量子计算威胁：密钥推导路径可绕过签名伪造

假设量子计算机哪天真能从你的公钥反推出私钥，麻烦的其实不是它能盗你的币，是它签出来的名，跟你亲手签的一模一样，链上根本分不清哪个是你。

安全公司Project Eleven今天放出一套办法绕开这个死结：不靠签名证明你是主人，靠"密钥推导路径"——你能证明自己知道生成这个钱包的那把母钥（种子），却不用把它露出来。量子机就算破了你的私钥，也倒推不出那把种子，所以只有真主人签得出这道题。适用对象就是那批将来没赶上迁移到抗量子地址的人，给他们留条后路。原型还没审计，也得等比特币协议支持了才能用。