Isinulat ni: Clow
Isang tool para sa zero-knowledge proof na makakatulong sa iyong Bitcoin na iwasan ang quantum attack sa loob ng 243 millisecond. Pero ang 1.1 milyong BTC ni Nakamoto? Walang pag-asa.
Hindi dahil kulang sa lakas ng quantum computer, kundi dahil bago pa ito dumating, nag-away na ang komunidad ng Bitcoin.
Ipinakilala ng Project Eleven ang isang tool para sa pagbabalik ng zero-knowledge proof na nagpapahintulot sa mga tagapag-ayos ng modernong wallet na i-migrate ang kanilang mga asset nang ligtas bago dumating ang quantum attack. Isinagawa ang isang benchmark sa MacBook Air na may M5 chip: 243 miliyong segundo ang paggawa ng proof, 40 miliyong segundo ang pag-verify, at 2.1 GB ang peak memory. Mabilis, magaan, at maganda.
Ngunit may isang malaking kahinaan sa solusyong ito: ito ay epektibo lamang sa mga HD wallet na nilikha pagkatapos ng 2012.
Ang mga lumang bitiko bago 2012, kabilang ang higit sa 1.1 milyong Bitcoin na minining ni Satoshi Nakamoto, ay nakalat sa halos 22,000 mga P2PK address, na mayroong halos 50 BTC bawat isa. Walang parent key, walang mnemonic phrase, at walang derivation path na maaaring gamitin upang bumuo ng zero-knowledge proof. Sa pananaw ng kriptograpiya, sila ay dead end.
Kaya ang totoong tanong ay hindi kailanman "Kailan darating ang quantum computer?", kundi "Ano ang gagawin sa 1.1 milyong lumang coin na ito?"
Hindi sa kriptograpiya ang sagot sa tanong na ito, kundi sa pulitika.
01 Sino ang makakatubos sa sarili, sino ang nakakautos ng kamatayan
Upang maintindihan ang krisis na ito, kailangan muna mong maunawaan ang isang bagay: hindi lahat ng Bitcoin ay magkakaparehong mahina.
Ang mga asset sa chain ay nahahati sa tatlong antas batay sa antas ng pagkakabukas ng public key.
Ang pinakamaligtas ay ang hindi ginagamit na address na protektado ng hash, kung saan ang public key ay nakatago sa likod ng hash, at hindi kayang harapin ng quantum computer, at nagsisilbi ng higit sa 65% ng kabuuang supply.
Ang intermediate address ay ang modernong address na inilabas ang public key dahil sa paggamit muli ng address o disenyo ng Taproot, kung saan ang public key ay permanente at nakarehistro sa blockchain, halos 4.5 milyon hanggang 5.2 milyon na BTC.
Ang pinakamapanganib ay ang mga early P2PK address, kung saan direkta ang public key isusulat sa transaction script, humigit-kumulang 1.7 milyon hanggang 1.9 milyon coins.
Ang gitnaan ay may pag-asa. Tiyak na para sa kanila ang mga kasangkapan ng Project Eleven.
Ang prinsipyo ay tinatawag na "signature boosting," na ipinakilala ng mga siyentipiko na si Or Sattath at Shai Wyborski noong 2023, kung saan ang Shor algorithm ay nakakabasag ng elliptic curve signatures, ngunit hindi makapagpapagana sa hash functions.
Ang mga private key ng sub-address sa modernong HD wallet ay ginagawa sa pamamagitan ng pag-deriba sa pamamagitan ng HMAC-SHA512 hash mula sa main key. Kahit pa man ang quantum computer ay mabuksan ang private key ng isang sub-address, hindi pa rin ito makakapag-ibalik sa harap ng hash barrier.
Kailangan lang ng mga tagapag-angkop na patunayan na may kontrol sila sa parent key sa itaas ng derivation path, lumikha ng zero-knowledge proof na nakabind sa quantum-resistant address, at matapos ang paglipat. Hindi ipinapakita ang main private key o ang mnemonic phrase, at verifiable sa chain.
Ngunit ang mga lumang bitiko bago 2012 ay walang ganitong “punong susi.” Noong panahon na aktibo si Nakamoto, 2009 hanggang 2010, bawat pagbuo ng address sa bitcoin wallet ay ganap na random at independiyente sa isa’t isa.
Walang hierarchical parent-child, walang master key, walang BIP-39 mnemonic phrase. Sa pananaw ng kriptograpiya, ang solusyon ng Project Eleven ay ganap na hindi epektibo sa mga ito.
1.7 milyong Bitcoin, nakapinsala sa isang teknikal na hangganan na isinagawa noong 2012.
02 Apat na solusyon, apat na paraan ng pagkamatay
Ang mga teknikal na solusyon ay hindi kayang lutasin ang mga problema na dapat lutasin ng pulitika. Sa harap ng komunidad ay may apat na daan, at bawat isa ay humuhulog sa isang uri ng kalamidad.
Unang patakaran: Pagkawala ng aksyon, pagpapahintulot sa pag-aalis. Manatili sa prinsipyo na "ang private key ay katarungan," sino ang una may quantum computer, siya ang kukunin. Maaaring mukhang pinakamalinis, ngunit ang gastos ay pinakamataas.
Ang 1.7 milyong bitcoin na itinuturing na "tuluyan nang nawala" ng merkado ay biglang pumasok sa secondary market, katumbas ng pagdagdag ng 8% hanggang 9% sa supply na nasa circulation. Ang kuwento ng "digital gold" ay maaaring mabawasan dahil sa tunay na pagbabago ng karapatan sa pagsasamantala.
Pangalawang patakaran: Pagsasara ng pondo. Ang proposal na BIP-361 ay plano na bawalan ang pag-deposito ng bagong pondo sa mga vulnerable na address pagkatapos ng ikatlong taon, at buong pag-alis ng kapangyarihan ng tradisyonal na pagsasagawa ng pagsusulat sa ikalimang taon. Ang mga coin na hindi nailipat ay permanenteng nakakulong.
Katumbas sa pagsira ng 1.7 milyong Bitcoin sa ekonomiya, gumawa ng permaneng deflasyon. Ngunit ang reaksyon ng komunidad ay direkta: Upang maiwasan ang pagkakawala ng ari-arian, desisyon ninyo na muna mag-aabuso sa pera ng mga user?
Nang i-share ng protocol developer na si Mark Erhardt ang propostal sa social media, ang comments section ay nasiraan ng mga away.
Ikatlong patakaran: "Hourglass" na limitasyon. Ipinresenta ni Hunter Beast ang kompromiso, kinauupuan ang katotohanan na maaaring ma-stole ang mga lumang coin, ngunit itinatakda ang napakababang hadlang para sa paggastos sa P2PK address.
Pinapayagan ng bawat bloke ang isang P2PK na pagbabayad, na may limitasyon na 1 BTC kada transaksyon. Kahit na ang 1.1 milyong BTC ni Nakamoto ay kontrolado ng mga quantum hacker, ang pagbebenta ay magkakaroon ng higit sa isang daan taon.
Dapat mag-bid nang malakas ang mga attacker na nais mag-cash out, at ang mga pondo ay tatama sa mga miner bilang matatag na suporta para sa seguridad ng network.
Ikaapat: Pwersadong pagbabahagi. Ang pinakamalakas na opsyon. Sa pamamagitan ng hard fork, ang mga walang may-ari na lumang coin ay "iipon sa treasury" at ibabahagi nang proporsyonal sa mga aktibong tagapag-ayos na lumipat sa quantum-resistant address.
Ang kabuuang suplay ay patuloy na 21 milyon, ngunit ang mga pangako sa libro ng mga transaksyon ay direkta nang inalis. Ang resulta ay halos maipagpalagay: pagkakahati ng komunidad, maraming "opisyal na chain" na nagtatagal nang sabay-sabay, at pagkabagsak sa halaga.
Ang kritika ni Charles Hoskinson, ang tagapagtatag ng Cardano, sa BIP-361 ay direktang nagpapakita: hindi ito soft fork, ito ay hard fork.
Anumang plano na sumisikat na piliting i-freeze ang mga maagang ari-arian sa pamamagitan ng pagtakda ng deadline ay isang paglabag sa prinsipyo ng ari-arian ng Bitcoin. Tinanggap din ni Jameson Lopp, isang ko-author ng BIP-361, na ang propostal na ito ay higit pa sa isang “sketch ng emergency backup plan” kaysa sa isang huling solusyon.
Ang kakaibang bagay ay ang apat na plano ay may layuning protektahan ang halaga ng Bitcoin, ngunit bawat isa ay nagpapabagsak sa bagay na sinusubong nilang protektahan. Ang pagpapahintulot sa pagkakawala ay nagpapabagsak sa pag-iingat ng halaga, ang pagsasara ng account ay nagpapabagsak sa pangako sa karapatan sa ari-arian, ang pag-limita sa daloy ay nagtanggap ng legalidad ng pagkakawala, at ang pagbabahagi muli ay nagpapabagsak sa pagkakawala ng pagbabago sa libro.
Hindi ito isang teknikal na tanong, kundi isang pampolitikal na tanong na walang tamang sagot.
03 Ang pamilihan ay nagsimula nang magboto na
Ang karamihan sa mga investor ay patuloy na itinuturing ang quantum threat bilang isang malayong isyu na nag-uugnay sa "kailan matutugunan ng hardware".
But the market has already priced it in.
Noong Enero 2026, inanunsyo ni Jefferies ang pag-alis ng 10% ng kanilang posisyon sa Bitcoin sa kanilang modelo ng pension.
Sinabi ng strategist nang malinaw: Ang dahilan para i-clear ay hindi dahil sa pagkakaroon na ng quantum computer, kundi dahil sa governance uncertainty ng Bitcoin community sa "paano tratuhin ang mga maagang mahina na coin".
Ito ang totoong pagkakaiba sa inaasahan. Ang mga pisiko pa rin ay nagpapalaban sa mga logic bit ng pagkakamali sa laboratorio, samantalang ang Wall Street ay nagbibigay na ng discount sa panganib ng pamamahala.
Para sa mga institusyonal na kapital na naghahanap ng legal na katiyakan, ang lohika ay simpleng: kung ang mga coin ni Nakamoto ay maaaring i-freeze sa pamamagitan ng code, maaaring mawalan ng karapatan ang anumang coin sa hinaharap sa pamamagitan ng consensu.
Hindi dapat isaalang-alang ang nakatagong panganib ng “pagkakatanggap ngayon, pagpapaliwanag sa hinaharap.” Ang blockchain ledger ay publiko, at ang mga attacker ay kasalukuyang nagdudownload at nag-iimbak ng buong Bitcoin ledger.
Kapag lumabas ang praktikal na quantum computer, hindi kailangan nito ng koneksyon sa network upang i-crack ang mga lumang wallet na nagpapakita ng public key. Ang ganitong delay attack ay nagpapalalim sa pagkakaroon ng urgensiya sa governance博弈.
Mahalagang tandaan ang pagkakaiba sa mga paraan ng pagsusuri ng mga institusyon sa mga vulnerable na Bitcoin. Ayon sa propuesta ng BIP-361, higit sa 34% ng suplay ang nakalantad ang kanilang public key, habang ang cifra ng Citibank ay 25% hanggang 37%, ang Glassnode ay nag-uulat ng halos 30%, at ang Talos na pagsusuri sa buong ledger ay nagbigay ng 34.5%. Anuman ang pipiliin, ibig sabihin nito na kahit anong oras ay mayroong kahit na kalahati ng Bitcoin na nasa matagalang banta ng quantum.
Ang mga kasangkapan ng Project Eleven ay kasalukuyang isang maagang prototipo na hindi pa pinagsurihan sa seguridad, at nagtataglay lamang ng tatlong uri ng wallet, at kailangan pa ng malaking pagbabago sa mga patakaran ng consensus bago ma-deploy sa mainnet. Hindi pa angkop itong ituring bilang isang ready-to-use emergency channel.
Bumalik sa pangunahing tanong: Paano makakapagtapos ng isang historikal na pagbabago sa teknolohiya ang Bitcoin nang hindi nasasira ang sariling prinsipyo ng ari-arian nito?
Walang sagot. Hindi pa dumating ang quantum computer, ngunit ang krisis sa pananampalataya ay nandito na.