Solução de Recuperação do Q-Day do Bitcoin da Project Eleven: Como Provar a Propriedade da Carteira Após Ataques Quânticos

2026/07/22 17:20:00

Introdução

O Project Eleven desenvolveu uma prova de conhecimento zero pós-quantum que permite aos usuários de bitcoin provar a propriedade de suas carteiras usando caminhos de derivação de chaves, mesmo após um computador quântico comprometer as chaves privadas no Q-Day. Essa solução aborda o desafio central pós-ataque: distinguir proprietários legítimos de atacantes que podem forjar assinaturas.

Computadores quânticos executando o algoritmo de Shor ameaçam assinaturas ECDSA que protegem o bitcoin. Uma vez que as chaves públicas sejam expostas na cadeia — por meio de saídas P2PK legadas ou reutilização de endereços — um computador quântico criptograficamente relevante (CRQC) pode derivar chaves privadas. Tanto atacantes quanto proprietários poderiam então gerar assinaturas idênticas, quebrando o princípio “não são suas chaves, não são seus coins”.

A proposta de julho de 2026 do Project Eleven transfere a prova de propriedade de assinaturas comprometidas para a estrutura hierárquica determinística (HD) da carteira sob o BIP-32. Proprietários legítimos provam conhecimento de uma chave pai mais alta na árvore de derivação sem revelá-la. Atacantes quânticos, limitados à chave privada filha derivada, não conseguem reconstruir ou provar controle dessa chave pai.

O Que É o Q-Day e Por Que o Bitcoin Enfrenta Risco Quântico Imediato?

Q-Day refere-se ao momento em que um computador quântico tolerante a falhas poderá quebrar a criptografia de chave pública atual, como a secp256k1 ECDSA usada pelo bitcoin. O Relatório de Ameaça Quântica de 2026 do Project Eleven estabelece o cenário base em 2033, com chegada otimista em 2030 e pessimista em 2042, com base no progresso na correção de erros e no escalonamento de qubits da Google e outras.

Demonstrações recentes mostram aceleração. Em abril de 2026, o pesquisador Giancarlo Lelli ganhou o Prêmio Q-Day de 1 BTC do Project Eleven ao quebrar uma chave de curva elíptica de 15 bits em hardware acessível publicamente de ~70 qubits — uma melhoria de 512x em relação ao recorde anterior de 6 bits. Embaixo longe das chaves de produção de 256 bits, prova que a classe de ataque é prática em sistemas quânticos em nuvem.

Aproximadamente 7 milhões de BTC (cerca de 35% da oferta, avaliados em centenas de bilhões) estão em endereços vulneráveis à computação quântica com chaves públicas expostas, segundo rastreadores de meados de 2026 como a Bitcoin Risq List do Project Eleven e análises semelhantes. Isso inclui cerca de 1,9 a 2 milhões de BTC em formatos sempre expostos, como P2PK e P2TR, além de moedas expostas por reutilização.

O risco principal não é impedir a derivação da chave, mas recuperar os ativos após o fato. A migração para assinaturas pós-quânticas (por exemplo, ML-DSA da NIST) exige alterações no protocolo e ação do usuário. Muitos detentores — especialmente de carteiras inativas ou perdidas — perderão o prazo, deixando as moedas acessíveis a qualquer pessoa com a chave privada derivada.

Como funciona a prova de derivação de chave do Project Eleven

A solução do Project Eleven utiliza provas de conhecimento zero (ZKPs) no caminho de derivação BIP-32 para provar o controle da chave principal sem exposição. Desenvolvida com Jim Posen (mantenedor do Binius) e baseada na pesquisa de "elevação de assinatura", ela permite a recuperação pós-Q-Day.

Em uma carteira HD padrão:

Uma frase semente gera uma chave privada mestre.
A derivação reforçada gera chaves filhas para endereços.
Um computador quântico deriva uma chave privada filha a partir de uma chave pública exposta, mas não pode reverter etapas endurecidas para o pai ou a semente.

A prova permite que um usuário demonstre:

Conhecimento de uma chave pai específica na árvore.
Corrija a derivação BIP-32 para a chave privada do endereço de destino.
Vinculação a uma mensagem de migração ou transação.

A geração da prova leva cerca de 243 ms em um MacBook Air M5 (4 núcleos); a verificação leva cerca de 40 ms. Ele funciona de forma eficiente e se integra às estruturas de carteira existentes.

Este é um mecanismo de fallback para usuários que perderam a migração proativa. Ele exige suporte em nível de blockchain para aceitar tais provas em transações de recuperação ou regras de consenso, mas opera sem revelar segredos.

Comparação com Outras Abordagens de Mitigação Quântica

Ferramentas proativas, como o Yellowpages do Project Eleven, já permitem que os usuários registrem provas de propriedade pós-quânticas hoje. Os usuários geram chaves resistentes a quantum (por exemplo, ML-DSA/SLH-DSA) vinculadas a endereços existentes por meio de provas verificáveis e com carimbo de tempo — sem mover os ativos. Essas provas pré-comprometem migrações futuras e fornecem evidência de propriedade antes do Q-Day.

Alterações ao nível do protocolo, como propostas BIP para assinaturas pós-quânticas ou congelamento de endereços (por exemplo, pausas temporárias em UTXOs vulneráveis), enfrentam desafios de coordenação entre nodes e usuários. Congelamentos correm o risco de gerar controvérsia sobre "confisco", especialmente para moedas da era Satoshi.

As provas ZK de frase de recuperação oferecem uma camada adicional, comprovando a propriedade de mnemônicos BIP-39 sem revelá-las para recuperação ou autenticação.

A prova de derivação do Project Eleven complementa essas medidas ao fornecer um mecanismo de recuperação específico para carteira após o prazo de migração. Ela visa a assimetria: as exposições quânticas revelam chaves folha, mas as árvores de derivação preservam o conhecimento exclusivo do proprietário em níveis superiores.

Aproximar	Próativo/ Reativo	Requer alteração de protocolo	Ajuda carteiras inativas	Força Principal
Cadastro no Yellowpages	Pró-ativo	Não (prova off-chain)	Sim (via pré-prova)	Link PQ com carimbo de tempo
Caminho de Derivação ZKP	Reativo (pós-Q-Day)	Sim (para aceitação)	Sim	Prova o controle dos pais
Assinaturas Pós-Quânticas (por exemplo, ML-DSA)	Pró-ativo	Sim (fork suave/duro)	Limitado	Novo esquema de assinatura
Congelamento de Endereço (estilo BIP-361)	Reativo	Sim	Parcial	Impede gastos

Desafios e Requisitos de Implementação

A prova é um protótipo — não auditada e requer integração de protocolo. O bitcoin exigiria um soft-fork ou atualizações de consenso para reconhecer transações de recuperação baseadas em derivação. Sem isso, exchanges, custodiadores ou forks podem honrar provas voluntariamente.

O desempenho é promissor em hardware de consumo, mas a escalabilidade para reivindicações de alto valor exige otimização e auditorias de segurança. Falsos positivos/negativos devem ser eliminados, assim como os riscos de canais laterais na geração de provas.

A adoção depende da educação. Muitos usuários subestimam a exposição resultante da reutilização de endereços anteriores. Carteiras de hardware e exchanges devem suportar provas de derivação e assinatura híbrida durante a transição.

O Project Eleven enfatiza defesa em camadas: migre o que puder agora via Yellowpages, prepare ferramentas ZK para recuperação e impulsiona a prontidão pós-quantica em todo o ecossistema.

Conclusão

A solução de recuperação do Q-Day do Bitcoin da Project Eleven marca um passo significativo rumo à resiliência pós-quântica, permitindo a prova de propriedade da carteira por meio de caminhos de derivação de chaves após as assinaturas se tornarem falsificáveis. Combinada com ferramentas proativas como o Yellowpages, ela aborda tanto a prevenção quanto a recuperação para os aproximadamente 7 milhões de BTC vulneráveis.

As linhas do tempo do Q-Day apontam para 2030–2033, mas demonstrações e pesquisas aceleradas exigem ação agora. Usuários que registrarem provas, evitarem reutilização e apoiarem atualizações do protocolo protegerão melhor seus ativos. O ecossistema cripto deve colaborar nas migrações para preservar a confiança na propriedade digital.

A natureza descentralizada do bitcoin oferece flexibilidade, mas também exige responsabilidade individual. Ferramentas do Project Eleven e esforços semelhantes fornecem caminhos práticos para frente. Prepare-se hoje para proteger seus ativos durante a transição quântica.

Perguntas frequentes

O que torna um endereço vulnerável à computação quântica no Bitcoin?

Endereços tornam-se vulneráveis quando sua chave pública é exposta na cadeia, seja por design (P2PK, P2TR) ou por meio de gastos/reutilização que a revelem. Computadores quânticos podem então derivar a chave privada.

A solução do Project Eleven pode recuperar frases semente perdidas?

Não. Requer conhecimento do caminho de derivação e das chaves pai de uma semente ou estrutura de carteira existente. Sementes perdidas ainda precisam de métodos tradicionais de recuperação.

Quão rápido devo migrar minhas posições de bitcoin?

Comece o registro proativo com ferramentas como Yellowpages imediatamente. As migrações completas do protocolo podem levar anos, mas reduzir a exposição agora limita o risco.

Isso afeta o Ethereum ou outras cadeias de forma semelhante?

Sim, cadeias ECDSA enfrentam problemas paralelos, embora cadeias baseadas em EdDSA (como algumas alternativas) tenham propriedades de derivação diferentes. O Project Eleven funciona em todos os ecossistemas.

É seguro negociar bitcoin na KuCoin durante a incerteza quântica?

A KuCoin mantém uma segurança robusta, mas sempre saque para carteiras de auto-custódia com endereços novos e preparações quânticas para retenção de longo prazo. Use transferências de teste pequenas primeiro.

Aviso legal: Esta página foi traduzida usando tecnologia de IA para sua conveniência. Para informações mais precisas, consulte a versão original em inglês.