随着市场对比特币量子安全问题的担忧持续升温，安全公司 Project Eleven 于周四公布了一项加密技术方案，试图解决一个核心问题：一旦量子计算机具备推导私钥并生成有效数字签名的能力，用户还能如何证明自己仍然拥有某个钱包。
Project Eleven 首席执行官 Alex Pruden 周三在 X 平台发帖称，真正的难点不在于如何阻止钱包遭受量子攻击，而在于这类攻击成为现实后，如何确认钱包究竟归谁所有。
他写道：“当量子计算机已经能够伪造签名后，你要怎样证明自己仍然拥有一个钱包？”他还表示，“在 Q-Day 之后，一旦量子计算机能够从公钥推导出 ECC 私钥，有效签名将不再足以证明所有权。量子攻击者和合法持有人都能生成完全相同的签名。”
Q-Day 指向比特币椭圆曲线加密失效时刻
所谓“Q-Day”，指的是量子计算机能够攻破保护比特币交易的椭圆曲线加密的那个时点。业内担心的是，攻击者届时可能利用量子计算机从公钥反推出私钥，使数字签名失去作为钱包所有权证明的可靠性。
落到实际层面，这意味着攻击者可以瞄准存在风险的钱包，伪造其数字签名，并在未经钱包持有人许可的情况下转移比特币。
方案核心：用密钥派生路径证明控制权
Project Eleven 提出的技术依赖钱包的密钥派生路径。按照该公司的说法，用户可以在不公开父密钥的前提下，证明自己控制着用于生成钱包私钥的父密钥。
公司称，量子计算机无法重建这一父密钥，因此即便钱包私钥已经泄露，这套方法仍可区分真正的持有人和攻击者。
Pruden 写道：“所以即便在 Q-Day 之后，攻击者已经攻破了你地址对应的私钥，他仍然不持有、也无法计算出生成该私钥的种子短语。能够在不泄露该父密钥的情况下证明你知道它，这件事只有真正的所有者做得到。”
与 Binius 维护者合作，建立在“signature lifting”之上
Pruden 表示，这项工作与 Jim Posen 共同开发，后者是开源 Binius 零知识证明系统的首席维护者。该方案建立在一种名为“signature lifting”的技术之上，这一方法最早由研究人员 Alon Sattath 和 Robert Wyborski 提出。
Project Eleven 资助 Posen 使用 Binius 实现这一思路。Binius 是一个开源证明系统，设计目标是加速以哈希计算为主的加密操作。
按照 Project Eleven 的定位，这套恢复机制主要面向未来错过量子安全地址迁移窗口的用户，作为补救方案存在。相关讨论出现之际，比特币围绕后量子安全的准备工作也在提速。
比特币量子防护准备正在推进
今年 2 月，比特币开发者推动 BIP-360 进入正式审查流程，为后续抗量子升级铺路。到 3 月，BTQ Technologies 在其 Bitcoin Quantum 测试网上发布首个可运行实现，让开发者能够测试这一提案，同时也凸显出推动全网升级共识的难度。
6 月，Coinbase 量子顾问委员会敦促区块链开发者开始规划后量子迁移，并警告称，如果持有人未将资金转移到量子安全地址，大约 700 万枚比特币最终可能暴露在量子攻击风险之下。
同月稍晚，美国总统 Donald Trump 签署行政命令，加快联邦政府向后量子密码学过渡，为更广泛的 Q-Day 准备工作再添推动力。
面向错过迁移窗口的钱包补救
Pruden 写道：“我当然希望全世界都能认真对待量子迁移计划，但现实是，一部分数字资产钱包会错过这个窗口。这给了他们一个后备方案：即便那个窗口关闭之后，仍可通过派生关系而不是签名来证明所有权。”