Решение Project Eleven для восстановления после квантовых атак в день Q: как доказать владение кошельком после квантовых атак

2026/07/22 17:20:00

Введение

Project Eleven разработала постквантовое доказательство с нулевым разглашением, позволяющее пользователям bitcoin доказать владение своими кошельками с использованием путей производных ключей даже после того, как квантовый компьютер взломает закрытые ключи в Q-Day. Это решение решает основную проблему после атаки: различение законных владельцев и атакующих, которые могут подделывать подписи.

Квантовые компьютеры, работающие по алгоритму Шора, угрожают подписям ECDSA, обеспечивающим безопасность bitcoin. Как только открытые ключи становятся доступными в цепочке — через устаревшие выходы P2PK или повторное использование адресов — криптографически значимый квантовый компьютер (CRQC) может вычислить закрытые ключи. И атакующие, и владельцы смогут затем генерировать идентичные подписи, нарушая принцип «не твои ключи — не твои монеты».

Предложение Project Eleven на июль 2026 года переводит доказательство владения с скомпрометированных подписей на иерархическую детерминированную (HD) структуру кошелька в соответствии с BIP-32. Законные владельцы доказывают знание родительского ключа, расположенного выше в дереве вывода, не раскрывая его. Квантовые атакующие, ограниченные производным дочерним приватным ключом, не могут восстановить или доказать контроль над этим родительским ключом.

Что такое Q-Day и почему биткоин подвержен немедленному квантовому риску?

Q-Day — это момент, когда квантовый компьютер с устойчивостью к сбоям сможет взломать современную публичную криптографию, такую как secp256k1 ECDSA, используемая Bitcoin. Отчет Project Eleven о квантовой угрозе 2026 года оценивает базовый сценарий в 2033 году, оптимистичный — в 2030 году, а пессимистичный — в 2042 году, исходя из прогресса в коррекции ошибок и масштабировании кубитов, достигнутого Google и другими.

Недавние демонстрации показывают ускорение. В апреле 2026 года исследователь Джанкарло Лелли выиграл приз Project Eleven в 1 BTC за Q-Day, взломав 15-битный ключ эллиптической кривой на общедоступном аппаратном обеспечении с ~70 кубитами — это улучшение в 512 раз по сравнению с предыдущим рекордом в 6 бит. Хотя это далеко от 256-битных производственных ключей, это доказывает, что атака данного класса практически осуществима на облачных квантовых системах.

Примерно 7 миллионов BTC (около 35% предложения, оцениваемого в сотни миллиардов) находятся в адресах, уязвимых к квантовым атакам, с открытыми публичными ключами, согласно трекерам на середину 2026 года, таким как Bitcoin Risq List от Project Eleven и аналогичным анализам. Сюда входят около 1,9–2 миллионов BTC в форматах с постоянно открытыми ключами, таких как P2PK и P2TR, а также монеты, экспонированные из-за повторного использования.

Основной риск заключается не в предотвращении вывода ключей, а в восстановлении активов после этого. Переход на постквантовые подписи (например, ML-DSA от NIST) требует изменений в протоколе и действий со стороны пользователей. Многие держатели — особенно тех, у кого заброшенные или утерянные кошельки — пропустят этот срок, оставив монеты доступными для любого, кто имеет производный закрытый ключ.

Как работает доказательство вывода ключей Project Eleven

Решение Project Eleven использует доказательства с нулевым разглашением (ZKP) в пути вывода BIP-32 для подтверждения контроля над родительским ключом без его раскрытия. Разработано совместно с Джимом Позеном (сопровождающим Binius) и основано на исследованиях «подъёма подписи», оно обеспечивает восстановление после наступления D-дня.

В стандартном HD-кошельке:

Seed-фраза генерирует мастер-приватный ключ.
Жесткая производная создает дочерние ключи для адресов.
Квантовый компьютер выводит дочерний закрытый ключ из раскрытого открытого ключа, но не может выполнить обратные операции для восстановления родительского ключа или семени.

Доказательство позволяет пользователю продемонстрировать:

Знание конкретного родительского ключа в дереве.
Исправьте производную BIP-32 на частный ключ целевого адреса.
Привязка к сообщению о миграции или транзакции.

Генерация доказательства занимает около 243 мс на MacBook Air M5 (4 ядра); проверка занимает около 40 мс. Он эффективно работает и интегрируется с существующими структурами кошельков.

Это резервный вариант для пользователей, пропустивших проактивную миграцию. Он требует поддержки на уровне блокчейна для принятия таких доказательств в транзакциях восстановления или правилах консенсуса, но работает без раскрытия секретов.

Сравнение с другими подходами к квантовой коррекции

Проактивные инструменты, такие как Yellowpages от Project Eleven, уже позволяют пользователям регистрировать доказательства владения после квантовой эры. Пользователи генерируют квантово-устойчивые ключи (например, ML-DSA/SLH-DSA), привязанные к существующим адресам с помощью временных и проверяемых доказательств — без перемещения монет. Эти действия заранее готовят к будущим миграциям и предоставляют доказательства владения до Q-Day.

Изменения на уровне протокола, такие как предложения BIP для постквантовых подписей или заморозки адресов (например, временные приостановки уязвимых UTXO), сталкиваются с трудностями координации между нодами и пользователями. Заморозки могут вызвать споры вокруг «конфискации», особенно в отношении монет эпохи Сатоши.

Доказательства ZK с помощью seed-фразы предоставляют дополнительный уровень защиты, подтверждая владение мнемониками BIP-39 без их раскрытия для восстановления или аутентификации.

Доказательство вывода Project Eleven дополняет их, предоставляя механизм восстановления, специфичный для кошелька, после истечения срока миграции. Он направлен на устранение асимметрии: квантовые атаки раскрывают ключи листьев, но деревья вывода сохраняют знание, доступное только владельцу, на более высоких уровнях.

Подход	Проактивный/Реактивный	Требуется изменение протокола	Помогает неактивным кошелькам	Ключевое преимущество
Регистрация Yellowpages	Проактивный	Нет (оффчейн-доказательство)	Да (через предварительную проверку)	Ссылка на PQ с временной меткой
Путь вывода ZKP	Реактивный (после Q-Day)	Да (для подтверждения)	Да	Подтверждает родительский контроль
Постквантовые подписи (например, ML-DSA)	Проактивный	Да (мягкий/жёсткий форк)	Ограниченный	Новая схема подписи
Заморозка адресов (стиль BIP-361)	Реактивный	Да	Частичный	Предотвращает расходы

Проблемы и требования к реализации

Доказательство является прототипом — неаудированным и требует интеграции с протоколом. Bitcoin потребует мягкий форк или обновления консенсуса для распознавания транзакций восстановления на основе производных. Без этого биржи, кастодианы или форки могут добровольно принимать доказательства.

Производительность на потребительском оборудовании обещающая, но масштабирование для высоконадежных заявлений требует оптимизации и аудита безопасности. Необходимо исключить ложные срабатывания/пропуски, а также риски побочных каналов при генерации доказательств.

Принятие зависит от образования. Многие пользователи недооценивают риск экспозиции из-за повторного использования адресов в прошлом. Аппаратные кошельки и биржи должны поддерживать доказательства вывода и гибридную подпись во время переходного периода.

Project Eleven акцентирует многоуровневую защиту: мигрируйте то, что можете сейчас через Yellowpages, подготовьте ZK-инструменты для восстановления и обеспечьте постквантовую готовность всей экосистемы.

Заключение

Решение Project Eleven для восстановления bitcoin после Q-Day представляет собой важный шаг к постквантовой устойчивости, позволяя подтвердить владение кошельком с помощью путей вывода ключей после того, как подписи станут подделываемыми. В сочетании с проактивными инструментами, такими как Yellowpages, оно решает задачи как предотвращения, так и восстановления для примерно 7 миллионов уязвимых bitcoin.

Сроки Q-Day указывают на 2030–2033 годы, но ускоряющиеся демонстрации и исследования требуют действий уже сейчас. Пользователи, которые регистрируют доказательства, избегают повторного использования и поддерживают обновления протокола, лучше всего защитят свои активы. Криптоэкосистема должна сотрудничать в процессе миграций, чтобы сохранить доверие к цифровой собственности.

Децентрализованная природа bitcoin обеспечивает гибкость, но также требует индивидуальной ответственности. Инструменты от Project Eleven и подобных инициатив предлагают практические пути вперед. Подготовьтесь сегодня, чтобы защитить свои активы в ходе квантового перехода.

Часто задаваемые вопросы

Что делает адрес уязвимым к квантовым атакам на Bitcoin?

Адреса становятся уязвимыми, когда их открытый ключ раскрывается в блокчейне — либо по дизайну (P2PK, P2TR), либо при проведении транзакций или повторном использовании, что раскрывает его. Квантовые компьютеры могут затем вывести закрытый ключ.

Может ли решение Project Eleven восстановить утерянные seed-фразы?

Нет. Требуются знания пути вывода и родительских ключей из существующего семени или структуры кошелька. Утерянные семена по-прежнему требуют традиционных методов восстановления.

Как скоро мне следует перевести свои bitcoin-активы?

Начните активную регистрацию с таких инструментов, как Yellowpages, сразу. Полные миграции протоколов могут занять годы, но снижение экспозиции сейчас ограничивает риски.

Это влияет на ethereum или другие цепочки аналогичным образом?

Да, цепочки ECDSA сталкиваются с параллельными проблемами, хотя цепочки на основе EdDSA (например, некоторые альтернативы) имеют другие свойства производных. Project Eleven работает в различных экосистемах.

Безопасно ли торговать биткоином на KuCoin во время квантовой неопределенности?

KuCoin обеспечивает надежную безопасность, но всегда выводите средства на кошельки с собственным хранением, используя новые адреса и квантовые меры для долгосрочного хранения. Сначала проведите небольшие тестовые переводы.

Отказ от ответственности: Эта страница была переведена для вашего удобства с использованием технологии искусственного интеллекта. Для получения наиболее точной информации обратитесь к оригинальной английской версии.