Project Eleven 推出快 16 倍的零知識證明工具，應對比特幣量子時代

一款全新的零知識證明原型，可讓比特幣持有者在量子電腦破解當前密碼學後，仍能證明錢包所有權。

Project Eleven 於 7 月 15 日發布了一款零知識證明原型，讓比特幣持有者在 Q-Day（量子崩解日）之後，無需暴露私鑰即可證明錢包所有權。

「Q-Day 過後，一旦量子電腦能從公鑰推導出 ECC 私鑰，有效的簽名就不再能證明所有權，」Project Eleven 執行長 Alex Pruden 在 X 平台發文中表示。「量子攻擊者和合法擁有者都能產生相同的簽名。」

該原型在一台搭載四顆 CPU 核心的 Apple M5 MacBook Air 上，可在 243 毫秒內生成證明，並在 40 毫秒內完成驗證——約比開發者 Olaoluwa Osuntokun 先前的方法快 16 倍，後者需要 14.6 秒且須搭配 GPU 加速。根據該公司說法，峰值記憶體使用量達 2.1 GB，證明大小為 358 KiB。

這項技術依賴於錢包的金鑰推導路徑，讓用戶能夠證明對生成錢包私鑰的母金鑰擁有控制權，而無需將其暴露。由於量子電腦無法逆向破解基於哈希的強化推導函數，該方法即使在私鑰已被破解的情況下，也能區分合法擁有者與攻擊者。該研究由 Project Eleven 資助，並與開源 Binius 零知識證明系統的主要維護者 Jim Posen 共同開發，建構在由研究人員 Alon Sattath 和 Robert Wyborski 首次提出的「簽名提升」概念之上。

該工具支援三種比特幣地址類型——P2PKH、P2WPKH 和 P2SH-P2WPKH——不過任何實際部署都需獲得比特幣或其他區塊鏈網路的協議層級支援。Project Eleven 表示，該發布版為一個早期、未經審計的原型，目前不允許用戶在任何現行區塊鏈上恢復資產。

此公告發布之際，業界正加速為後量子時代做準備。今年 2 月，比特幣開發者將 BIP-360 推進至正式審查階段，為抗量子升級奠定基礎。BTQ Technologies 於 3 月在其 Bitcoin Quantum 測試網上發布了首個可運行的實作。Coinbase 量子諮詢委員會於 6 月警告，如果持有者未能將資金轉移至量子安全的地址，約 700 萬枚比特幣可能面臨風險。同月，唐納·川普總統簽署行政命令，加速聯邦政府向後量子密碼學的轉型。

「我非常希望全世界能夠認真看待量子遷移計畫，但現實是，部分數位資產錢包將會錯過這個窗口期，」Pruden 寫道。「這項工具為它們提供了一個備用方案：在窗口關閉之後，仍可透過推導而非簽名的方式來證明所有權。」

本文僅供資訊參考，不構成投資建議。