Lightning Labs首席技术官Olaoluwa Osuntokun近日发布了一款新型原型工具，旨在解决量子计算威胁下比特币用户的资金回收难题。该原型专门针对当网络因量子攻击风险而必须进行紧急升级时，如何让尚未迁移至新地址的用户安全取回资产的问题。
量子威胁下的紧急“刹车”风险
比特币的安全性依赖于椭圆曲线数字签名算法（ECDSA）。理论上，足够强大的量子计算机能够破解这类签名，从而推导出私钥。为提前应对这一风险，比特币开发者社区提出了BIP-360等升级方案，引入抗量子钱包结构。然而，并非所有用户都能在短时间内完成迁移。一旦威胁迫近，网络可能需要启动“紧急刹车”——禁用旧签名算法。这虽然能阻止攻击，却会导致大量仍使用旧钱包的用户无法访问自己的资金。
Osuntokun的原型正是填补了这一空白。与直接依赖签名不同，该系统允许用户通过原始种子短语证明对钱包的所有权，而无需泄露种子本身，从而在受损环境中保持安全。
零知识证明实现“无声恢复”
该原型采用零知识证明（Zero-Knowledge Proof）技术。简单来说，用户能在不暴露私钥的情况下，向网络证明某个钱包地址确实由其私钥派生而来。这为旧签名被禁用后，提供了一条替代性的资金转移路径。测试显示，在普通消费级硬件上，生成该证明耗时不到1分钟，验证只需数秒，证明文件大小约为1.7MB。这一性能表明该方案具备实际部署的可行性。
尚未纳入比特币核心代码
尽管原型已可运行，但目前尚未向Bitcoin Core仓库提交正式拉取请求，也没有明确的时间表。Osuntokun的工作目前更多是概念验证——展示技术上存在平衡安全性与用户可访问性的解决方案。业界对于量子攻击的真实威胁程度仍存分歧：部分研究人员认为实用化的量子攻击尚需数十年，而另一些则强调系统性风险要求立即开始准备。
预测市场的数据反映了这种不确定性。基于Polymarket等平台的交易显示，BIP-360等抗量子升级在未来几年内被采用的概率处于中等水平。无论如何，Osuntokun的原型表明，即使面对最坏情况，用户资金也不会因网络保护而被永久锁定。这类工具将可能在未来的量子安全过渡中发挥关键作用。