- Paradigm的Dan Robinson于2026年5月1日提出PACT，提供比特币持有者在量子威胁到来之前免费、私密的地址控制时间戳方法。
- 如果出现与密码学相关的量子计算机，超过1.1百万个与中本聪相关的比特币钱包面临风险，价值大约750亿美元。
- PACT今天不需要比特币分叉，但需要未来的STARK验证支持和社区共识来激活救援路径。
该提案标题为可证明地址控制时间戳（PACT），概述了一种使用现有比特币工具进行加密钱包所有权证明时间戳的三步方法。无需链上交易。没有公开信号被广播。持有者存储一个秘密盐、一条BIP-322消息签名和一个OpenTimestamps证明文件，然后等待。
Dan Robinson是加密风险投资基金Paradigm的合伙人和研究员，他将该提案框架视为解决比特币面临的特定困境的对冲。如果与密码学相关的量子计算机（CRQC）在协议适应之前到来，暴露公共密钥的地址将变得易于被盗。如果比特币急于进行一个夕阳软分叉冻结这些地址，沉睡的持有者将面临强制的公共币迁移。
图片来源：X
对于被认为属于中本聪的钱包，这种迁移将揭示这个化名的创造者是否仍然在世、活跃并且仍然持有密钥。研究人员估计这些钱包持有大约110万个比特币，按当前价格价值超过750亿美元。
PACT提供了第三条路径。持有者生成一个256位的秘密盐，并使用BIP-322全消息签名来证明对一个脆弱的scriptPubKey的控制。然后，将生成的承诺哈希通过OpenTimestamps进行时间戳，该过程将哈希打包成Merkle树并将根嵌入到比特币OP_RETURN输出中。这个过程不需要费用，也不会公开任何信息。
Robinson将OpenTimestamps描述为一个免费的、无信任的基于比特币的时间戳服务。他指出该系统之所以可行，是因为中本聪本人在2008年的白皮书中将比特币设计为一个分布式时间戳服务器。
如果比特币后来实施一个夕阳软分叉，PACT持有者可以提交一个STARK零知识证明，表明他们在CRQC能力之前的截止日期之前知道盐和控制证明。救援交易将被绑定以防止重放。底层的密钥和盐将保持隐藏。
该提案建立在草案BIP-361的基础上，该草案解决了与量子相关的旧地址，并参考了Jeremy Rubin在类似概念上的早期论坛讨论。Robinson承认该设计是示范性的，需要密码学家、比特币开发者和更广泛社区的审查。
风险是真实存在的。比特币可能永远不会实施量子夕阳。即使实施，这种特定的救援路径也可能不被包括。Robinson表示，在救援协议达到共识之前，持有者不应仅依赖于PACT。尽管如此，他认为创建一个的成本足够低，可以在达成标准格式后采取行动。
该提案不适用于多重签名钱包、复杂脚本或托管账户。这些情况需要额外的标准化工作。
比特币开发者和X上的量子研究人员在发布后迅速作出了反应。讨论集中在STARK集成时间表、添加零知识证明验证的软分叉的可行性以及隐私保护在实践中是否能够保持。
Robinson表示，现在采用PACT标准将使长期持有者在任何紧急分叉之前获得最大时间来保护他们的币。更难做的决定，包括是否确实需要实施量子夕阳，可以再等。
Robinson在致谢中对Eli Ben-Sasson、Jameson Lopp、Neha Narula、Nic Carter等人表示感谢。
免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。
