冻结比特币的量子脆弱硬币的提议始终带有星号。
BIP-361 由 Jameson Lopp 和五位合著者于 4 月发布，将在三年后阻止新的存款存入易受攻击的地址，并冻结五年后剩余的资金，使超过三分之一的比特币供应量滞留，其中包括匿名创建者中本聪 (Satoshi Nakamoto) 的约 110 万比特币。
该计划的后续步骤承诺使用零知识证明来恢复路径，这种技术可以让某人向另一个人证明他们知道一个事实而无需透露它。
量子研究机构“十一号计划”表示，它现在已经完全构建了这个系统，并且速度足够快，可以使用。
Q-Day 是一个理论点，在这个点上，量子计算机可以从公钥导出私钥，从而允许攻击者从任何公钥曾经暴露过的地址签署交易。
根据 BIP-361 的数据，超过 34% 的比特币属于这一类别。 Q-Day 之后，签名将无法证明任何事情，因为攻击者可以像所有者一样轻松地生成签名。链条无法区分它们。
比特币签名依赖于椭圆曲线密码学，在该系统中，私钥通过仅以一种方式运行的数学生成公钥。任何人都可以检查公钥，但没有人可以逆推到私钥。然而，Shor 算法（一种于 1994 年发布的量子方法，用于解决普通计算机无法破解的问题）可以输入公钥并返回生成它的私钥。
哈希是一种不同类型的问题。哈希将输入打乱为固定长度的指纹，并且不能向后运行，对其进行的最佳量子攻击（称为 Grover 算法）仅将指数减半而不是将其折叠，将 256 位哈希从 2^256 猜测降低到 2^128。
这仍然比一台每秒运行十亿次的机器在宇宙的一生中所能完成的猜测还要多。
现代钱包是建立在哈希基础上的。钱包在树中生成地址，从其父密钥派生每个密钥，并且“强化”派生步骤通过 HMAC-SHA512 提供父密钥的私钥以生成子密钥。
这是一个单向函数。在 Q-Day 之后破解地址的攻击者最终会准确地掌握所持有的密钥，并且无法爬到树上找到其来源的密钥。
Project Eleven 和 Binius 证明系统的首席开发人员 Jim Posen 围绕它构建了一个零知识证明。
用户证明他们知道钱包派生树中位于其地址上方的密钥材料，派生出有问题的地址，并将证明绑定到特定消息，因此相同的证明可以授权迁移交易。没有透露任何关键材料。
基准让它变得有趣。在 M5 MacBook Air 上，在四核上生成证明需要 243 毫秒，验证需要 40 毫秒，整个过程使用大约 2 GB 内存，根本没有 GPU。没有可信的设置。
Project 11 仅在 CPU 上的运行时间就为 910 毫秒，计算电路构造、证明生成和自检，速度提高了 16 倍。不包括一次性设置（真正的证明者会构建一次并重复使用），差距扩大到大约 60 倍。
这又回到了中本聪。整个技巧取决于用户地址上方有一个密钥可以证明其知晓，并且树结构随 BIP-32 一起到达，该 BIP-32 于 2012 年 2 月 11 日分配。
在此之前，正如比特币自己的文档所说，钱包独立且随机地生成每个密钥。
中本聪在 2009 年和 2010 年进行了开采，到 2011 年就消失了。这些代币位于付费公钥输出中，公钥直接写在链上，由没有助记词、没有派生路径、也没有父密钥的软件生成。在树的上方没有任何东西，因为树还不存在。
同样的差距也适用于 2012 年之前的所有其他钱包，这是最古老和最休眠的比特币的一个有意义的份额，确切的人口是 BIP-361 所写的。
因此，该公司承认该原型未经审计，支持三种比特币地址类型而不是 Taproot，将证明植根于硬币类型密钥而不是种子，并且截至目前在任何实时区块链上都无法恢复任何内容。
但论证的形式发生了变化。 Lopp 明确表示，他不喜欢 BIP-361，之所以编写它，是因为他不太喜欢替代方案，而对此最强烈的反对意见是，冻结代币破坏了比特币永久所有权的承诺。
该反对意见假设冻结是最终的。有效的恢复证明使冻结成为一把锁而不是烧毁，并将钥匙交给仍然持有种子短语的任何人。
6 月份，CEX 交易量五个月来首次增长，现货交易量上涨 15.3% 至 $1.11T，RWA 永续交易量飙升至创纪录的 $311B。