Рішення Project Eleven для відновлення після квантових атак: як підтвердити власність на гаманець після квантових атак

2026/07/22 17:20:00

Вступ

Project Eleven розробив постквантовий доказ із нульовим розголошенням, який дозволяє користувачам bitcoin доводити власність своїх гаманців за допомогою шляхів похідних ключів навіть після того, як квантовий комп’ютер зламає приватні ключі в день Q. Це рішення вирішує основну виклик після атаки: розрізнення легітимних власників від нападників, які можуть підробляти підписи.

Квантові комп’ютери, що виконують алгоритм Шора, загрожують підписам ECDSA, що захищають bitcoin. Коли публічні ключі виставляються у ланцюжку — через застарілі вихідні дані P2PK або повторне використання адрес — криптографічно значущий квантовий комп’ютер (CRQC) може визначити приватні ключі. І атакуючі, і власники зможуть генерувати ідентичні підписи, що порушує принцип «не твої ключі — не твої монети».

Пропозиція Project Eleven за липень 2026 року зміщує доказ власності з компрометованих підписів на ієрархічну детерміновану (HD) структуру гаманця за BIP-32. Справжні власники підтверджують знання батьківського ключа, розташованого вище в дереві похідних, не розкриваючи його. Квантові нападники, обмежені похідними дочірніми приватними ключами, не можуть відновити або довести контроль над цим батьківським ключем.

Що таке Q-день і чому біткоїн стикається з негайним квантовим ризиком?

Q-Day — це момент, коли квантовий комп’ютер зі стійкістю до помилок зможе зламати сучасну публічну криптографію, таку як secp256k1 ECDSA, яку використовує bitcoin. Звіт про квантову загрозу 2026 року від Project Eleven визначає базовий сценарій на 2033 рік, оптимістичний — на 2030 рік, а пессимістичний — на 2042 рік, з урахуванням прогресу у корекції помилок та масштабуванні кюбітів від Google та інших.

Останні демонстрації показують прискорення. У квітні 2026 року дослідник Джанкарло Леллі виграв приз Project Eleven у розмірі 1 BTC на Q-Day, розкривши 15-бітний ключ еліптичної кривої на публічно доступному обладнанні з приблизно 70 кубітами — це покращення в 512 разів порівняно з попереднім рекордом у 6 біт. Хоча це далеко від 256-бітних виробничих ключів, це доводить, що атака цього класу практична на хмарних квантових системах.

Приблизно 7 мільйонів BTC (приблизно 35% пропозиції, що становить сотні мільярдів доларів) знаходяться в адресах, вразливих до квантових атак, з відкритими публічними ключами, згідно з трекерами на середину 2026 року, такими як Bitcoin Risq List Project Eleven та подібними аналізами. До цього входить приблизно 1,9–2 мільйони BTC у форматах, які завжди відкриті, таких як P2PK і P2TR, а також монети, що були відкриті через повторне використання.

Основний ризик полягає не у запобіганні генерації ключів, а у відновленні активів після цього. Міграція на постквантові підписи (наприклад, ML-DSA від NIST) вимагає змін у протоколі та дій з боку користувачів. Багато власників — зокрема тих, хто має неактивні або втрачені гаманці — пропустять цей термін, залишивши монети доступними для будь-кого, хто має похідний приватний ключ.

Як працює доказ походження ключів Project Eleven

Рішення Project Eleven використовує докази із нульовим розголошенням (ZKP) у шляху виведення BIP-32 для підтвердження контролю над батьківським ключем без його розголошення. Розроблено разом із Джимом Позеном (супроводжувач Binius) на основі досліджень «підняття підписів», воно дозволяє відновити доступ після Q-Day.

У стандартному HD-гаманці:

Seed-фраза генерує головний приватний ключ.
Захищене походження створює дочірні ключі для адрес.
Квантовий комп’ютер отримує дитячий приватний ключ із відкритого ключа, але не може відновити захищені кроки до батьківського ключа або початкового ключа.

Доведення дозволяє користувачеві продемонструвати:

Знання конкретного батьківського ключа в дереві.
Виправте похід BIP-32 до приватного ключа цільової адреси.
Прив’язка до повідомлення про міграцію або транзакції.

Генерація доведення займає приблизно 243 мс на MacBook Air M5 (4 ядра); перевірка — приблизно 40 мс. Він ефективно працює і інтегрується з існуючими структурами гаманця.

Це запасний варіант для користувачів, які пропустили проактивну міграцію. Він вимагає підтримки на рівні блокчейну для прийняття таких доведень у транзакціях відновлення або правилах консенсусу, але працює без розкриття секретів.

Порівняння з іншими підходами до квантової компенсації

Профілактичні інструменти, такі як Yellowpages від Project Eleven, дозволяють користувачам вже сьогодні реєструвати докази власності післяквантової ери. Користувачі генерують квантово-стійкі ключі (наприклад, ML-DSA/SLH-DSA), пов’язані з існуючими адресами за допомогою часово відмічених, перевірних доказів — без переміщення монет. Це передбачає майбутнє міграції та надає докази власності до Q-Day.

Зміни на рівні протоколу, такі як пропозиції BIP для постквантових підписів або заморожування адрес (наприклад, тимчасове призупинення вразливих UTXO), стикаються з викликами щодо координації між нодами та користувачами. Заморожування ризикує викликати суперечки щодо «конфіскації», особливо для монет ери Сатоші.

Доведення ZK з використанням seed-фрази надають додатковий рівень захисту, підтверджуючи власність на BIP-39 мнемоніки без їх розкриття для відновлення чи аутентифікації.

Доведення походження Project Eleven доповнює це шляхом надання механізму відновлення, специфічного для гаманця, після терміну міграції. Воно спрямоване на усунення асиметрії: квантові атаки відкривають ключі листя, але дерева походження зберігають знання, доступне лише власнику, вище за ієрархією.

Підхід	Профілактичний/Реактивний	Вимагає зміни протоколу	Допомагає неактивним гаманцям	Ключова сила
Реєстрація Yellowpages	Профілактичний	Ні (доказ поза ланцюгом)	Так (через попереднє перевірку)	Посилання на PQ із відміткою часу
Шлях деривації ZKP	Реактивний (після Q-Day)	Так (для підтвердження)	Так	Підтверджує родительський контроль
Постквантові підписи (наприклад, ML-DSA)	Профілактичний	Так (м’який/жорсткий форк)	Обмежено	Нова схема підпису
Заморожування адреси (стиль BIP-361)	Реактивний	Так	Частково	Забороняє витрати

Виклики та вимоги до реалізації

Доведення є прототипом — не перевірено і потребує інтеграції протоколу. Bitcoin вимагатиме м’якого форка або оновлень консенсусу для визнання транзакцій відновлення на основі походження. Без цього біржі, кастодіани або форки можуть добровільно визнавати доведення.

Продуктивність обіцяє бути високою на побутовому обладнанні, але масштабування для високовартісних претензій вимагає оптимізації та аудиту безпеки. Необхідно виключити хибні позитивні/негативні результати, а також ризики побічних каналів під час генерації доведень.

Прийняття залежить від освіти. Багато користувачів недооцінюють ризик витоку через повторне використання адрес. Апаратні гаманці та біржі повинні підтримувати докази походження та гібридне підписання під час переходу.

Project Eleven зосереджується на багатошаровій захисті: мігруйте те, що можете зараз через Yellowpages, підготуйте ZK інструменти для відновлення та забезпечте готовність екосистеми до постквантової ери.

Висновок

Рішення Project Eleven для відновлення bitcoin у день Q-Day відзначає значний крок до постквантової стійкості, дозволяючи підтверджувати власність на гаманець за допомогою шляхів похідних ключів після того, як підписи стануть підробними. У поєднанні з проактивними інструментами, такими як Yellowpages, воно вирішує проблеми як запобігання, так і відновлення для приблизно 7 мільйонів вразливих bitcoin.

Терміни Q-Day вказують на 2030–2033 роки, але прискорені демонстрації та дослідження вимагають дій зараз. Користувачі, які реєструють докази, уникують повторного використання та підтримують оновлення протоколу, найкращим чином захищатимуть активи. Криптоекосистема повинна співпрацювати над міграціями, щоб зберегти довіру до цифрової власності.

Децентралізована природа bitcoin надає гнучкість, але також вимагає індивідуальної відповідальності. Інструменти від Project Eleven та подібних ініціатив надають практичні шляхи подальшого розвитку. Готуйтесь сьогодні, щоб захистити свої активи під час квантового переходу.

ЧаПи

Що робить адресу квантово-вразливоюна Bitcoin?

Адреси стають вразливими, коли їхній публічний ключ виставлено в ланцюжку, як за проектуванням (P2PK, P2TR), так і через витрачання або повторне використання, що розкриває його. Квантові комп’ютери тоді можуть вивести приватний ключ.

Чи може рішення Project Eleven відновити втрачені seed-фрази?

Ні. Це вимагає знання шляху походження та батьківських ключів з існуючого посівного коду або структури гаманця. Втрачені посівні коди все ще вимагають традиційних методів відновлення.

Наскільки швидко мені слід мігрувати мої bitcoin-активи?

Почніть проактивну реєстрацію з інструментів, таких як Yellowpages, відразу. Повна міграція протоколів може тривати роки, але зменшення витрат зараз обмежує ризики.

Чи це впливає на ethereum або інші ланцюги аналогічним чином?

Так, ланцюги ECDSA стикаються з паралельними проблемами, хоча ланцюги на основі EdDSA (наприклад, деякі альтернативи) мають інші властивості походження. Project Eleven працює через екосистеми.

Чи безпечна торгівля bitcoin на KuCoin під час квантової невизначеності?

KuCoin забезпечує надійну безпеку, але завжди виводьте кошти на гаманці з власним контролем, використовуючи нові адреси та квантові підготовки для довгострокового зберігання. Спочатку виконуйте невеликі тестові перекази.

Відмова від відповідальності: Для вашої зручності цю сторінку було перекладено за допомогою технології ШІ. Для отримання найточнішої інформації дивіться оригінальну англійську версію.