F2: depositToWinternitz 没有调用者绑定,任何人都可以使用自己的 PQ 密钥 (v0) 创建您的保管箱

在维护者的请求下公开提交。2026-08-10私下报告，2026-09-02确认。这影响了`QuipWallet`/`QuipFactory`的v0 WOTS+钱包家族，该家族正在逐步淘汰，并且运行在不可升级的合约上，因此此问题被跟踪记录，而不是作为一个开放的补丁请求。