Lightning Labs首席技术官发布zk-STARK原型；量子救援工具

4月8日，Lightning Labs首席技术官Olaoluwa Osuntokun在比特币开发者邮件列表中发布了一个可用的zk-STARK原型。该工具允许用户证明其对BIP-86 Taproot钱包的所有权，并在紧急量子防御软分叉关闭易受攻击的密钥路径支出功能时，无需私钥即可使用资金。

上周，谷歌研究人员透露，量子计算机只需九分钟即可破解比特币的核心加密算法，而且所需的物理量子比特数量远少于之前的估计。这一原型为诚实的钱包持有者在未来的网络升级中提供了首个切实可行的补救机制。

比特币开发者发布可运行的 zk-STARK 原型

2026 年 4 月 8 日，闪电实验室 CTO Olaoluwa “Roasbeef” Osuntokun， 发布 比特币开发邮件列表上发布了名为“基于zk-STARK证明的后量子BIP-86恢复”的功能原型。该系统生成一个zk-STARK证明，从数学角度证明特定的Taproot公钥是通过标准的BIP-32/BIP-86路径从用户的主种子派生而来，且不会泄露种子或任何私钥。

目前，未经优化的证明在配备 GPU 加速的 MacBook 上大约需要 50 秒，消耗约 12 GB 内存，并生成 1.7 MB 的证明文件。Osuntokun 指出，优化后的生产版本速度将显著提升，并生成更小、可聚合的证明文件，适用于链上验证。

研究显示，690万枚比特币易受量子攻击

谷歌2026年3月量子人工智能研究 shows 破解secp256k1椭圆曲线密码只需不到9分钟，且仅需不到50万个物理量子比特。Taproot及更早版本的P2PK输出中约有690万个比特币永久暴露了链上的公钥，使其面临风险。

Taproot 于 2021 年 11 月启用，虽然提升了隐私性和效率，但却无意中增加了量子计算的风险。它默认公开公钥，从而移除了原有的“哈希优先”保护机制。 量子 攻击者现在可以直接从可见的公钥中推导出私钥，将理论上的漏洞转化为对价值数十亿美元的比特币的实际威胁。

因此，紧急软分叉禁用密钥路径支出可以立即阻止量子盗窃，但也会导致大多数现代单签名 Taproot 钱包无法使用，因为它们缺乏预配置的脚本路径回退机制。Osuntokun 的 zk-STARK 原型正是为了解决这个问题而开发的，它将理论上的漏洞转化为实际可恢复的方案。

比特币量子安全性的下一步是什么？

工作原型的发布将多年的理论探讨转化为可操作的代码，为开发者和节点运营商在启动任何紧急措施之前提供了一个实用的工具。分析师预测，如果不加快升级，到 2029 年至 2032 年，这些资金中的很大一部分可能会面临更高的风险。下一步可能包括：

对于比特币持有者而言，这是一项悄无声息却意义重大的进展，因为网络面临的最严峻的长期威胁如今有了有效的缓解措施，而且无需用户预先转移资金。在量子危机爆发后，如果网络为了防止量子盗窃而禁用 Schnorr 密钥路径签名，那么这种证明将成为新的链上授权方式。

有关的： 比特币现金 2026 年预测：五月升级将带来量子安全性和智能合约