O Projeto Eleven introduz uma prova de posse de Bitcoin pós-quântica baseada na derivação de chaves

O Projeto Eleven introduziu uma técnica de prova criptográfica pós-quântica, concebida para ajudar os utilizadores de Bitcoin a verificarem a posse da carteira depois de os computadores quânticos se tornarem suficientemente poderosos para quebrar a criptografia atual. A solução utiliza o caminho de derivação da chave de uma carteira para provar o controlo de uma chave-mãe sem a revelar — algo que um atacante quântico não consegue replicar mesmo após comprometer a chave privada de uma carteira. A técnica aborda um desafio fundamental no modelo de segurança do Bitcoin: quando computadores quânticos conseguem derivar chaves privadas a partir de chaves públicas, as assinaturas digitais deixam de ser uma prova fiável de posse, tornando impossível distinguir proprietários legítimos de atacantes.

Project Eleven Uses Key Derivation Path for Post-Quantum Proof

O CEO do Projeto Eleven, Alex Pruden, explicou num tópico no X que as assinaturas digitais deixam de ser fiáveis assim que os computadores quânticos conseguem derivar chaves privadas ECC a partir das suas chaves públicas. A partir desse momento, tanto um proprietário legítimo como um atacante quântico conseguem produzir assinaturas idênticas, tornando a posse indistinguível de uma falsificação.

"After Q-Day, once a quantum computer can derive an ECC private key from its public key, a valid signature no longer proves ownership," Pruden escreveu. "Both the quantum adversary and the legitimate owner are able to produce identical signatures."

A solução desloca a prova de posse para além das assinaturas. Em vez de depender de uma chave privada, a técnica utiliza o caminho de derivação da chave de uma carteira para provar que o utilizador controla a chave-mãe da qual a chave privada da carteira foi originalmente gerada, sem revelar essa chave-mãe. Um computador quântico pode conseguir derivar a chave privada de uma carteira a partir da sua chave pública, mas não consegue trabalhar ao contrário para reconstruir a frase de recuperação (seed phrase) ou a chave-mãe que estão acima na hierarquia de derivação.

"So even after Q-Day, an attacker who's broken your address's private key does not hold, and can't compute, the seed phrase it was derived from," Pruden escreveu. "Proving you know that parent key, without revealing it, is something only the real owner can do."

Jim Posen, principal mantenedor do sistema de provas de conhecimento zero open-source Binius, construiu a implementação com financiamento do Projeto Eleven. O trabalho assenta em "signature lifting", uma técnica proposta pela primeira vez pelos investigadores Alon Sattath e Robert Wyborski. O protótipo encontra-se atualmente sem auditoria e exigiria suporte a nível de protocolo da blockchain antes de ser colocado em produção.

Q-Day Threatens Bitcoin's Elliptic Curve Cryptography

Q-Day representa o momento em que um computador quântico suficientemente poderoso consegue quebrar rapidamente a criptografia de curvas elípticas que protege carteiras ativas de Bitcoin. Quando a chave pública de uma carteira é exposta on-chain através de uma transação anterior, passa a ser legível por qualquer pessoa, incluindo um eventual futuro adversário quântico. Com poder computacional suficiente, essa chave pública basta para derivar a chave privada correspondente.

A falha destrói completamente o valor probatório das assinaturas digitais. Se qualquer pessoa com um computador quântico conseguir gerar uma assinatura válida para qualquer carteira, tribunais, protocolos e mecanismos de recuperação deixam de poder tratar a validade da assinatura como prova de identidade.

Derivation-Based Proof Targets Users Who Miss Migration Window

O método de recuperação foi concebido para utilizadores que perdem uma futura janela de migração para endereços resistentes a quanta. O conselho consultivo quântico da Coinbase avisou que cerca de 7 milhões de Bitcoin poderão ficar eventualmente vulneráveis caso os proprietários não migrem a tempo.

Para esses utilizadores, a abordagem do Projeto Eleven oferece uma alternativa: provar a posse através do caminho de derivação, e não através de uma assinatura que uma máquina quântica também poderia produzir. O mecanismo fornece uma base criptográfica para distinguir o verdadeiro proprietário do atacante.

"As much as I'd love for the entire world to take a quantum migration plan seriously, the reality is that some digital asset wallets will miss the window," Pruden escreveu. "This gives them a fallback: prove ownership through derivation, not signature, even after that window closes."

Bitcoin Developers Advance BIP-360 and Quantum-Resistant Upgrades

Em Fevereiro, os programadores de Bitcoin avançaram o BIP-360 — uma Proposta de Melhoria do Bitcoin que estabelece as bases para atualizações resistentes a quanta — para revisão formal. Em Março, a BTQ Technologies lançou a primeira implementação funcional na sua Bitcoin Quantum testnet, permitindo aos programadores testar a proposta.

Em Junho, o presidente Donald Trump assinou ordens executivas para acelerar a transição do governo federal para a criptografia pós-quântica. O conselho consultivo quântico da Coinbase emitiu um aviso na mesma altura, instando os programadores de blockchain a começarem a planear migrações pós-quânticas imediatamente.

FAQ

What is Q-Day in the context of Bitcoin security?

Q-Day is the moment when a quantum computer can break the elliptic curve cryptography that secures Bitcoin transactions, making it possible for attackers to derive private keys from public keys.

How does Project Eleven's proof help Bitcoin users after Q-Day?

It uses a wallet's key derivation path to prove ownership of the parent key without revealing it. Because a quantum computer cannot reconstruct that parent key from a compromised private key, this method allows legitimate owners to prove control even after their wallet's private key has been exposed.

Is Project Eleven's recovery method ready for blockchain use?

No. The prototype is currently unaudited and requires blockchain protocol-level support before it can be used operationally. It is a proof of concept demonstrating technical feasibility, not a deployable solution.