Project Eleven、243ミリ秒で動作する量子時代のウォレット所有権証明に資金提供

Project Elevenは、量子コンピューターがビットコインウォレットの署名を偽造できる将来の事態を想定し、署名単独ではなくシードフレーズ由来のウォレット構造を用いて一部保有者が所有権を証明できるゼロ知識証明システムを構築し、資金提供したと明らかにした。Binius証明システム上に構築されたこのプロトタイプでは、ウォレットの導出ツリーにおいて対象アドレスより上位の鍵素材を知っていることを、それ自体を開示せずに証明できる。Project Elevenによると、最新版は16倍高速化され、M5 MacBook Air上で証明生成に243ミリ秒、検証に40ミリ秒を要し、使用メモリーは約2GB、GPUは不要だった。この構想は、3年後に量子脆弱なアドレスへの新規入金を禁止し、5年後に残存コインを凍結することでビットコインの旧式署名システムを段階的に廃止するBIP-361案と結び付いている。この提案には、サトシ・ナカモトに関連するとされる初期保有分を含む、一度も動いていないコインが恒久的にロックされ得るとして批判が出ている。Project Elevenは、量子攻撃者が露出した公開鍵から秘密鍵を導出できても、ウォレットの導出ツリー上位で用いられる一方向ハッシュは逆算できない可能性があるとして、この証明が2012年に初採用されたBIP-32階層型ウォレットについてはその異論に対応すると主張する。この手法は、鍵が独立して生成された旧式ウォレットには使えず、初期の露出コインは量子攻撃の最も容易な標的である一方、回復が最も難しいままである。