比特币量子恢复工具无法挽救中本聪的比特币控股。

后量子密码学公司 Project Eleven 发布了一种零知识证明系统，旨在帮助 $ BTC 持有者可以找回根据 BIP-361（一项旨在保护易受量子攻击地址的比特币协议变更提案）将被冻结的比特币。该工具标志着比特币在应对量子攻击方面迈出了重要一步，但它存在一个重大缺陷：它无法挽救中本聪估计持有的 1.1 万枚比特币。

恢复工具的工作原理

Project Eleven 于 2026 年 7 月 15 日宣布，它开发了一种速度更快的零知识证明原型，旨在帮助验证对比特币钱包的控制权，而无需公开敏感密钥信息。 该方案利用了量子计算机可以破解椭圆曲线签名但无法破解现代钱包密钥派生中使用的单向哈希这一事实，从而只允许拥有种子材料的真正所有者证明其控制权。 Project Eleven 表示，他们资助了一种证明方法，该方法允许钱包自身的密钥派生路径在量子计算机能够伪造其签名后作为所有权证明，并且在笔记本电脑上运行只需 243 毫秒。

该工具旨在支持 BIP-361 中概述的恢复机制。 BIP-361 由 Jameson Lopp 和五位合著者于 4 月发布，该协议规定，三年后将阻止向易受攻击的地址存入新的资金，五年后将冻结剩余的资金，导致超过三分之一的比特币供应量被冻结。 Project Eleven 资助了该项目的实施，该项目使用了 Binius，这是一个开源的证明系统，旨在加速哈希密集型加密操作。 基准测试表明，该原型比之前的工作速度快得多，但它仍未经审计，不完整，并且在能够保护任何流通中的代币之前，需要对区块链规则进行有争议的更改。

为什么中本聪的比特币遥不可及

整个技巧依赖于用户地址之上存在一个密钥来证明用户知道该地址，而这种树状结构是在 2012 年 2 月 11 日分配的 BIP-32 中引入的。在此之前，钱包独立且随机地生成每个密钥。 中本聪在 2009 年和 2010 年挖矿，到 2011 年就消失了。这些币以支付公钥的形式存在，公钥直接写入链上，由没有助记词、没有派生路径、也没有父密钥的软件生成。在它们之上没有任何层级，因为当时还没有树状结构的概念。

与中本聪早期地址相关的约 1.1 万枚比特币（价值数百亿美元）将被明确排除在任何救援行动之外。 比特币面临的更广泛的量子威胁并不局限于中本聪的持有量。 根据 BIP-361，超过 34% 的比特币属于量子安全漏洞类别。 Coinbase 顾问委员会在 2026 年 6 月发布的一份报告估计，大约有 700 万枚比特币可能容易受到量子攻击。

该工具的发布为比特币的后量子时代辩论增添了实际分量，但关键问题仍然存在。 任何量子安全升级都需要去中心化的矿工、节点运营商和开发人员达成广泛共识，而这一过程历来需要数年时间。 目前，该恢复机制为持有现代HD钱包的用户提供了一种备用方案。而中本聪的代币，由于其存储格式早于基于种子值的恢复概念，因此永久不在恢复机制的覆盖范围内。

来源：
CoinDesk：比特币的量子问题有了恢复工具，但中本聪的1.1万枚比特币却无济于事。
解密：比特币Q日恢复提案旨在让用户在量子攻击后证明所有权
KuCoin：BIP-361详解：比特币应对量子计算的新计划