随着对比特币量子安全性的担忧持续升温，安全公司 Project Eleven 于本周四公布了一项密码学技术，旨在解决一个关键问题：当量子计算机能够推导出私钥并生成有效数字签名后，用户如何证明钱包的所有权。
Project Eleven 首席执行官 Alex Pruden 在周三的 X 平台帖子中表示，核心挑战并非保护钱包免受量子攻击，而是在攻击发生后证明谁拥有这些钱包。他写道：“当量子计算机可以从公钥推导出 ECC 私钥后，你怎么证明你仍然拥有这个钱包？在 Q-Day 之后，有效的签名不再能证明所有权——量子攻击者和合法所有者都能生成相同的签名。”
所谓“Q-Day”，是指量子计算机能够破解保护比特币交易的椭圆曲线密码学（ECC）的时刻。业界担忧攻击者可利用量子计算机从公钥推导出私钥，从而使数字签名无法作为钱包所有权的可靠证明。这意味着攻击者可以瞄准存在漏洞的钱包，伪造数字签名，未经所有者许可转移比特币。
Project Eleven 的技术利用钱包的密钥派生路径，允许用户在无需透露私钥的情况下，证明其掌控着用于生成钱包私钥的父密钥。由于量子计算机无法重构该父密钥，公司声称即使在钱包私钥被攻破后，也能区分合法所有者和攻击者。
Pruden 解释道：“因此，即使在 Q-Day 之后，攻击者虽然破解了你地址的私钥，但他们并不持有也无法计算出用于派生私钥的种子短语。证明你知道那个父密钥——而不透露它——只有真正的所有者才能做到。”
据悉，该工作与开源零知识证明系统 Binius 的首席维护者 Jim Posen 合作开发，并基于研究人员 Alon Sattath 和 Robert Wyborski 首次提出的“签名提升”技术。Project Eleven 资助 Posen 使用 Binius 实施该方法，Binius 是一个专为加速哈希密集型加密操作而设计的开源证明系统。
该恢复机制旨在为错过未来迁移到量子安全地址的用户提供补救方案。目前，为比特币迎接后量子时代做准备的工作正在加速。
今年 2 月，比特币开发者将 BIP-360 推入正式审查流程，为未来的量子抗性升级奠定基础。3 月，BTQ Technologies 在比特币量子测试网上发布了首个可工作实现，允许开发者测试该提案，同时凸显了在网络范围升级中达成共识的挑战。6 月，Coinbase 的量子咨询委员会敦促区块链开发者开始规划后量子迁移，警告称如果所有者不将资金转移到量子安全地址，约有 700 万枚比特币最终可能面临量子攻击的威胁。同月底，美国总统唐纳德·特朗普签署行政令，加速联邦政府向抗量子密码学的过渡，为 Q-Day 的准备工作增添了动力。
Pruden 最后表示：“尽管我非常希望全世界都能认真对待量子迁移计划，但现实是，一些数字资产钱包将错过窗口期。这个方案为它们提供了一个备用方案：通过派生关系（而非签名）证明所有权，即使那个窗口已经关闭。”