她写道。 “最终，如果 CRQC 看起来很接近，我们将不得不以一种或另一种方式做出决定……但解决这一对话并不需要取得有用的、有意义的进展。”

纳鲁拉还驳回了她认为会分散注意力或较差的近期解决方案的想法。她驳斥了这样一种观点，即研究概念验证方法，例如在脚本中手动构建后量子验证或依赖昂贵的逃生机制，应该锚定比特币的主要反应。她说，这些想法在技术上可能是可行的，但在操作上不适合广泛部署。

她也承认需要权衡。 P2MR 将通过消除密钥支出路径来降低 Taproot 的有效隐私属性之一，并且它取决于钱包正确处理地址重用。她将这些标记为真正的缺点，但不足以抵消为用户提供一种保护资金的方法而无需等待第二次、更具政治色彩的软分叉的好处。

纳鲁拉描绘的路线图并未解决比特币最棘手的治理问题。这就是重点。她的论点是，网络应该停止将完美对齐视为明显准备的先决条件。

截至发稿时，比特币交易价格为 75,802 美元。