Поговорили пів року про квантову загрозу, і основна ідея була майже всюди про те, «як усе це зупинити» — заморозити старі адреси, що вже засвічені, і негайно перейти на антиквантові підписи. @projecteleven Цього разу вони змінили запитання, і я думаю, що так ближче до реальності: припустімо, що квантові технології вже можуть підробляти ваш підпис — як ви тоді можете довести, що монети все ще ваші, і як запобігти їх перекиданню?

Вони оприлюднили прототип zero-knowledge (з нульовим знанням). Принцип такий: ви не розкриваєте приватний ключ, натомість лише доводите, що ви знаєте ключ «на рівень вище» вашої адреси в дереві деривацій гаманця, і що цей ключ може вивести цю адресу. Фактично, ви використовуєте дериваційний шлях HD-гаманця як документ, що підтверджує особу — квантові не можуть підробити цей «рівень».
Один доказ генерується за 243 мс, перевірка — за 40 мс, і це працює на M5 MacBook Air: 4 CPU-ядра, без використання GPU. Це приблизно в 16 разів швидше за попереднє рішення, яке займало 14,6 секунди і ще й потребувало GPU. Тобто «квантове самоспасіння» перенесли з лабораторії прямо на ноутбук.
Але є одна серйозна вада, яка якраз припадає на найдорожче місце: воно не може врятувати ті ~1,1 млн монет, що належать Сатоші Накамото. Бо старі P2PK-адреси з’явилися ще до того, як HD-гаманці стали можливими, і там просто немає «ключа рівня вище», який можна було б довести; до того ж відкритий ключ давно вже оголений у ланцюжку. Для них ця методика = безвихідь.
І ще й офіційно сказали дуже прямо: ранній прототип, без аудиту, і наразі не можна відновити активи на жодному справжньому ланцюжку.