बिटकॉइन के क्वांटम-संवेदनशील सिक्कों को जमा करने के प्रस्ताव को हमेशा एक तारिका के साथ लिया गया है।
BIP-361, जिसे अप्रैल में जेम्सन लॉप और पांच सह-लेखकों द्वारा प्रकाशित किया गया, तीन साल के बाद नए डिपॉज़िट को कमजोर पतों पर रोक देगा और पांच साल के बाद शेष राशि को जमा कर देगा, जिससे बिटकॉइन की आपूर्ति के एक तिहाई से अधिक में सिक्के फंस जाएंगे, जिसमें लगभग 1.1 मिलियन BTC शामिल हैं जो नामरहित निर्माता सैटोशी नकामोटो को समर्पित हैं।
उस योजना का एक बाद का चरण ज़ीरो-नॉलेज प्रूफ़ का उपयोग करते हुए एक पुनर्प्राप्ति मार्ग का वादा करता था, एक ऐसी तकनीक जो किसी को यह साबित करने की अनुमति देती है कि वह एक तथ्य को जानता है बिना उसे कभी प्रकट किए।
क्वांटम शोध संस्था प्रोजेक्ट एलेवन कहती है कि उसने अब ठीक वही बना लिया है, और इसे इतना तेज बना दिया है कि इसका उपयोग किया जा सके।
Q-दिवस एक सैद्धांतिक बिंदु है जहाँ एक क्वांटम कंप्यूटर किसी सार्वजनिक कुंजी से निजी कुंजी निकाल सकता है, जिससे हमलावर किसी भी पते से लेन-देन का हस्ताक्षर कर सकता है जिसकी सार्वजनिक कुंजी कभी भी प्रकट हो चुकी हो।
BIP-361 के अनुसार, सभी बिटकॉइन का 34% से अधिक उस श्रेणी में है। Q-दिवस के बाद, एक सिग्नेचर कुछ भी साबित नहीं करेगा क्योंकि हमलावर मालिक की तरह ही एक सिग्नेचर बना सकता है। चेन उन्हें अलग नहीं कर सकती।
बिटकॉइन हस्ताक्षर दीर्घवृत्त वक्र क्रिप्टोग्राफी पर निर्भर करते हैं, एक ऐसी प्रणाली जिसमें एक निजी कुंजी गणित के माध्यम से एक सार्वजनिक कुंजी उत्पन्न करती है, जो केवल एक दिशा में चलता है। कोई भी सार्वजनिक कुंजी की जांच कर सकता है, लेकिन कोई भी निजी कुंजी की ओर पीछे की ओर काम नहीं कर सकता। हालाँकि, शोर का एल्गोरिथम, 1994 में प्रकाशित एक क्वांटम विधि जो सामान्य कंप्यूटरों द्वारा हल नहीं किए जा सकने वाली समस्याओं के लिए है, सार्वजनिक कुंजी को देकर उस निजी कुंजी को वापस कर सकता है जिसने इसे उत्पन्न किया है।
हैशिंग एक अलग प्रकार की समस्या है। एक हैश इनपुट को एक निश्चित लंबाई की फिंगरप्रिंट में उलट देता है और इसे पीछे की ओर नहीं चलाया जा सकता, और इस पर सबसे अच्छा क्वांटम हमला, जिसे ग्रोवर का एल्गोरिथम कहा जाता है, केवल घातांक को आधा करता है, न कि इसे ढहा देता है, जिससे 256-बिट हैश 2^256 अनुमानों से घटकर 2^128 हो जाता है।
वह अभी भी उतने अनुमान हैं जितने एक मशीन, जो प्रति सेकंड एक अरब अनुमान लगाती है, ब्रह्मांड के जीवनकाल के दौरान पार कर सकती है।
आधुनिक वॉलेट हैशिंग पर बनाए गए हैं। एक वॉलेट एक ट्री में पते उत्पन्न करता है, प्रत्येक कुंजी को इसके मूल से व्युत्पन्न करता है, और एक "हार्डन्ड" व्युत्पत्ति चरण मूल की निजी कुंजी को HMAC-SHA512 के माध्यम से गुजारता है ताकि बच्चे की कुंजी प्राप्त की जा सके।
यह एक एकतरफा फ़ंक्शन है। एक हमलावर जो Q-दिन के बाद एक पता को तोड़ देता है, उसके पास बिल्कुल वही कुंजी होती है जो रखी गई थी, और वह पेड़ पर चढ़कर उस कुंजी तक नहीं पहुँच सकता जिससे यह आई थी।
प्रोजेक्ट एलेवन और बिनियस प्रूफ सिस्टम के प्रमुख डेवलपर जिम पोसन ने इसके आसपास एक ज़ीरो-नॉलेज प्रूफ़ बनाया।
उपयोगकर्ता साबित करता है कि वह अपने वॉलेट के व्युत्पत्ति वृक्ष में अपने पते से ऊपर स्थित कुंजी सामग्री जानता है, जो उस संबंधित पते को व्युत्पन्न करती है, और साबिती को एक विशिष्ट संदेश से बांधता है, ताकि एक ही साबिती माइग्रेशन लेनदेन को अधिकृत कर सके। कुंजी सामग्री का कोई भी हिस्सा प्रकट नहीं किया जाता है।
बेंचमार्क ही इसे दिलचस्प बनाते हैं। एक M5 MacBook Air पर, चार कोर पर साबिती बनाने में 243 मिलीसेकंड लगते हैं, सत्यापन में 40 मिलीसेकंड लगते हैं, और पूरी चीज़ लगभग 2 गीगाबाइट मेमोरी का उपयोग करती है और कोई GPU नहीं। कोई विश्वसनीय सेटअप नहीं है।
प्रोजेक्ट एलेवन का CPU पर केवल 910 मिलीसेकंड में चलना, जिसमें सर्किट निर्माण, साबिती उत्पादन और स्व-जाँच शामिल है, जो इसे 16 गुना तेज बताता है। एक बार की स्थापना को छोड़कर, जिसे एक वास्तविक प्रूवर एक बार बनाकर पुनः उपयोग करेगा, यह अंतर लगभग 60 गुना हो जाता है।
जिससे यह सातोशी के पास वापस आ जाता है। पूरा ट्रिक इस बात पर निर्भर करता है कि एक उपयोगकर्ता के पते के ऊपर एक कुंजी हो जिसकी जानकारी को साबित किया जा सके, और यह ट्री संरचना BIP-32 के साथ आई, जिसे 11 फरवरी, 2012 को आवंटित किया गया था।
इससे पहले, बिटकॉइन की अपनी दस्तावेज़ीकरण में इसके अनुसार, वॉलेट्स ने हर कुंजी को स्वतंत्र रूप से और यादृच्छिक रूप से उत्पन्न किया।
सैटोशि 2009 और 2010 के दौरान माइन किए गए और 2011 तक गायब हो चुके थे। वे कॉइन्स पब्लिक की पर आधारित आउटपुट्स में स्थित हैं, जिनमें पब्लिक की सीधे ऑनचेन पर लिखी गई है, जो एक सॉफ्टवेयर द्वारा जेनरेट की गई थी जिसमें कोई सीड फ्रेज, कोई डेरिवेशन पाथ और कोई पेरेंट की नहीं थी। इनके ऊपर कुछ भी नहीं है क्योंकि तब तक पेड़ मौजूद नहीं थे।
वही अंतर प्रत्येक अन्य 2012 से पहले के वॉलेट पर लागू होता है, जो सबसे पुराने और सबसे निष्क्रिय बिटकॉइन का एक महत्वपूर्ण हिस्सा है, जिसकी सटीक आबादी के बारे में BIP-361 लिखा गया था।
इसलिए, कंपनी ने स्वीकार किया कि प्रोटोटाइप अनऑडिटेड है, टैपरूट के बजाय तीन बिटकॉइन पते प्रकारों का समर्थन करता है, साक्ष्य को बीज के बजाय कॉइन-टाइप कुंजी पर आधारित करता है, और आज तक किसी भी लाइव ब्लॉकचेन पर कुछ भी पुनर्प्राप्त नहीं करता है।
लेकिन तर्क का आकार बदल जाता है। लॉप ने स्पष्ट रूप से कहा है कि उन्हें BIP-361 पसंद नहीं है और उन्होंने इसे इसलिए लिखा क्योंकि उन्हें वैकल्पिक विकल्प कम पसंद है, और इसके खिलाफ सबसे जोरदार आपत्ति यह है कि कॉइन्स को जमा करना बिटकॉइन के स्थायी स्वामित्व के वादे को तोड़ता है।
वह आपत्ति यह मानती है कि जमाव अंतिम है। एक कार्यरत रिकवरी साबिती जमाव को एक बर्न के बजाय एक लॉक बना देती है, और कुंजी किसी भी व्यक्ति के हाथों में सौंप देती है जिसके पास अभी भी उनका सीड फ्रेज है।
सातोशी के पास कभी एक नहीं था।