Bitcoin Security Consortium 报告:约710万枚BTC公钥已暴露,量子威胁限于ECDSA签名方案
ChainCatcher 编译 Bitcoin Security Consortium 与 Presidio Bitcoin 合作的报告称,密码学相关量子计算机尚未演示出来,比特币的量子攻击面限于 ECDSA 签名,表现为针对暴露公钥的静态攻击和内存池约10分钟窗口的在途攻击。Project Eleven 估计约710万枚 BTC(约占总量35%)公钥已暴露,其中约四分之三在复用地址、可通过迁移降低风险,另有约180万枚在 P2PK 地址、多被视为已丢失。当前应对包括停止地址复用、推进 Blockstream 的 SHRINCS 后量子签名方案(已测试并发布 BIP,正式安全性证明尚待完成、部署需软分叉),以及就 P2PK 币处置达成共识。
推荐理由:约710万枚暴露的BTC中约四分之三在复用地址,持有人无需软分叉即可通过迁到一次性地址降低风险,但P2PK中疑已丢失的币难迁移。