Project Eleven 的比特幣 Q-Day 恢復方案：如何在量子攻擊後證明錢包所有權
2026/07/22 17:20:00
介紹
Project Eleven 已開發出一種後量子零知識證明，讓比特幣用戶即使在量子電腦於 Q-Day 攻破私鑰後，仍能透過密鑰推導路徑證明其對錢包的所有權。此解決方案應對了核心的攻擊後挑戰：區分合法所有者與能夠偽造簽名的攻擊者。
量子電腦運行肖爾演算法，威脅到保障比特幣的 ECDSA 簽名。一旦公鑰透過傳統的 P2PK 輸出或地址重複使用暴露於鏈上，一臺密碼學相關的量子電腦（CRQC）便能推導出私鑰。攻擊者和所有者隨後都能生成相同的簽名，破壞「不是你的私鑰，就不是你的幣」原則。
Project Eleven 的 2026 年 7 月提案將所有權證明從受損的簽名轉移至 BIP-32 下錢包的階層式確定性（HD）結構。合法所有者無需洩露父密鑰，即可證明其對衍生樹中更高層級父密鑰的知識。量子攻擊者僅限於衍生的子私鑰，無法重建或證明對該父密鑰的控制權。
什麼是 Q-Day？為何比特幣面臨即時的量子風險？
Q-Day 指的是容錯量子電腦能夠破解比特幣所使用的 secp256k1 ECDSA 等現有公鑰密碼學的時刻。Project Eleven 的 2026 年量子威脅報告基於 Google 等機構在錯誤校正和量子位擴展方面的進展，將基線情境設定為 2033 年，樂觀估計為 2030 年，悲觀估計為 2042 年。
最近的示範顯示加速趨勢。在2026年4月，研究員Giancarlo Lelli透過在公開可訪問的約70量子位硬體上破解15位橢圓曲線金鑰，贏得了Project Eleven的1 BTC Q-Day獎勵——比先前的6位紀錄提升了512倍。儘管距離256位生產金鑰仍相去甚遠，但這證明了此類攻擊在雲端量子系統上是可行的。
根據截至2026年中期的追蹤工具，例如Project Eleven的Bitcoin Risq清單及類似分析，約有700萬枚比特幣（約佔供應量的35%，價值數千億美元）存放在具有量子脆弱性且公開密鑰外露的地址中，其中包括約190萬至200萬枚比特幣以始終外露的格式（如P2PK和P2TR）以及因重複使用而外露的幣種。
主要風險不在於防止密鑰推導，而在於事後恢復資產。遷移至後量子簽名（例如 NIST 的 ML-DSA）需要協議更新和用戶操作。許多持有者——尤其是休眠或遺失錢包的用戶——將錯過窗口期，導致幣種可被任何擁有推導出的私鑰的人申領。
Project Eleven 的密鑰推導證明如何運作
Project Eleven 的解決方案利用 零知識證明（ZKPs）於 BIP-32 衍生路徑上，證明父密鑰控制權而不暴露密鑰。該方案由 Jim Posen（Binius 維護者）開發，並基於「簽名提升」研究，實現 Q 日後的恢復功能。
在標準的 HD 錢包中：
-
助記詞會生成主私鑰。
-
硬化的派生會為地址產生子金鑰。
-
量子電腦可從暴露的公鑰推導出子私鑰，但無法逆向運算至父鑰或種子的硬化步驟。
該證明讓用戶能夠展示：
-
對樹中特定父鍵的了解。
-
將 BIP-32 衍生路徑修正為目標地址的私鑰。
-
綁定至遷移訊息或交易。
在 M5 MacBook Air（4 核）上，證明生成耗時約 243 ms，驗證耗時約 40 ms。它運行高效，並能與現有錢包結構整合。
這是一種備用方案，適用於錯過主動遷移的用戶。它需要在恢復交易或共識規則中支援區塊鏈層級的證明接收，但無需洩露秘密。
與其他量子緩解方法的比較
類似 Project Eleven 的 Yellowpages 等主動工具，已讓用戶今日即可註冊後量子時代的所有權證明。用戶可透過時間戳且可驗證的證明，生成與現有地址關聯的抗量子密鑰（例如 ML-DSA/SLH-DSA），無需移動資金。這些證明提前預先承諾未來的遷移，並在 Q-Day 前提供所有權證據。
協議層面的變更，例如針對後量子簽名或地址凍結（例如對脆弱的 UTXO 進行臨時停用）的 BIP 提案，在節點和用戶之間面臨協調挑戰。凍結有引發「沒收」爭議的風險，特別是針對中本聰時代的幣種。
助記詞 ZK 證明提供另一層保護，可在不洩露的情況下證明對 BIP-39 助記詞的所有權，以用於恢復或驗證。
Project Eleven 的推導證明透過提供遷移截止日期後的錢包特定恢復機制來補充這些內容。它針對這種不對稱性：量子破解會暴露葉節點密鑰，但推導樹在更高層級仍保留僅所有者可知的資訊。
|
接近
|
主動 / 被動
|
需要協議更改
|
協助休眠錢包
|
主要優勢
|
|
Yellowpages 註冊
|
主動
|
否（鏈下證明）
|
是（透過預審）
|
時間戳 PQ 連結
|
|
推導路徑 ZKP
|
反應式（Q 日後）
|
是（用於確認）
|
是
|
證明家長控制
|
|
後量子簽名（例如 ML-DSA）
|
主動
|
是（軟分叉／硬分叉）
|
限時
|
新的簽名方案
|
|
地址凍結（BIP-361 風格）
|
反應式
|
是
|
部分
|
防止支出
|
挑戰與實施要求
該證明為原型——未經審計，且需要協議整合。比特幣需進行軟分叉或共識更新，才能識別基於推導的恢復交易。若無此更新，交易所、託管方或分叉可能自願認可該證明。
在消費級硬體上的表現令人期待，但為高價值索賠進行擴展需要優化和安全審計。必須消除誤報/漏報，並消除證明生成中的側通道風險。
採用取決於教育。許多用戶低估了過去地址重用所帶來的風險。硬體錢包和交易所必須在過渡期間支援推導證明和混合簽名。
Project Eleven 強調分層防禦：現階段透過 Yellowpages 遷移您能遷移的內容，準備 ZK 工具以進行恢復，並推動整個生態系統的後量子準備。
結論
Project Eleven 的比特幣 Q-Day 恢復解決方案，透過在簽名可被偽造後利用密鑰推導路徑證明錢包所有權，為實現後量子韌性邁出重要一步。結合 Yellowpages 等主動工具，該方案針對估計 700 萬枚易受攻擊的 BTC，同時解決預防與恢復問題。
Q-Day 的時間表指向 2030–2033 年，但加速的示範和研究要求立即採取行動。註冊證明、避免重複使用並支持協議升級的用戶將最有效地保護資產。加密生態系統必須協作進行遷移，以維護數位所有權的信任。
比特幣的去中心化特性提供了靈活性，但也需要個人承擔責任。Project Eleven 及類似計劃提供的工具，為您提供了切實可行的前進路徑。今天就做好準備，透過量子過渡保護您的資產。
常見問題
什麼讓一個地址在比特幣上具有量子脆弱性於比特幣？
當地址的公鑰因設計（P2PK、P2TR）或透過支出/重複使用而於鏈上暴露時，該地址便會變得脆弱，量子電腦隨後可推導出私鑰。
Project Eleven 的解決方案能恢復遺失的助記詞嗎？
不，這需要了解現有助記詞或錢包結構中的推導路徑和父密鑰。遺失的助記詞仍需依賴傳統的恢復方法。
我應該何時遷移我的比特幣資產？
立即使用 Yellowpages 等工具開始主動註冊。完整協議遷移可能需要數年時間，但現在減少暴露可降低風險。
這會同樣影響以太坊或其他鏈嗎？
是的，ECDSA 鏈面臨類似的問題，儘管基於 EdDSA 的鏈（如某些替代方案）具有不同的推導特性。Project Eleven 適用於各個生態。
在 KuCoin 上交易比特幣在量子不確定性下是否安全？
KuCoin 保持強大的安全性，但建議始終將提幣轉至使用新地址並做好量子防護的自托管錢包以進行長期持有。請先進行小額測試轉帳。
免責聲明: 本頁面經由 AI 技術翻譯，旨在方便您的閱讀。欲獲取最準確資訊，請以原始英文版本為準。