Autor: Clow
Narzędzie dowodu wiedzy zerowej, które w 243 milisekundy pomoże twoim bitcoinom uniknąć ataku kwantowego. Ale 1,1 miliona Satoshiego? Bez ratunku.
Nie chodzi o to, że komputer kwantowy nie jest wystarczająco silny, ale że zanim nadejdzie, społeczność Bitcoina już zacznie walczyć.
Project Eleven właśnie opublikowało narzędzie odzyskiwania oparte na dowodzie wiedzy zerowej, które pozwala posiadaczom nowoczesnych portfeli bezpiecznie przenieść aktywa przed nadejściem ataku kwantowego. Przeprowadzono test porównawczy na MacBooku Air z chipem M5: generowanie dowodu zajęło 243 ms, weryfikacja 40 ms, a szczytowe zużycie pamięci wyniosło 2,1 GB. Szybko, lekko, elegancko.
Ale to rozwiązanie ma jedną wadę: działa tylko dla portfeli HD utworzonych po 2012 roku.
Stare monety sprzed 2012 roku, w tym około 1,1 miliona bitcoinów wydobytych przez Satoshiego, rozproszone na około 22 000 adresów P2PK, każdy po około 50 BTC. Te adresy nie mają klucza nadrzędnego, frazy mnemonicznej ani żadnej ścieżki pochodnej, na której można by zbudować dowód wiedzy zerowej. Kryptograficznie są ślepą uliczką.
Prawdziwe pytanie nigdy nie brzmiało „kiedy nadejdzie komputer kwantowy”, ale „co zrobić z tymi 1,1 miliona starych monet”.
Odpowiedź na to pytanie nie leży w kryptografii, ale w polityce.
01 Kto może się uratować, a kto jest skazany na śmierć
Aby zrozumieć ten kryzys, najpierw trzeba wyjaśnić jedną rzecz: nie wszystkie bitcoiny są równie podatne na ataki.
Aktywa w łańcuchu można podzielić na trzy kategorie pod względem ekspozycji klucza publicznego.
Najbezpieczniejsze są adresy nieużywane chronione hashem, gdzie klucz publiczny jest ukryty za hashem – komputer kwantowy nie ma na nie wpływu. Stanowią one ponad 65% całkowitej podaży w obiegu.
Środkową kategorię stanowią nowoczesne adresy z ujawnionym kluczem publicznym, spowodowane ponownym użyciem adresu lub konstrukcją Taproot, gdzie klucz publiczny jest trwale zapisany w łańcuchu – około 4,5 do 5,2 miliona BTC.
Najbardziej niebezpieczne są wczesne adresy P2PK, gdzie klucz publiczny jest bezpośrednio zapisany w skrypcie transakcji – około 1,7 do 1,9 miliona.
Środkowa kategoria ma ratunek. Narzędzie Project Eleven jest właśnie dla nich zaprojektowane.
Zasada nazywa się „podniesienie podpisu”, zaproponowana przez badaczy Or Sattatha i Shai Wyborskiego w 2023 roku. Algorytm Shora łamie podpisy krzywych eliptycznych, ale nie ma wpływu na funkcje skrótu.
Nowoczesne portfele HD generują klucze prywatne adresów pochodnych z klucza głównego za pomocą HMAC-SHA512. Nawet jeśli komputer kwantowy odzyska klucz prywatny jakiegoś adresu pochodnego, nie może cofnąć się w górę przez barierę hasha.
Posiadacz portfela musi tylko udowodnić, że zna klucz nadrzędny w górnej części ścieżki pochodnej, wygenerować dowód wiedzy zerowej, powiązać go z adresem odpornym na kwanty i dokonać migracji. Bez ujawniania klucza głównego, bez ujawniania frazy mnemonicznej, weryfikowalne w łańcuchu.
Ale stare monety sprzed 2012 roku nie mają tego „drzewa kluczy”. W latach 2009–2010, gdy Satoshi był aktywny, portfel Bitcoina generował adresy całkowicie losowo, niezależnie od siebie.
Brak hierarchii rodzic-dziecko, brak klucza głównego, brak frazy mnemonicznej BIP-39. Z kryptograficznego punktu widzenia rozwiązanie Project Eleven jest dla nich całkowicie nieskuteczne.
1,7 miliona bitcoinów zostało odciętych od ścieżki samoratowania przez techniczną linię podziału wyznaczoną w 2012 roku.
02 Cztery opcje, cztery rodzaje śmierci
Problemy, których nie można rozwiązać technologią, trzeba pozostawić polityce. Społeczność ma przed sobą cztery ścieżki, z których każda prowadzi do jakiejś formy katastrofy.
Pierwsza: brak działania, pozwolenie na likwidację. Ścisłe trzymanie się zasady „klucz prywatny to sprawiedliwość” – kto pierwszy ma komputer kwantowy, ten bierze. Brzmi najczyściej, ale koszt jest największy.
1,7 miliona bitcoinów, które rynek uważa za „trwale utracone”, nagle trafia na rynek wtórny, zwiększając podaż w obiegu o 8–9%. Narracja „cyfrowego złota” zostanie zachwiana przez faktyczną zmianę własności podstawowej.
Druga: przymusowe zamrożenie. Propozycja BIP-361 zakłada zakaz wpłacania nowych środków na podatne adresy w trzecim roku od uruchomienia, a w piątym roku całkowite zniesienie ważności wydatków z tradycyjnymi podpisami. Monety, które nie zostaną przeniesione, zostaną trwale zablokowane.
Ekonomicznie oznacza to celowe zniszczenie 1,7 miliona bitcoinów, powodując trwałą deflację. Ale reakcja społeczności jest bezpośrednia: aby zapobiec kradzieży aktywów, decydujecie się najpierw skonfiskować pieniądze użytkowników?
Gdy deweloper protokołu Mark Erhardt udostępnił tę propozycję w mediach społecznościowych, sekcja komentarzy została zalana krytyką.
Trzecia: ograniczenie przepływu „klepsydra”. Deweloper Hunter Beast zaproponował kompromis, uznając, że stare monety mogą zostać skradzione, ale ustanawiając bardzo niski próg dla wydatków z adresów P2PK.
Każdy blok może potwierdzić maksymalnie jedną transakcję wydatku P2PK, z limitem 1 BTC na transakcję. Nawet jeśli wszystkie 1,1 miliona Satoshiego zostanie przejęte przez kwantowego hakera, wyprzedaż będzie trwać setki lat.
Atakujący chcący spieniężyć muszą konkurować na rynku opłat transakcyjnych, a te pieniądze ostatecznie trafią do górników, stając się długoterminową dotacją dla bezpieczeństwa sieci.
Czwarta: przymusowa redystrybucja. Najbardziej radykalna opcja. Poprzez hard fork, stare monety bez właściciela zostają „upaństwowione” i proporcjonalnie rozdzielone między aktywnych posiadaczy, którzy przenieśli się na adresy odporne na kwanty.
Całkowita podaż nadal wynosi 21 milionów, ale obietnica księgi rachunkowej zostaje bezpośrednio naruszona. Rezultat jest prawie przewidywalny: rozłam społeczności, wiele „kanonicznych łańcuchów” działających równolegle, katastrofalna dywergencja wyceny.
Krytyka BIP-361 ze strony założyciela Cardano, Charlesa Hoskinsona, trafia w sedno: to nie jest soft fork, to hard fork.
Każda próba przymusowego zamrożenia wczesnych aktywów poprzez ustalenie terminu jest pogwałceniem zasady własności Bitcoina. Współautor BIP-361, Jameson Lopp, również przyznaje, że ta propozycja jest bardziej „szkicem awaryjnego planu zapasowego” niż ostateczną odpowiedzią.
Ironicznie, celem wszystkich czterech opcji jest ochrona wartości Bitcoina, ale każda niszczy to, co próbuje chronić. Pozwolenie na kradzież niszczy przechowywanie wartości, przymusowe zamrożenie niszczy obietnicę własności, ograniczenie przepływu legitymizuje kradzież, a redystrybucja niszczy niezmienność księgi rachunkowej.
To nie jest problem techniczny, to problem polityczny bez poprawnej odpowiedzi.
03 Rynek już głosuje
Większość inwestorów wciąż postrzega zagrożenie kwantowe jako odległy problem „kiedy sprzęt osiągnie odpowiedni poziom”.
Ale rynek już wycenia.
W styczniu 2026 roku Jefferies ogłosiło wyprzedaż 10% swoich zasobów bitcoinów w modelowym portfelu emerytalnym.
Strateg powiedział wprost: powodem wyprzedaży nie jest to, że komputer kwantowy już istnieje, ale niepewność zarządzania w społeczności Bitcoina dotycząca „jak postępować z wczesnymi podatnymi monetami”.
To jest prawdziwa różnica oczekiwań. Fizycy wciąż zmagają się z logicznymi kubitami korekcji błędów w laboratoriach, podczas gdy Wall Street już dyskontuje ryzyko zarządzania.
Dla kapitału instytucjonalnego poszukującego pewności prawnej logika jest prosta: jeśli monety Satoshiego mogą zostać przymusowo zamrożone przez kod, to w przyszłości każda moneta może zostać pozbawiona własności przez konsensus.
Nie można też ignorować ukrytego ryzyka „zbierania teraz, deszyfrowania później”. Księga rachunkowa blockchaina jest publiczna, a atakujący już teraz pobierają i przechowują całą księgę Bitcoina.
Gdy praktyczny komputer kwantowy się pojawi, nie będą musieli łączyć się z siecią, aby offline złamać stare portfele z ujawnionymi kluczami publicznymi. Ten opóźniony atak sprawia, że gra o zarządzanie staje się bardziej pilna.
Warto również zwrócić uwagę na różnice w statystykach podatnych bitcoinów między instytucjami. Propozycja BIP-361 twierdzi, że ponad 34% podaży ma ujawniony klucz publiczny, Citibank podaje 25–37%, Glassnode około 30%, a Talos, skanując całą księgę, daje 34,5%. Niezależnie od wybranej liczby, oznacza to, że co najmniej jedna czwarta bitcoinów znajduje się pod długoterminowym zagrożeniem kwantowym.
Co więcej, narzędzie Project Eleven jest obecnie jedynie wczesnym prototypem bez audytu bezpieczeństwa, obsługuje tylko trzy typy portfeli i wymaga wysoce kontrowersyjnych zmian reguł konsensusu przed uruchomieniem w sieci głównej. Uznawanie go za gotowy kanał awaryjny jest przedwczesne.
Wracając do podstawowego pytania: jak Bitcoin może przeprowadzić rozliczenie historycznego przełomu technologicznego bez niszczenia własnej zasady własności?
Nikt nie ma odpowiedzi. Komputer kwantowy jeszcze nie nadszedł, ale kryzys zaufania już dotarł.
