Membahas ancaman kuantum selama setengah tahun, idenya pada dasarnya semuanya: “bagaimana cara menghadangnya”—membekukan alamat lama yang terekspos, lalu segera mengganti tanda tangan tahan kuantum. @projecteleven Kali ini mereka mengajukan pertanyaan dengan cara yang menurutku lebih mendekati kenyataan: anggap saja kuantum sudah bisa memalsukan tanda tanganmu, bagaimana cara membuktikan koin itu tetap milikmu, lalu memindahkannya?

Mereka merilis prototipe bukti zero-knowledge. Prinsipnya: kamu tidak memunculkan private key, hanya membuktikan bahwa kamu mengetahui “key” di “lapisan sebelumnya” dari address yang kamu miliki dalam wallet derivation tree, dan bahwa key tersebut bisa menghasilkan address itu. Artinya, mereka memakai jalur derivasi HD wallet sebagai semacam identitas, sehingga kuantum tidak bisa memalsukan lapisan itu.
Satu kali pembuatan bukti butuh 243 milidetik, verifikasi 40 milidetik, berjalan di satu MacBook Air M5—4 inti CPU, bahkan tidak perlu GPU. Dibanding skema sebelumnya yang masih harus 14,6 detik dan bergantung pada GPU, kecepatannya kira-kira 16 kali lebih cepat. Seolah-olah “self-rescue pasca-kuantum” yang tadinya eksperimen dipindahkan ke laptop.
Tapi ada kendala besar, tepat di bagian yang paling bernilai: ini tidak bisa menyelamatkan sekitar 1,1 juta Bitcoin milik Satoshi Nakamoto. Karena address P2PK lama lahir sebelum HD wallet muncul, jadi sama sekali tidak ada “kunci derivasi lapisan sebelumnya” yang bisa dibuktikan, dan public key mereka pun sudah lama telanjang di blockchain. Metode ini bagi mereka = tidak ada solusi.
Dan pihak resmi juga mengatakan dengan gamblang: prototipe awal, belum diaudit, jadi sekarang belum bisa digunakan untuk memulihkan aset di jaringan “mainnet” mana pun.