Đề xuất đóng băng các đồng bitcoin dễ bị tấn công bởi lượng tử luôn đi kèm một chú thích.
BIP-361, được công bố vào tháng Tư bởi Jameson Lopp và năm đồng tác giả, sẽ chặn các khoản nạp mới vào các địa chỉ dễ bị tổn thương sau ba năm và đóng băng số dư còn lại sau năm năm, khiến số bitcoin bị kẹt trong hơn một phần ba nguồn cung bitcoin, bao gồm khoảng 1,1 triệu BTC được cho là thuộc về người sáng tạo ẩn danh Satoshi Nakamoto.
Một bước tiếp theo của kế hoạch đó hứa hẹn một lộ trình phục hồi sử dụng bằng chứng không tri thức, một công nghệ cho phép một người chứng minh với người khác rằng họ biết một sự thật mà không bao giờ tiết lộ nó.
Cơ sở nghiên cứu lượng tử Project Eleven cho biết họ đã xây dựng được chính xác điều đó và làm nó nhanh đủ để sử dụng.
Q-Day là một điểm lý thuyết tại đó một máy tính lượng tử có thể suy ra khóa riêng từ khóa công khai, cho phép kẻ tấn công ký các giao dịch từ bất kỳ địa chỉ nào có khóa công khai từng bị tiết lộ.
Theo BIP-361, hơn 34% tổng số bitcoin nằm trong danh mục đó. Sau Q-Day, chữ ký sẽ không chứng minh được điều gì vì kẻ tấn công có thể tạo ra một chữ ký dễ dàng như chủ sở hữu. Chuỗi không thể phân biệt chúng.
Chữ ký bitcoin dựa trên mật mã đường cong elliptic, một hệ thống trong đó khóa riêng tạo ra khóa công khai thông qua phép toán chỉ chạy theo một chiều. Bất kỳ ai cũng có thể kiểm tra khóa công khai, nhưng không ai có thể đi ngược lại để tìm ra khóa riêng. Tuy nhiên, thuật toán Shor, một phương pháp lượng tử được công bố năm 1994 để giải quyết các vấn đề mà máy tính thông thường không thể bẻ khóa, có thể được cung cấp một khóa công khai và trả về khóa riêng đã tạo ra nó.
Việc băm là một loại vấn đề khác. Một hàm băm làm hỗn loạn đầu vào thành một dấu vân tay có độ dài cố định và không thể thực hiện ngược lại, và cuộc tấn công lượng tử tốt nhất lên nó, được gọi là thuật toán Grover, chỉ làm giảm một nửa số mũ thay vì làm sụp đổ hoàn toàn, từ 2^256 lần thử đối với một hàm băm 256-bit xuống còn 2^128.
Đó vẫn là nhiều phỏng đoán hơn số mà một máy tính có thể thử qua với tốc độ một tỷ mỗi giây trong suốt tuổi thọ của vũ trụ.
Các ví hiện đại được xây dựng trên cơ sở băm. Một ví tạo ra các địa chỉ theo cấu trúc cây, suy ra mỗi khóa từ khóa cha, và bước suy ra "cứng" sử dụng khóa riêng của khóa cha thông qua HMAC-SHA512 để tạo ra khóa con.
Đó là một hàm một chiều. Một kẻ tấn công phá được địa chỉ sau Q-Day sẽ chỉ nắm giữ chính xác khóa đó, và không thể đi ngược lên cây để tìm ra khóa mà nó xuất phát từ đó.
Project Eleven và Jim Posen, nhà phát triển chính của hệ thống bằng chứng Binius, đã xây dựng một bằng chứng không tri thức xung quanh nó.
Người dùng chứng minh họ biết vật liệu khóa nằm ở phía trên địa chỉ trong cây suy diễn của ví, vật liệu khóa này suy ra địa chỉ đang xét và liên kết bằng chứng với một thông điệp cụ thể, để bằng chứng tương tự có thể ủy quyền cho giao dịch di chuyển. Không có vật liệu khóa nào bị tiết lộ.
Các tiêu chuẩn đánh giá là điều làm nó trở nên thú vị. Trên M5 MacBook Air, việc tạo bằng chứng mất 243 millisecond trên bốn lõi, xác minh mất 40 millisecond, và toàn bộ quá trình sử dụng khoảng 2 gigabyte bộ nhớ và hoàn toàn không cần GPU. Không có thiết lập đáng tin cậy.
Project Eleven chạy trong 910 miligiây chỉ trên CPU, tính cả việc xây dựng mạch, tạo bằng chứng và tự kiểm tra, điều này cho thấy nó nhanh hơn 16 lần. Loại bỏ thiết lập một lần duy nhất, mà một người chứng minh thực sự sẽ xây dựng một lần và tái sử dụng, khoảng cách này mở rộng lên khoảng 60 lần.
Điều này đưa chúng ta trở lại Satoshi. Toàn bộ thủ thuật phụ thuộc vào việc tồn tại một khóa liên kết với địa chỉ của người dùng để chứng minh sự hiểu biết, và cấu trúc cây này xuất hiện cùng với BIP-32, được gán vào ngày 11 tháng 2 năm 2012.
Trước đó, như chính tài liệu của Bitcoin ghi lại, các ví tạo mọi khóa một cách độc lập và ngẫu nhiên.
Satoshi được khai thác qua năm 2009 và 2010 và biến mất vào năm 2011. Những đồng tiền này nằm trong các đầu ra trả cho khóa công khai với khóa công khai được ghi trực tiếp trên chuỗi, được tạo bởi phần mềm không có cụm từ hạt giống, không có đường dẫn suy diễn và không có khóa cha. Không có gì ở phía trên chúng trong một cây, vì các cây chưa tồn tại vào thời điểm đó.
Khoảng trống tương tự cũng áp dụng cho mọi ví trước năm 2012, chiếm một tỷ lệ đáng kể trong số bitcoin lâu đời và ít hoạt động nhất, chính là số lượng mà BIP-361 đã đề cập đến.
Do đó, công ty thừa nhận rằng bản mẫu chưa được kiểm toán, hỗ trợ ba loại địa chỉ bitcoin thay vì Taproot, căn cứ bằng chứng vào khóa loại coin thay vì seed, và hiện tại không khôi phục được gì trên bất kỳ blockchain nào đang hoạt động.
Nhưng hình dạng của lập luận thay đổi. Lopp đã nói rõ rằng anh ấy không thích BIP-361 và viết nó vì anh ấy thích phương án thay thế ít hơn, và phản đối mạnh mẽ nhất đối với nó là việc đóng băng coin phá vỡ cam kết của bitcoin về quyền sở hữu vĩnh viễn.
Sự phản đối đó giả định rằng việc đóng băng là vĩnh viễn. Một bằng chứng phục hồi hoạt động biến việc đóng băng thành một sự khóa thay vì một sự xóa bỏ, và trao chìa khóa cho bất kỳ ai vẫn đang giữ cụm từ hạt giống của họ.
Satoshi chưa từng có một cái nào.