比特币量子恢复工具无法拯救中本聪持仓

后量子密码公司Project Eleven推出零知识证明系统，助力比特币持有者应对BIP-361冻结风险

后量子密码学公司Project Eleven发布了一套零知识证明系统，旨在帮助持有比特币（BTC）的用户找回因BIP-361提案而可能被冻结的资产。BIP-361是一项针对易受量子攻击地址的比特币协议修改提案。该工具标志着比特币在量子防护方面迈出了实质性一步，但存在一个显著缺陷：无法拯救中本聪所持约110万枚比特币。

欧易(OKX)

全球三大交易所之一，注册领50U数币盲盒，币圈常用的交易平台！

立即注冊立即下载

币安(Binance)

币安是世界领先的数字货币交易平台，注册领100U。

立即注冊立即下载

恢复工具的工作原理

Project Eleven于2026年7月15日宣布，已开发出一款更快的零知识证明原型，旨在验证比特币钱包的控制权，同时不公开泄露敏感密钥信息。该方案利用了一个事实：量子计算机能够破解椭圆曲线签名，但无法破解现代钱包密钥派生中使用的单向哈希函数。因此，只有掌握种子材料的真正拥有者才能证明其对钱包的控制权。

Project Eleven表示，已资助开发了一个证明方案，使得在量子计算机能够伪造签名后，钱包自身的密钥派生路径仍可作为所有权证明。该方案在笔记本电脑上运行仅需243毫秒。该工具旨在支持BIP-361中提出的恢复机制。BIP-361由Jameson Lopp及五位合著者于今年4月发布，规定三年后阻止向易受攻击的地址存入新币，五年后冻结所有剩余资产，这将导致超过三分之一比特币供应量的币被锁定。

Project Eleven使用Binius（一个开源证明系统，专为加速哈希密集型加密操作而设计）资助了该实现。基准测试显示，该原型比以往方案快得多，但尚未经过审计，且不完整。在保护任何现存的比特币之前，还需要对区块链规则进行有争议的修改。

为什么中本聪的比特币无法触及

整个方案依赖于用户地址之上存在一个可证明其知识的密钥，而这种树状结构随着BIP-32（于2012年2月11日分配）的出现而引入。在此之前，每个钱包独立随机生成密钥。中本聪在2009年至2010年间挖矿，并在2011年消失。那些币存放在“支付到公钥”输出中，公钥直接写在链上，由没有种子短语、没有派生路径、没有父密钥的软件生成。在树状结构中，这些地址之上没有任何父密钥，因为在当时树状结构还不存在。

与中本聪早期地址关联的约110万枚比特币（价值数百亿美元）将被明确排除在任何救援行动之外。

量子威胁更广泛的影响

量子计算机对比特币的威胁不仅限于中本聪的持仓。根据BIP-361的数据，超过34%的比特币存放在易受量子攻击的地址类别中。Coinbase咨询委员会在2026年6月的一份报告中估计，大约700万枚比特币可能面临量子攻击风险。该工具的发布为比特币的后量子时代讨论增添了实际分量，但关键问题依然存在。任何量子安全升级都需要在由矿工、节点运营者和开发者组成的去中心化网络中达成广泛共识，这一过程历来需要数年时间。

目前，该恢复机制为现代HD钱包的持有者提供了一条退路。而中本聪的币，以早于种子恢复概念的格式存放，将永远无法被纳入该方案。