StarkWare 表示，其已经在比特币主网链上完成并确认了首笔抗量子比特币交易，这一里程碑被该公司视为证明：无需重写比特币规则，比特币也能抵御未来的量子攻击。该笔交易于 8 月 26 日星期三被打包进区块 964,199，通过 StarkWare 称为 Quantum Safe Bitcoin（量子安全比特币，QSB）的方法，转移了一个 10,000 聪的输出。没有软分叉、没有硬分叉、没有协议更改——只是一个构建在现有比特币之上的巧妙变通方案。
Summary
要点速览
- StarkWare 在主网区块 964,199 中确认了首笔抗量子比特币交易，转移了一个 10,000 聪的输出。
- Quantum Safe Bitcoin（QSB，量子安全比特币）方法使用签名打磨和 RIPEMD-160 哈希来替代椭圆曲线密码学，对 Shor 算法提供大约 118 位的抗性。
- QSB 只能一次保护一笔交易，只适用于旧的、SegWit 之前的地址，不支持 Taproot 或闪电网络。
- 目前没有任何量子计算机能够攻破比特币的密码学；StarkWare 将 QSB 称为权宜之计，同时推动 BIP-360 作为真正的长期解决方案。
- QSB 尚未在主流钱包或交易所中提供，且费用显著高于标准比特币交易手续费。
主网上具有里程碑意义的抗量子比特币交易
核心事实很简单：现在已经存在一笔真实运行并被挖出的交易，它是专门为抵御量子攻击而构建的，而且这一切是在没有任何比特币共识规则更改的情况下完成的。这一点比听起来更重要。围绕量子威胁的许多讨论都假定，比特币网络最终需要一次有争议的分叉来保护自己。StarkWare 的演示至少在单笔交易层面上，对这一假设提出了反驳。
不过，要把这笔交易写入链中并不简单。由于 QSB 产生的是非标准交易格式，普通比特币节点不会主动转发它。StarkWare 不得不将交易直接交给MARA Pool，该矿池通过其 Slipstream 服务在收到交易后挖出了该区块——这是矿工用来接受不符合网络标准模板交易的一条路径。如果没有这条通往愿意配合的矿工的直接通道，这笔交易很可能会无限期地处于未确认状态。
量子安全比特币背后的技术创新
QSB 的工作原理是重新思考比特币签名是如何生成的，而不是改变签名本身是什么。StarkWare 研究员 Avihu Levy 将该方法构建在一种称为签名打磨（signature grinding）的技术之上：钱包不会接受其生成的第一个有效签名，而是要运行数百万个候选签名，直到找到一个在交易等待进入内存池期间，能够避免暴露量子计算机理论上可以利用的那类公钥数据的签名。
真正的漏洞就在这段等待时间里。一旦交易被广播但尚未确认，它会短暂暴露与发送方公钥相关的数学信息。一台足够强大的量子计算机运行Shor 算法，理论上可以利用这一暴露窗口伪造签名，在确认前劫持资金。QSB 的设计目标是通过依赖 RIPEMD-160 哈希 的强度，而不是支撑普通比特币交易的椭圆曲线密码学，来弥补这一缺口。StarkWare 自身的代码库估计，该方法可为量子攻击者提供大约118 位抗性——这是一个有意义的缓冲，不过这一过程计算开销巨大，生成一笔交易可能需要数小时的处理时间。
QSB 的局限性与安全考量
QSB 并不是一个覆盖全网的修复方案，StarkWare 对此一直坦诚。该方法是一次只保护一笔交易，而不是保护整个比特币系统，并且它只适用于旧的、SegWit 之前风格的地址。这意味着它对如今占据比特币活动很大份额的 Taproot 输出或 闪电网络通道没有任何帮助。
在资金最初如何进入 QSB 保护的输出这一点上，还存在一个结构性问题。币在进入 QSB 保护状态之前，仍然必须先通过一笔普通交易，而这一步普通交易会短暂暴露出 QSB 试图隐藏的同类公钥信息。换句话说，保护只是在一个小的暴露窗口已经过去之后才开始生效——StarkWare 对这一限制是坦承承认，而不是刻意淡化。
当前的量子威胁与未来的密码学升级
目前并不存在能够攻破比特币密码学的量子计算机，StarkWare 也一直谨慎避免暗示相反的结论。StarkWare 首席执行官 Eli Ben-Sasson 将这次演示描述为一种“防御是可能的”的安抚，而不是“攻击迫在眉睫”的证据。他在 The Block 报道的评论中用更形象的比喻，将加密行业比作泰坦尼克号上的乘客，并称 Levy 的方法证明了“救生艇”的存在。“这不是放松的理由，”Ben-Sasson 说，“而是建造更多救生艇、而且要现在就开始建造的理由。”
Levy 本人也将 QSB 称为最后手段，而非持久解决方案；Ben-Sasson 则将 BIP-360 视为真正的前进道路——这是一项拟议中的协议层升级，将为整个网络重构比特币的密码学，而不是一次只保护一笔交易。预计在该方法获得更广泛使用之前，还会有对 QSB 代码的独立审查以及更多主网测试。为什么这一区别重要？因为逐笔交易的变通方案只能争取时间，却无法像协议升级那样最终扩展到数百万个地址。
当下的用户可用性与实际影响
对普通比特币持有者而言，目前还没有任何变化。QSB 不能通过 Coinbase、硬件钱包或任何其他主流服务来使用，而且由于签名打磨需要大量计算，其成本远高于标准比特币交易手续费。StarkWare 自己的表述也承认这一点：QSB 是面向托管机构和开发者的概念验证，而不是面向消费者的成熟工具。
这笔交易真正展示的是：在不引发网络分裂的前提下，比特币现有规则可以容纳至少一种形式的量子防御。这为开发者争取了时间，可以继续打磨一套永久性修复方案——无论最终是 BIP-360 还是其他路径——同时，在目前仍然停留在理论层面的量子威胁，继续笼罩着整个行业的长期规划。
常见问题
StarkWare 的抗量子比特币交易有何重要意义？
它展示了主网上首笔抗量子比特币交易，证明在无需修改协议的情况下，比特币现有规则就能支持量子防御。
Quantum Safe Bitcoin（QSB）如何提升比特币对量子攻击的安全性？
QSB 使用签名打磨和 RIPEMD-160 哈希来最小化公钥暴露，对使用 Shor 算法的量子攻击提供约 118 位的抗性。
QSB 对当今用户有哪些局限？
QSB 一次只保护一笔交易，只适用于 SegWit 之前的地址，不被 Taproot 或闪电网络支持，成本更高，且尚未在主流钱包或交易所中提供。
比特币目前是否正面临来自量子计算机的风险？
目前不存在能够攻破比特币密码学的量子计算机，但 QSB 以及诸如 BIP-360 之类的未来协议升级，正在为潜在的未来威胁提前做好准备。
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”StarkWare 的抗量子比特币交易有何重要意义？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”它展示了主网上首笔抗量子比特币交易，证明在无需修改协议的情况下，比特币现有规则就能支持量子防御。”}},{“@type”:”Question”,”name”:”Quantum Safe Bitcoin（QSB）如何提升比特币对量子攻击的安全性？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”QSB 使用签名打磨和 RIPEMD-160 哈希来最小化公钥暴露 ，对使用 Shor 算法的量子攻击提供约 118 位的抗性。”}},{“@type”:”Question”,”name”:”QSB 对当今用户有哪些局限？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”QSB 一次只保护一笔交易，只适用于 SegWit 之前的地址，不被 Taproot 或闪电网络支持，成本更高，且尚未在主流钱包或交易所中提供。”}},{“@type”:”Question”,”name”:”比特币目前是否正面临来自量子计算机的风险？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”目前不存在能够攻破比特币密码学的量子计算机，但 QSB 以及诸如 BIP-360 之类的未来协议升级，正在为潜在的未来威胁提前做好准备。”}}]}
本文在人工智能协助下完成，由编辑团队审核。
