BitGo为比特币钱包增加4项量子控制措施

BitGo在7月22日的产品公告中详细介绍了针对机构比特币钱包的四项量子风险管理控制措施，旨在在量子攻击变得可行之前，衡量和减少公钥暴露。
摘要

• 四项新的BitGo控制措施对暴露进行评分，整合UTXO，修复地址，并自动调整钱包默认设置。
• 比特币公钥在消费后变得可见，而Taproot输出在创建时就暴露了密钥。
• 目前没有实际的量子攻击能够破解比特币，这使得BitGo的工具专注于操作准备。

这些工具适用于支持的比特币多重签名钱包。它们包括量子风险评分、引导地址修复工作流程、新的UTXO选择方法和更新的默认地址控制。BitGo表示，此次发布支持操作准备，并不替代未来的比特币协议升级。

BitGo将公钥暴露转化为钱包指标

对于常见的哈希键比特币输出，消费会揭示验证交易所需的公钥。如果硬币通过地址重用或部分消费与该密钥绑定，它们可能会成为目标，因为如果一个具有加密相关性的量子计算机最终从公钥推导出私钥。

Taproot需要单独区分。其输出密钥在输出创建时可见，而不仅仅是在后续消费后。草案BIP 360提案还将Pay-to-Public-Key输出、重用输出和Taproot输出识别为在未来量子场景下暴露于长期攻击。

BitGo的量子风险评分为客户提供了一个平台内的暴露度衡量。然而，该公司尚未公布评分的公式、权重系统或阈值。因此，这是一种公司风险管理措施，而不是独立的比特币安全标准。

四项控制措施改变机构处理UTXO的方式

新的UTXO选择方法按地址对硬币进行分组。当钱包从一个地址选择一个UTXO时，它会尝试包括与该地址相关的每个其他UTXO。这种方法旨在避免在消费后留下资金，从而暴露相关公钥。

修复暴露地址的工作流程将受影响的资金转移到新生成的地址，这些地址的公钥尚未在链上出现。更新的默认设置也旨在减少对创建早期暴露的地址类型和交易模式的依赖。

BitGo表示，Taproot和Pay-to-Public-Key资金需要单独修复，因为这些格式在创建时就暴露了公钥信息。该公司未在当前产品发布中确认对这些修复路径的支持。

BitGo引用Blockstream联合创始人Adam Back的话说：“今天没有人拥有能够触及比特币的量子计算机。”这一评估意味着该产品应对的是未来风险，而不是一种主动盗取比特币的方法。它也不会单独改变比特币的签名系统或保护网络。

比特币开发者正在单独讨论BIP 360，这是一个针对Pay-to-Merkle-Root输出的草案软分叉提案。该设计移除了Taproot的密钥路径消费，并旨在减少长期暴露攻击。然而，其作者表示，在交易等待确认时，针对已揭示密钥的更快攻击可能需要后量子签名。

BIP 360仍然是草案，尚未在比特币上激活。任何网络范围的变化仍需技术审查、实施、测试以及在钱包、节点和其他基础设施中的广泛采用。

链上数据解释了机构的关注点

Glassnode在5月估计，604万BTC，或30.2%的发行供应，存在公钥暴露。它将192万BTC分类为通过输出设计结构性暴露，412万BTC分类为通过地址重用、部分消费或保管实践操作性暴露。

该研究并未声称这些硬币今天可以被盗。相反，它测量了公钥已经可见的地方，以及更好的钱包管理可能减少暴露的地方。与交易所相关的余额在Glassnode的操作类别中占163万BTC。

然而，BitGo和Silence Laboratories在5月测试了后量子签名在机构保管工作流程中的应用。在相关报道中，九家公司承诺在三年内向一个比特币安全联盟提供1500万美元，该联盟将后量子研究作为首要关注点。

BitGo尚未披露有多少客户可以访问这些控制措施，它们是否收取单独费用或何时可能扩展支持。机构可以使用这些工具来审查和移动暴露的余额，而更广泛的保护将取决于未来的比特币提案和采用。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。