2026年5月2日,Paradigm普通合伙人Dan Robinson正式发布PACTS(Provable Address-Control Timestamps)提案,试图在比特币网络面临量子计算威胁的背景下,为旧钱包与休眠地址提供一种无需立即迁移资产的保护机制。该提案建议利用BIP-322标准与OpenTimestamps锚定技术,通过在链上留下“所有权证明”的承诺,确保即便未来网络为应对量子风险而冻结脆弱地址,合法持有者仍能通过STARK零知识证明解锁资产。这一动向不仅补齐了此前BIP-361提案在旧地址救济路径上的技术空白,也再度将包括中本聪约110万枚BTC在内的海量休眠资产安全问题推向了市场讨论的中心。
与此同时,多链生态在4月末至5月初密集爆发的安全事件,进一步揭示了当前协议层与合约逻辑的脆弱性。据AiCoin数据显示,Solana生态DeFi协议Carrot因受Drift漏洞事件持续影响,宣布将于5月14日停止运营并强制去杠杆以释放流动性;Sui网络的永续合约协议Aftermath Finance于4月30日遭遇漏洞攻击,目前正由Sui基金会协助推进赔付方案;而SWEAT代币合约遭攻击导致约137.1亿枚代币(约占总供应量65%,价值350万美元)一度被攻击者控制。面对频发的安全风暴,以太坊基金会在2026年一季度资助清单中显著加码了对零知识证明、密码学研究及核心协议安全的投入。从比特币的抗量子预研到多链安全补漏,安全投入与架构升级正成为当前链上逻辑的绝对主线。
PACTs 让旧钱包在量子风暴前自救
在比特币安全防御的前沿,Paradigm 普通合伙人 Dan Robinson 于 2026 年 5 月初发布的 PACTs(Provable Address-Control Timestamps)提案,为解决旧地址的量子脆弱性提供了关键的技术路径。PACTs 的核心逻辑在于“先锚定,后解锁”:持币人无需在当前立即移动 BTC,而是通过离线生成的所有权证明并加盖时间戳,为资产预留一份“数字保险”。具体流程上,持有者需生成一个随机盐值,并利用 BIP-322 标准对来自比特币地址的签名信息进行处理,以此生成当前对地址拥有控制权的证明。随后,该盐值与证明被打包成链上承诺,通过 OpenTimestamps 服务锚定至比特币区块链。这一过程确保了相关证明文件和盐值在当前阶段可以保持私密,既不暴露隐私,也无需承担资产移动的风险。
PACTs 方案的实用价值在于其前瞻性的自救机制。据方案设想,若未来比特币网络为了应对量子威胁而对 PACTs 覆盖范围内的量子脆弱地址实施冻结规则,持有者可以凭借此前锚定的承诺,通过抗量子的 STARK 零知识证明来解锁并找回资产。这一设计巧妙地利用了零知识证明的特性,将复杂的验证逻辑留在链下,仅在链上进行高效核验。然而,PACTs 的落地并非没有门槛,它高度依赖于比特币网络未来通过软分叉引入对 STARK 证明的验证能力。更重要的是,该方案并非自动生效的全局保护,只有那些在量子威胁临近前,由地址密钥实际控制者主动创建并锚定了承诺的钱包,才能在未来的量子风暴中获得真正的免疫力。
中本聪与休眠地址的生死选择
这一系列抗量子提案的核心冲突,最终指向了比特币网络中最神圣不可侵犯的部分:长期休眠的早期地址。根据知名开发者 Jameson Lopp 等人在 2026 年 4 月中旬提出的 BIP-361 提案,比特币社区正面临一个极其激进的路线选择:该提案计划在大约五年时间内逐步淘汰所有量子脆弱地址。这意味着,如果持币者未能在设定的窗口期内主动将资产迁移至抗量子地址,这些资产可能在未来面临被网络规则强制冻结的风险。据 AiCoin 数据显示,这一规则将直接波及包括中本聪约 110 万枚 BTC(按当前市场计价约合 840 亿美元)在内的大量早期休眠资产。对于这些地址而言,BIP-361 不仅仅是一次技术升级,更是一场关乎所有权存续的“最后通牒”。
尽管 Dan Robinson 提出的 PACTs 方案试图通过一种更温和的方式提供救济,但技术标准上的断代使得这种救济存在明显的覆盖盲区。PACTs 的设计初衷是为采用 BIP-32 标准(2012 年引入的确定性密钥生成标准)派生的钱包提供路径,允许持币人在不移动资产的情况下证明控制权。然而,比特币历史上绝大多数在 2012 年之前生成的早期钱包——包括中本聪绝大多数已知地址——并不支持 BIP-32。这意味着,即便 PACTs 能够填补 BIP-361 在派生钱包救济上的空白,那些最古老的、最具有象征意义的比特币资产,依然无法通过 PACTs 路径获得完整的免疫力。
这种技术上的“硬脱钩”对比特币的社会共识构成了前所未有的挑战。PACTs 的有效性建立在地址控制者必须“主动”创建承诺并锚定数据的前提之下,如果这些休眠资产的持有者(或中本聪本人)不采取行动,它们仍将按照 BIP-361 的规则被视为量子威胁下的高风险对象处理。这不仅引发了关于“中本聪是否还在”的长期叙事博弈,更在社区内部撕裂出了一道关于共识的鸿沟:究竟是应该坚持“私钥即正义”的不可篡改性,任由价值千亿的资产在量子时代暴露于风险中甚至被冻结,还是为了网络整体安全,通过软分叉强行划定休眠资产的生死线?这一决策将直接定义比特币作为“数字黄金”在极端技术变局下的底色。
Solana 与 Sui 多起事故敲响警钟
在比特币抗量子提案引发长线博弈的同时,新兴公链生态正经历着更为急迫的安全考验。据 AiCoin 数据显示,Solana 生态 DeFi 协议 Carrot 官方近期宣布,受此前 Drift 漏洞利用事件的持续性灾难影响,该协议已无法维持正常运营,被迫进入停运倒计时。Carrot 明确设定 2026 年 5 月 14 日为剩余资金提取的最后期限,涉及 Boost、Turbo 及 CRT 三类核心池。截止日期过后,系统将强制启动去杠杆程序,将所有杠杆头寸清零,以最大限度释放流动性用于 CRT 赎回。尽管 Carrot 承诺会将 Drift 相关的任何追偿资金按比例分配,但目前尚无明确的时间表,这标志着该协议在应对外部流动性冲击时选择了彻底的硬着陆,暴露出生态应用在底层协议风险传导下的生存困境。
与此同时,Sui 网络与代币协议也遭遇了高强度的攻击挑战,但其应对路径呈现出更强的治理干预色彩。4 月 30 日,部署于 Sui 的永续合约协议 Aftermath Finance 披露遭遇漏洞攻击并随即停摆。随后,Sui 基金会与 Mysten Labs 迅速介入,协助推进资金追回并保障协议持续运营。据协议方披露,其预计在 48 至 72 小时内完成对用户的全额赔付,这种由基金会背书的快速响应机制在一定程度上对冲了链上风险。同日发生的 SWEAT 代币攻击则展现了另一种极端情况:攻击者在短短约 30 秒内清空了多个基金会账户,控制了约 137.1 亿枚 SWEAT,约占总供应量的 65%,当时市场价值约 350 万美元。SWEAT 团队通过紧急暂停合约,并迅速联动 MEXC 冻结攻击者账户、协调 Rhea Finance 暂停交易,最终在多方协作下成功恢复了用户余额,并计划向执法部门提交详细的取证分析报告。
对比这三起安全事件可以发现,链上协议在面临突发危机时的生存概率,极大程度上取决于其运营选择与治理深度。Carrot 的被迫下线揭示了 DeFi 协议在杠杆风险叠加漏洞冲击时的治理脆弱性;而 Aftermath 与 SWEAT 的资金恢复则更多依赖于中心化机构的快速干预与跨平台协作。这种安全治理上的显著差异提示市场,在当前的多链安全风暴中,协议的底层代码安全性固然是核心,但其背后的基金会支持力度、交易平台联动效率以及应对极端抛压的处置预案,已成为评估链上资产安全边界的关键维度。
以太坊基金会加码 ZK 与安全基建
在多链安全风暴与抗量子讨论的背景下,以太坊基金会于 2026 年 4 月 29 日公布了第一季度资助项目清单,明确将协议安全与底层基建作为年度防御重心。据数据显示,本轮资助高度集中于协议客户端优化与网络运行安全。在协议与客户端层面,基金会重点支持了 Geth、Erigon 的性能调优以及 Lighthouse 客户端的升级工作,并同步推进 Pectra 升级后的网络监控工具建设。通过对 HSM 密钥管理、验证者安全工具 Vero 以及 DISC-NG 节点发现机制的资金注入,以太坊旨在增强节点层的可靠性,为机构级参与者提供更高标准的参与安全边界。
与此同时,基金会持续在密码学与零知识证明(ZK)领域深耕,以应对长期的技术挑战。资助项目涵盖了 Poseidon 哈希函数分析、Gröbner 基攻击研究,以及极具前瞻性的抗量子与同态混合加密探索。针对执行层的安全性,基金会还支持了 RISC-V zkVM 的形式化验证,试图通过数学手段强化 ZK 基础设施的逻辑完备性。这种对底层算法与验证机制的加码,不仅是为了提升以太坊的长期可扩展性,更是为了在算法层面构筑起抵御潜在密码学危机的防火墙。
在应用层与开发者生态方面,基金会通过资助 L2BEAT 为 Layer2 生态提供透明度分析,持续完善数据基础设施。开发者工具链也得到了显著增强,包括 BuidlGuidl 教育体系的升级、WalletConnect 清签名库的开发以及 ERC 标准社区的建设。此外,隐私技术(如 Tor 集成与 Privacy Pool SDK)以及去中心化身份(如 did:ethr 标准升级)同样获得了资金支持。这一系列资助动作表明,以太坊正试图通过提升生态透明度与工具链安全性,间接加固整个去中心化治理与资产托管的底层逻辑,从而在多链竞争中维持其安全基建的领先地位。
安全战线拉长:接下来要盯住什么
从比特币抗量子提案的远期博弈,到多链安全事故的近场处置,再到以太坊基金会对底层基建的持续注资,安全已成为贯穿跨链路、跨层级的共同主线。尽管 PACTs 与 BIP-361 为保护旧地址资产提供了技术路径,但据 AiCoin 资料显示,这两项提案目前均处于早期提议阶段。PACTs 落地的前提是比特币网络通过软分叉引入原生 STARK 验证能力,而 BIP-361 规划的五年淘汰周期也尚无实质性冻结规则实施。这意味着,量子安全叙事目前更多停留在共识建立期,其最终能否转化为网络协议层面的强制标准,仍取决于社区对软分叉风险与资产保护紧迫性的权衡。
在应对现实的安全冲击时,不同协议表现出的治理差异正成为投资者评估项目风险的关键指标。Solana 生态的 Carrot 在 Drift 漏洞事件后选择有序退出,通过设定 5 月 14 日提取截止日并实施系统去杠杆,将流动性优先用于代币赎回;而 Aftermath Finance 与 SWEAT 则展示了另一种路径,前者在 Sui 基金会协助下推进全额赔付并维持运营,后者则通过联动交易平台冻结账户实现用户余额恢复。后续市场需重点观察三大变量:一是比特币生态内抗量子提案的推进节奏与技术博弈;二是多链环境下的安全应急响应模式是否能从“个案协调”走向“工具化联动”;三是以太坊基金会一季度资助的密码学与协议安全项目在未来几个季度的实际落地成效,这将直接决定主流公链在面对下一波技术挑战时的韧性上限。
加入我们的社区,一起来讨论,一起变得更强吧!
官方电报(Telegram)社群:https://t.me/aicoincn
AiCoin中文推特:https://x.com/AiCoinzh
AiCoin链上:https://aicoin.com/hyperliquid
AiCoin专属Hyperliquid福利:https://app.hyperliquid.xyz/join/AICOIN88
AiCoin专属Aster福利:https://www.asterdex.com/zh-CN/referral/9C50e2
免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。




