Narzędzie do odzyskiwania bitcoinów po erze kwantowej – nie obejmuje 1,1 mln Satoshiego

W świecie Bitcoina od lat powraca jeden z najbardziej niepokojących scenariuszy: co stanie się z monetami, których właściciele nie zdążą zabezpieczyć się przed erą komputerów kwantowych? Nowe rozwiązanie zaproponowane przez Project Eleven ma dawać drogę wyjścia dla części takich środków, ale nie rozwiązuje problemu wszystkich starych portfeli. Największy wyjątek dotyczy bitcoinów przypisywanych Satoshiemu Nakamoto, których nie da się objąć tym mechanizmem.

Dlaczego kwantowy problem Bitcoina jest tak poważny

Obawy wokół komputerów kwantowych wynikają przede wszystkim z tego, że mogą one przełamać kryptografię opartą na krzywych eliptycznych. To właśnie ona stoi za podpisami używanymi w Bitcoinie. Gdyby taki atak stał się możliwy, osoba znająca publiczny klucz mogłaby potencjalnie wyprowadzić z niego prywatny i podpisać transakcję jako prawowity właściciel.

W praktyce oznaczałoby to, że sam podpis przestałby być dowodem własności. Sieć nie miałaby prostego sposobu, by odróżnić autentycznego użytkownika od napastnika. Taki moment często określa się mianem Q-Day.

Nowe podejście: odzyskiwanie środków bez ujawniania kluczy

Project Eleven twierdzi, że udało mu się przygotować system dowodu wiedzy zerowej, który może posłużyć jako mechanizm odzyskiwania środków po ewentualnym złamaniu podpisów przez komputery kwantowe. Zamiast udostępniać klucze, użytkownik miałby wykazać, że zna dane potrzebne do odtworzenia ścieżki prowadzącej do danego adresu w portfelu.

To ważna różnica. Dowód nie ujawnia żadnych sekretów, ale pozwala potwierdzić kontrolę nad danym adresem. W teorii może to umożliwić bezpieczne przeniesienie monet do nowego, odporniejszego modelu przechowywania.

Jak to ma działać technicznie

Sedno pomysłu opiera się na strukturze nowoczesnych portfeli, które nie tworzą wszystkich kluczy losowo i niezależnie. Współczesne rozwiązania korzystają z hierarchicznego wyprowadzania kluczy, gdzie jeden zestaw danych prowadzi do kolejnych. W takim układzie możliwe jest wykazanie, że konkretne środki rzeczywiście pochodzą z określonego drzewa kluczy.

Ważne jest też to, że takie wyprowadzanie bazuje na funkcjach jednokierunkowych. Nawet jeśli atakujący przełamie podpis transakcji, nie może po prostu „cofnąć się” przez strukturę portfela i odzyskać całego łańcucha zależności. To właśnie ten element Project Eleven próbuje wykorzystać w swoim rozwiązaniu.

To podejście może okazać się jednym z najciekawszych sposobów obrony Bitcoina przed przyszłymi zagrożeniami. Największą zaletą jest to, że nie wymaga ujawniania kluczy, więc lepiej wpisuje się w ideę prywatności. Jednocześnie wciąż pozostaje wiele pytań o skalę wdrożenia i zgodność z zasadami sieci.

Zaskakująco szybkie wyniki testów

Największe zainteresowanie wzbudzają nie tyle same założenia, ile wydajność prototypu. Według opublikowanych benchmarków dowód można wygenerować w niecałe ćwierć sekundy na zwykłym laptopie. Weryfikacja trwa jeszcze krócej, a całość nie wymaga karty graficznej ani specjalistycznego sprzętu.

To istotne, bo wcześniejsze podobne podejścia były zbyt wolne, by myśleć o praktycznym zastosowaniu. Tutaj mówimy o rozwiązaniu, które w testach działa na tyle szybko, że da się je traktować jako realny kierunek rozwoju. Nadal jednak jest to tylko prototyp.

Gdzie pojawia się problem Satoshiego

Największe ograniczenie tego pomysłu dotyczy starszych bitcoinów, zwłaszcza tych wydobytych i przechowywanych przed wprowadzeniem nowoczesnych dróg wyprowadzania kluczy. W przypadku portfeli sprzed 2012 roku nie istniała jeszcze dzisiejsza architektura oparta na seedach i drzewach kluczy.

To oznacza, że nie ma „rodzica”, którego znajomość można by udowodnić. Środki przypisywane Satoshiemu Nakamoto znajdują się właśnie w takiej starej strukturze, przez co nie da się ich objąć nowym mechanizmem odzyskiwania. Innymi słowy: jeśli ktoś nie posiadał frazy seed, nie ma z czego zbudować dowodu.

Co to oznacza dla propozycji zamrażania monet

Cały projekt jest ściśle powiązany z pomysłem zamrożenia monet podatnych na ataki kwantowe, który pojawił się w ramach BIP-361. Według tego planu nowe wpłaty do wrażliwych adresów miałyby zostać zablokowane po kilku latach, a pozostałe środki zostałyby ostatecznie zamrożone.

Nowy mechanizm zmienia jednak optykę całej dyskusji. Jeśli istnieje droga odzyskania środków przez dowód wiedzy zerowej, zamrożenie przestaje być bezwzględnym „spaleniem” bitcoinów. Staje się raczej blokadą, którą może zdjąć tylko ktoś, kto rzeczywiście ma dostęp do właściwych danych.

Ograniczenia i otwarte pytania

Mimo obiecujących testów rozwiązanie Project Eleven nie jest gotowe do wdrożenia. Prototyp nie został jeszcze audytowany, obsługuje ograniczoną liczbę typów adresów i nie działa na żywym blockchainie. Do tego dochodzą kwestie zgodności z zasadami sieci, które wymagałyby bardzo kontrowersyjnych zmian.

Nie zmienia to jednak faktu, że sam kierunek jest ważny. Po raz pierwszy pojawia się koncepcja, która łączy ochronę przed zagrożeniem kwantowym z zachowaniem zasady, że prawowity właściciel nadal może odzyskać swoje środki. Problem Satoshiego pozostaje nierozwiązany, ale dla reszty rynku otwiera się przynajmniej teoretyczna ścieżka ratunkowa.