资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
比特币最古老的漏洞并未随着网络成长为万亿美元资产而消失
自诞生之初，量子计算机某天可能伪造数字签名、从公开地址窃取比特币的风险就一直存在。如今，一个名为“Project Eleven”的组织资助了一项概念验证，为部分钱包提供了恢复路径——但仅限于采用特定密钥派生结构的钱包。而网络上最著名的那些比特币储备并不符合条件。
该证明在笔记本电脑上耗时243毫秒即可完成。它利用钱包自身的密钥派生路径——即BIP32中定义的分层确定性（HD）路径——在量子攻击者伪造相应签名后，仍能主张所有权。这一概念由Project Eleven资助，旨在让用户在公钥暴露在链上后，仍能找回被困在地址中的币。
在比特币领域，进步与保护之间的张力从来都是不对称的。具备量子计算能力的攻击者无需攻破整个网络；他们只需瞄准任何公钥可见的地址。这包括几乎所有已花费的P2PKH（支付到公钥哈希）地址，以及关键的早期P2PK（支付到公钥）输出——后者仍持有大量比特币，其中包括约110万枚属于中本聪的比特币。
派生路径修复方案
现代HD钱包通过主种子确定性生成密钥，遵循类似m/44′/0′/0′/0/0的结构化路径。这条路径成为了一种替代凭证：如果你能证明自己知道该路径和主种子，即便原始公钥已泄露，你也能重新掌控这些币。本质上，这个路径充当了第二重身份验证因素。该概念验证表明，在标准硬件上，利用这一凭证可以在243毫秒内构建一笔有效交易。
但这一机制对中本聪的币无效。那些早期输出使用了原始公钥，没有任何现代钱包能识别的分层派生路径。它们仍然锁在BIP32之前的时代。这项证明并不是万能药；它是为比特币后HD时代（这一时代始于中本聪消失多年后）设计的工具。推出这样的恢复机制可能需要软分叉，或者至少需要广泛的社区共识——而比特币的治理流程很少能迅速达成这一点。
中本聪的币与量子时钟
位于中本聪时代地址中的110万枚比特币，构成了一个永久的测试案例。如果量子计算机有一天达到能在合理时间内从公钥推导出私钥的门槛，这些币将立刻变得可被窃取。由于缺少派生路径，新的恢复工具对它们完全无效。中本聪的币究竟应被视为送给量子未来的捐赠，还是比特币安全模型上的一颗定时炸弹，这始终是核心开发者之间经常激烈争论的话题。
与此同时，各区块链的开发者活跃度依然很高，这表明安全研究并未停滞。比特币自身的开发者社区多年来一直在探索如Lamport签名和抗量子密码学等提议方案。Project Eleven的证明为这个不断演变的难题增添了新的一块拼图。
尚存的不确定因素
几个问题仍然悬而未决。首先，用户如何在不暴露主种子的情况下安全地出示他们的派生路径？该证明很可能在密码学层面处理了这个问题，但在实际实施中会引入新的攻击面。其次，矿工和节点运营者是否会支持一项可能被视为允许恢复丢失币的协议变更？在比特币的不可篡改文化中，这一概念本身就带有哲学包袱。第三，量子威胁的具体时间线仍属推测。量子纠错方面的突破可能会压缩协调协议升级的时间窗口。
就目前而言，该项目提供了一个实际范例：只要比特币位于某个时间点之后创建的钱包中，其脚本灵活性就可以用于应对量子风险。真正的考验在于，社区能否在威胁变为现实之前，从概念验证推进到实际网络升级。然而，中本聪的币很可能将继续成为网络中的沉默例外。
