Project Eleven tworzy narzędzie do odzyskiwania Bitcoinów w obliczu zagrożenia kwantowego

Narzędzie wykorzystuje zero-knowledge proofs do potwierdzania własności portfela, ale nie rozwiązuje problemu wczesnych wyjść Bitcoin, takich jak te należące do Satoshiego Nakamoto.

Najważniejsze informacje

• Project Eleven opracował narzędzie odzyskiwania dla portfeli Bitcoin na wypadek, gdyby komputery kwantowe w przyszłości potrafiły fałszować podpisy.
• Dowód działa na laptopie w 243 milisekundy i wykorzystuje zero-knowledge proofs, nie ujawniając danych klucza.
• W przypadku starych monet Bitcoin, w tym około 1,1 miliona BTC Satoshiego Nakamoto, to podejście nie daje rozwiązania.

Project Eleven przekonuje, że stworzył narzędzie odzyskiwania, które może pomóc portfelom Bitcoin, jeśli komputery kwantowe kiedykolwiek będą w stanie fałszować podpisy. Firma podaje, że dowód działa na laptopie w 243 milisekundy i wykorzystuje zero-knowledge proofs do potwierdzenia własności portfela bez ujawniania danych klucza. W przypadku najstarszych monet Bitcoin, w tym około 1,1 miliona BTC przypisywanych Satoshiemu Nakamoto, takie rozwiązanie nie rozwiązuje jednak problemu.

Zagrożenie kwantowe dla Bitcoina

Chodzi o hipotetyczny moment, często określany jako Q-Day, w którym komputer kwantowy mógłby wyprowadzić private key z public key. W takim scenariuszu zwykły podpis przestaje być wiarygodnym dowodem własności, ponieważ atakujący mógłby wygenerować go równie łatwo jak prawdziwy właściciel. Według BIP-361 ponad 34% wszystkich Bitcoinów znajduje się w tej grupie ryzyka, ponieważ public key był wcześniej widoczny on-chain.

Ryzyko to dotyczy przede wszystkim kryptografii krzywych eliptycznych, na której opierają się podpisy Bitcoin. Hashing jest mniej narażony na taki atak, ponieważ komputery kwantowe nie mają wobec niego równie bezpośredniej ścieżki przełamania, ale portfele w praktyce łączą oba te elementy. Dlatego branża od dłuższego czasu analizuje rozwiązania post-quantum oraz sposoby ochrony starych monet bez niepotrzebnego zakłócania działania sieci. W tej dyskusji pojawia się też pytanie, co zrobić z Bitcoinami Satoshiego, jeśli ryzyko kwantowe kiedykolwiek stanie się realne.

Odzyskiwanie przez ścieżkę derivacji

Sedno nowego podejścia polega na tym, że użytkownik może wykazać, iż zna materiały klucza znajdujące się powyżej określonego adresu w drzewie derivacji, a samo drzewo prowadzi właśnie do tego adresu. Dowód jest dodatkowo powiązany z konkretną wiadomością, dzięki czemu ta sama konstrukcja może posłużyć do autoryzacji transakcji migracyjnej. Same dane klucza pozostają ukryte.

Project Eleven współpracował przy tym z Jimem Posenem, głównym deweloperem systemu dowodowego Binius. Firma informuje, że dowód na M5 MacBook Air zajmuje 243 milisekundy na czterech rdzeniach, a weryfikacja trwa 40 milisekund. Nie jest wymagany trusted setup, a test działał bez GPU, przy użyciu około 2 gigabajtów pamięci.

Znaczenie ma również moment wprowadzenia BIP-32, czyli systemu derivacji portfeli, który pojawił się dopiero w 2012 roku. Wcześniej portfele generowały każdy klucz osobno i losowo. Oznacza to, że wczesne monety Satoshiego zapisane w outputach typu pay-to-public-key nie mają ścieżki derivacji, na podstawie której można byłoby wykazać wiedzę. W przypadku tych starych outputów po prostu nie istnieje wcześniejsza ścieżka klucza, do której można się odwołać.

Dlaczego ma to znaczenie dla Europy

Dla europejskich inwestorów kryptowalutowych ma to znaczenie przede wszystkim dlatego, że bezpieczeństwo kwantowe nie jest wyłącznie kwestią techniczną, lecz także elementem zarządzania portfelem i migracji starych monet. Jeśli Bitcoin kiedykolwiek wejdzie na szeroką ścieżkę post-quantum, może to wpłynąć na to, jak giełdy, depozytariusze i rozwiązania self-custody organizują swoją infrastrukturę oraz procedury. Ta dyskusja pokazuje też, że przejście na nową kryptografię w zdecentralizowanej sieci najpewniej będzie przebiegać etapami i wymagać ścisłej koordynacji.