โซลูชันการกู้คืนวัน Q ของ Bitcoin จาก Project Eleven: วิธีพิสูจน์การเป็นเจ้าของวอลเล็ตหลังการโจมตีด้วยควอนตัม

2026/07/22 17:20:00

คำนำ

Project Eleven ได้พัฒนา zero-knowledge proof แบบโพสต์ควอนตัมที่ช่วยให้ผู้ใช้ Bitcoin สามารถพิสูจน์การเป็นเจ้าของวอลเล็ตของตนโดยใช้เส้นทางการอนุพันธ์กุญแจ แม้หลังจากคอมพิวเตอร์ควอนตัมถอดรหัสกุญแจส่วนตัวในวัน Q-Day โซลูชันนี้แก้ไขความท้าทายหลักหลังการโจมตี: การแยกแยะเจ้าของที่ถูกต้องจากผู้โจมตีที่สามารถปลอมลายเซ็นได้

คอมพิวเตอร์ควอนตัม ที่ใช้อัลกอริธึมชอร์ส threatens ลายเซ็น ECDSA ที่รักษาความปลอดภัยของ Bitcoin เมื่อคีย์สาธารณะถูกเปิดเผยบนบล็อกเชน — ผ่านผลลัพธ์ P2PK แบบเก่าหรือการใช้ที่อยู่ซ้ำ — คอมพิวเตอร์ควอนตัมที่มีความเกี่ยวข้องทางคริปโตกราฟี (CRQC) สามารถหาคีย์ส่วนตัวได้ ทั้งผู้โจมตีและเจ้าของสามารถสร้างลายเซ็นที่เหมือนกันได้ ทำให้หลักการ "ไม่ใช่คีย์ของคุณ ไม่ใช่เหรียญของคุณ" ล้มเหลว

ข้อเสนอเดือนกรกฎาคม 2026 ของ Project Eleven เปลี่ยนการพิสูจน์การเป็นเจ้าของจากลายเซ็นที่ถูกโจมตีไปเป็นโครงสร้างแบบ hierarchical deterministic (HD) ของวอลเล็ตภายใต้ BIP-32 เจ้าของที่ถูกต้องสามารถพิสูจน์ความรู้เกี่ยวกับกุญแจพ่อที่อยู่สูงกว่าในต้นไม้การอนุพันธ์โดยไม่เปิดเผยกุญแจนั้น ผู้โจมตีแบบควอนตัมที่ถูกจำกัดอยู่ที่กุญแจส่วนตัวของลูกที่อนุพันธ์มา ไม่สามารถสร้างใหม่หรือพิสูจน์การควบคุมกุญแจพ่อได้

Q-Day คืออะไร และทำไม Bitcoin ถึงเผชิญกับความเสี่ยงจากควอนตัมทันที?

Q-Day หมายถึงช่วงเวลาที่คอมพิวเตอร์ควอนตัมที่มีความทนทานต่อข้อผิดพลาดสามารถทำลายการเข้ารหัสกุญแจสาธารณะปัจจุบัน เช่น secp256k1 ECDSA ที่ Bitcoin ใช้ รายงานภัยคุกคามจากควอนตัมปี 2026 ของ Project Eleven ระบุว่าสถานการณ์พื้นฐานอยู่ที่ปี 2033 การมาถึงในทางบวกอยู่ที่ปี 2030 และในทางลบอยู่ที่ปี 2042 โดยอิงจากความก้าวหน้าในการแก้ไขข้อผิดพลาดและการขยายขนาดคิวบิตจาก Google และผู้อื่น

การสาธิตล่าสุดแสดงถึงความเร็วที่เพิ่มขึ้น ในเดือนเมษายน 2026 นักวิจัย Giancarlo Lelli ได้รับรางวัล Q-Day Prize ของ Project Eleven มูลค่า 1 BTC โดยการถอดกุญแจเส้นโค้งแบบอีลิปติก 15 บิตบนฮาร์ดแวร์ที่เข้าถึงได้ทั่วไปประมาณ 70-qubit — ดีขึ้น 512 เท่าจากสถิติเดิมที่ 6 บิต แม้ยังห่างไกลจากกุญแจผลิตขนาด 256 บิต แต่ก็พิสูจน์แล้วว่ากลุ่มการโจมตีนี้สามารถใช้งานได้จริงบนระบบควอนตัมผ่านคลาวด์

ประมาณ 7 ล้าน BTC (คิดเป็นประมาณ 35% ของปริมาณการจัดหา มูลค่าหลายแสนล้านดอลลาร์) อยู่ในที่อยู่ที่เสี่ยงต่อควอนตัม โดยมีกุญแจสาธารณะที่เปิดเผย ตามตัวติดตามในช่วงกลางปี 2026 เช่น รายการ Bitcoin Risq ของ Project Eleven และการวิเคราะห์อื่นๆ ที่คล้ายกัน ซึ่งรวมถึงประมาณ 1.9–2 ล้าน BTC ในรูปแบบที่เปิดเผยตลอดเวลา เช่น P2PK และ P2TR บวกกับเหรียญที่เปิดเผยจากการใช้ซ้ำ

ความเสี่ยงหลักไม่ใช่การป้องกันการอนุพันธ์กุญแจ แต่เป็นการกู้คืนสินทรัพย์หลังจากนั้น การย้ายไปใช้ลายเซ็นหลังควอนตัม (เช่น ML-DSA ของ NIST) ต้องการการเปลี่ยนแปลงโปรโตคอลและการกระทำจากผู้ใช้ ผู้ถือจำนวนมาก — โดยเฉพาะผู้ถือวอลเล็ตที่ไม่ได้ใช้งานหรือสูญหาย — จะพลาดช่วงเวลาดังกล่าว ทำให้เหรียญสามารถเรียกร้องได้โดยบุคคลใดก็ตามที่มีกุญแจส่วนตัวที่อนุพันธ์มา

วิธีการทำงานของหลักฐานการอนุพันธ์กุญแจของ Project Eleven

โซลูชันของ Project Eleven ใช้ zero-knowledge proofs (ZKPs) บนเส้นทางการอนุพันธ์ BIP-32 เพื่อพิสูจน์การควบคุมกุญแจพ่อแม่โดยไม่เปิดเผยข้อมูล ซึ่งพัฒนาขึ้นร่วมกับ Jim Posen (ผู้ดูแล Binius) และอิงจากงานวิจัยเรื่อง "signature lifting" ทำให้สามารถกู้คืนหลังวัน Q-Day ได้

ในวอลเล็ต HD มาตรฐาน:

Seed Phrase สร้างกุญแจส่วนตัวหลัก
การอนุพันธ์แบบแข็งแกร่งสร้างกุญแจเด็กสำหรับที่อยู่
คอมพิวเตอร์ควอนตัมสามารถสร้างกุญแจส่วนตัวลูกจากกุญแจสาธารณะที่เปิดเผย แต่ไม่สามารถย้อนกลับขั้นตอนที่ถูกทำให้แข็งแรงเพื่อไปยังกุญแจพ่อแม่หรือซีด

หลักฐานช่วยให้ผู้ใช้สามารถแสดงให้เห็น:

ความรู้เกี่ยวกับกุญแจพ่อที่เฉพาะเจาะจงในต้นไม้
แก้ไขการอนุพันธ์ BIP-32 ให้ถูกต้องกับกุญแจส่วนตัวของที่อยู่เป้าหมาย
การเชื่อมโยงกับข้อความหรือธุรกรรมการย้าย

การสร้างหลักฐานใช้เวลาประมาณ 243 มิลลิวินาทีบน MacBook Air M5 (4 แกน); การตรวจสอบใช้เวลาประมาณ 40 มิลลิวินาที ทำงานได้อย่างมีประสิทธิภาพและรวมเข้ากับโครงสร้างวอลเล็ตที่มีอยู่

นี่คือทางเลือกสำรองสำหรับผู้ใช้ที่พลาดการย้ายแบบเชิงรุก ซึ่งต้องการการสนับสนุนระดับบล็อกเชนเพื่อรับหลักฐานดังกล่าวในธุรกรรมการกู้คืนหรือกฎการเห็นพ้องต้องกัน แต่ทำงานโดยไม่เปิดเผยความลับ

การเปรียบเทียบกับวิธีการลดผลกระทบควอนตัมอื่นๆ

เครื่องมือเชิงรุกอย่าง Yellowpages ของ Project Eleven อนุญาตให้ผู้ใช้ลงทะเบียนหลักฐานการเป็นเจ้าของแบบต้านควอนตัมได้แล้ววันนี้ ผู้ใช้สร้างกุญแจที่ต้านทานควอนตัม (เช่น ML-DSA/SLH-DSA) ที่เชื่อมโยงกับที่อยู่เดิมผ่านหลักฐานที่มีเวลาและตรวจสอบได้ — โดยไม่ต้องย้ายเหรียญ ซึ่งช่วยเตรียมการล่วงหน้าสำหรับการย้ายในอนาคตและให้หลักฐานการเป็นเจ้าของก่อนวัน Q

การเปลี่ยนแปลงระดับโปรโตคอล เช่น ข้อเสนอ BIP สำหรับลายเซ็นหลังควอนตัมหรือการระงับที่อยู่ (เช่น การหยุดชั่วคราวบน UTXO ที่มีความเสี่ยง) ต้องเผชิญกับความท้าทายในการประสานงานระหว่างโหนดและผู้ใช้ การระงับมีความเสี่ยงที่จะก่อให้เกิดความขัดแย้งเกี่ยวกับ “การยึดทรัพย์” โดยเฉพาะอย่างยิ่งสำหรับเหรียญยุคซาโตชิ

หลักฐาน ZK ของ seed-phrase ให้ชั้นความปลอดภัยอีกชั้นหนึ่ง โดยพิสูจน์การเป็นเจ้าของ mnemonic ตาม BIP-39 โดยไม่เปิดเผยข้อมูลสำหรับการกู้คืนหรือการยืนยันตัวตน

หลักฐานการอนุพันธ์ของ Project Eleven ช่วยเสริมโดยให้กลไกการกู้คืนที่เฉพาะเจาะจงสำหรับวอลเล็ตหลังจากหมดเวลาการย้ายข้อมูล มันมุ่งเป้าไปที่ความไม่สมดุล: การเปิดเผยกุญแจใบไม้จากการโจมตีควอนตัม แต่ต้นไม้การอนุพันธ์ยังคงรักษาความรู้ที่เป็นของเจ้าของเท่านั้นไว้ในระดับที่สูงกว่า

เข้าใกล้	เชิงรุก/ เชิงรับ	ต้องการการเปลี่ยนแปลงโปรโตคอล	ช่วยให้วอลเล็ตที่ไม่ได้ใช้งานทำงานอีกครั้ง	จุดแข็งหลัก
การลงทะเบียน Yellowpages	เชิงรุก	ไม่ (หลักฐานนอกโซ่)	ใช่ (ผ่านการตรวจสอบล่วงหน้า)	ลิงก์ PQ ที่มีเวลา
เส้นทางการอนุพันธ์ ZKP	ตอบสนอง (หลังวัน Q)	ใช่ (สำหรับการยอมรับ)	ใช่	พิสูจน์การควบคุมของผู้ปกครอง
ลายเซ็นหลังควอนตัม (เช่น ML-DSA)	เชิงรุก	ใช่ (ฟอร์กอ่อน/ฟอร์กแข็ง)	จำกัด	ระบบลายเซ็นใหม่
การระงับที่อยู่ (สไตล์ BIP-361)	ตอบสนอง	ใช่	บางส่วน	ป้องกันการใช้จ่าย

ความท้าทายและข้อกำหนดในการดำเนินการ

หลักฐานนี้เป็นต้นแบบ — ยังไม่ได้รับการตรวจสอบ และต้องมีการผสานรวมกับโปรโตคอล บิตคอยน์จะต้องมีการอัปเดตแบบซอร์ทฟอร์กหรือการตกลงร่วมกันเพื่อรับรองธุรกรรมการกู้คืนแบบอ้างอิงจากแหล่งที่มา โดยไม่มีสิ่งนี้ แพลตฟอร์มแลกเปลี่ยน ผู้ดูแลรักษา หรือฟอร์กอาจยอมรับหลักฐานเหล่านี้โดยสมัครใจ

ประสิทธิภาพนั้นน่าพอใจบนฮาร์ดแวร์ผู้บริโภค แต่การขยายขนาดสำหรับการเรียกร้องมูลค่าสูงต้องการการปรับแต่งและการตรวจสอบด้านความปลอดภัย ต้องกำจัดข้อผิดพลาดประเภทเท็จบวก/เท็จลบ รวมถึงความเสี่ยงจากช่องทางข้างในการสร้างหลักฐาน

การรับรองขึ้นอยู่กับการศึกษา ผู้ใช้จำนวนมากประเมินต่ำเกินไปถึงความเสี่ยงจากการใช้ที่อยู่ซ้ำในอดีต วอลเล็ตแบบฮาร์ดแวร์และแพลตฟอร์มแลกเปลี่ยนต้องรองรับการพิสูจน์การอนุพันธ์และการลงนามแบบไฮบริดในช่วงการเปลี่ยนผ่าน

Project Eleven เน้นการป้องกันแบบหลายชั้น: ย้ายสิ่งที่คุณทำได้ตอนนี้ผ่าน Yellowpages เตรียมเครื่องมือ ZK เพื่อการกู้คืน และผลักดันความพร้อมหลังควอนตัมในระดับระบบนิเวศ

สรุป

โซลูชันการกู้คืน Q-Day ของ Bitcoin จาก Project Eleven ถือเป็นก้าวสำคัญในการสร้างความทนทานหลังยุคควอนตัม โดยอนุญาตให้พิสูจน์การเป็นเจ้าของวอลเล็ตผ่านเส้นทางการอนุพันธ์กุญแจหลังจากลายเซ็นสามารถปลอมแปลงได้ ร่วมกับเครื่องมือเชิงรุกอย่าง Yellowpages โซลูชันนี้ช่วยจัดการทั้งการป้องกันและการกู้คืนสำหรับ Bitcoin ที่มีความเสี่ยงประมาณ 7 ล้าน BTC

เส้นเวลาของ Q-Day ชี้ไปที่ปี 2030–2033 แต่การสาธิตและการวิจัยที่เร่งขึ้นต้องการให้ดำเนินการทันที ผู้ใช้ที่ลงทะเบียนหลักฐาน หลีกเลี่ยงการใช้ซ้ำ และสนับสนุนการอัปเกรดโปรโตคอลจะสามารถปกป้องสินทรัพย์ได้ดีที่สุด ระบบนิเวศคริปโตต้องร่วมมือกันในการย้ายถ่ายเพื่อรักษาความเชื่อมั่นในความเป็นเจ้าของดิจิทัล

ลักษณะแบบกระจายศูนย์ของ Bitcoin มอบความยืดหยุ่น แต่ก็ต้องการความรับผิดชอบส่วนบุคคล เครื่องมือจาก Project Eleven และความพยายามที่คล้ายกันให้ทางออกที่เป็นรูปธรรม เตรียมตัววันนี้เพื่อปกป้องสินทรัพย์ของคุณผ่านการเปลี่ยนผ่านควอนตัม

คำถามที่พบบ่อย

อะไรทำให้ที่อยู่มีความเสี่ยงต่อควอนตัมบน Bitcoin?

ที่อยู่จะกลายเป็นจุดอ่อนเมื่อกุญแจสาธารณะของมันถูกเปิดเผยบนบล็อกเชน ไม่ว่าจะเป็นโดยการออกแบบ (P2PK, P2TR) หรือผ่านการใช้จ่ายหรือการใช้ซ้ำที่เปิดเผยกุญแจนั้น คอมพิวเตอร์ควอนตัมสามารถคำนวณหาคีย์ส่วนตัวได้

โครงการอีเลเวนสามารถกู้คืน Seed Phrase ที่สูญหายได้หรือไม่?

ไม่ใช่ มันต้องใช้ความรู้เกี่ยวกับเส้นทางการอนุพันธ์และกุญแจพ่อจาก seed หรือโครงสร้างวอลเล็ตที่มีอยู่แล้ว ซึ่ง seed ที่สูญหายยังต้องใช้วิธีการกู้คืนแบบดั้งเดิม

ฉันควรย้ายถือครอง Bitcoin ของฉันเร็วแค่ไหน?

เริ่มลงทะเบียนแบบรุกตั้งแต่ตอนนี้ด้วยเครื่องมือเช่น Yellowpages การย้ายโปรโตคอลทั้งหมดอาจใช้เวลาหลายปี แต่การลดการสัมผัสในตอนนี้จะช่วยจำกัดความเสี่ยง

สิ่งนี้ส่งผลกระทบต่อ Ethereum หรือโซ่อื่นๆ ในลักษณะเดียวกันไหม

ใช่ โซ่ที่ใช้ ECDSA ประสบปัญหาที่คล้ายกัน แม้ว่าโซ่ที่ใช้ EdDSA (เช่น ทางเลือกบางอย่าง) จะมีคุณสมบัติการอนุพันธ์ที่ต่างกัน โครงการ Eleven ทำงานข้ามระบบนิเวศ

การซื้อขาย Bitcoin บน KuCoin ปลอดภัยหรือไม่ในช่วงความไม่แน่นอนของควอนตัม?

KuCoin มีความปลอดภัยที่แข็งแกร่ง แต่ให้ถอนไปยังวอลเล็ตที่คุณควบคุมเองด้วยที่อยู่ใหม่และการเตรียมการเพื่อต้านทานควอนตัมสำหรับการถือครองระยะยาว ใช้การโอนทดสอบขนาดเล็กก่อน

คำปฏิเสธความรับผิดชอบ: หน้านี้แปลโดยใช้เทคโนโลยี AI เพื่อความสะดวกของคุณ สำหรับข้อมูลที่ถูกต้องที่สุด โปรดดูต้นฉบับภาษาอังกฤษ