比特币完成首个量子安全主网交易：StarkWare_文章

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

比特币完成首个量子安全主网交易：StarkWare

2026-08-27 12:56:56

比特币主网首次确认量子安全交易

据StarkWare消息，8月26日，比特币主网确认了第一笔采用研究员Avihu Levy提出的“量子安全比特币”（QSB）方法的交易。

摘要

比特币主网在不修改共识规则或进行软分叉的情况下，确认了首笔QSB交易。QSB用基于哈希的保护机制取代了椭圆曲线安全假设，旨在抵御利用肖尔算法发起的攻击。每笔QSB支出在广播前，需在链下进行约75至150美元的云GPU计算。非标准QSB交易绕过常规内存池中继，需直接提交给参与挖矿的节点。QSB可保护传统输出，但无法保障Taproot、闪电通道或已暴露密钥的安全性。

这笔已确认的交易表明，QSB能够在比特币现有共识规则下运行，无需新增操作码、软分叉或对比特币节点进行修改。

比特币交易将安全机制转向哈希

标准比特币交易依赖椭圆曲线密码学签名。理论上，一台足够强大的、可运行肖尔算法的容错量子计算机，能够从暴露的公钥中计算出私钥。QSB改变了特定输出的安全假设：它采用基于哈希的承诺和“哈希到签名”谜题，而非依赖求解椭圆曲线离散对数的难度。

StarkWare研究员在比特币主网执行首笔量子安全交易

StarkWare研究员Avihu Levy的“量子安全比特币”（QSB）方案已在比特币主网上完成首笔已确认交易，展示了保护交易免受量子攻击的方法。

该方法利用比特币现有的ECDSA验证操作作为载体，但其安全性源自RIPEMD-160的原像抗性。已发布的实现估计，针对使用肖尔算法的攻击者，其第二原像抗性约为118比特。QSB并未使用StarkWare的STARK证明技术，但两种方法都高度依赖哈希函数。此前报道指出，zk-STARK避免使用椭圆曲线安全假设，但生成的证明比许多zk-SNARK系统更大。

QSB需要链下计算和矿工接入

创建一笔QSB支出需要搜索交易参数，使得生成的RIPEMD-160哈希能够被解释为有效的DER编码签名。找到合适的结果大约需要2^46次哈希尝试。Levy的存储库估计，使用云GPU进行搜索的成本在75至150美元之间。研究论文给出的范围更宽，为75至200美元（考虑实现不确定性），并大致描述为几百美元。这些费用仅涵盖链下计算，不包括比特币网络手续费。每笔交易都需要独立的搜索，但工作可分摊到多个GPU上。

此外，QSB交易超出了比特币的标准中继策略限制。普通节点通常不会通过公共内存池传播这些交易。MARA的Slipstream服务为第一笔主网交易提供了直达矿工的路径。

该交易并未使比特币整体具备量子安全

这笔已确认的交易证明比特币的共识规则接受QSB结构，但并不意味着比特币、所有现有地址或更广泛的钱包生态系统已具备抵抗量子攻击的能力。QSB仅适用于传统SegWit之前的脚本，无法直接保护Taproot输出或闪电网络通道。币种必须首先通过常规交易进入QSB输出，才能获得基于哈希的保护。这一迁移过程带来了重要限制：如果源交易在量子攻击者存在时暴露了公钥，攻击者可能在交易确认前瞄准这些币种。因之前支出而暴露公钥的地址，除非持有者提前转移，否则不在QSB保护范围内。

比特币专家Daniel Batten此前曾指出，声称QSB已使比特币量子安全是“夸大其词”，原因在于它未能解决休眠币和已暴露公钥的问题。

协议层面的比特币升级仍在研究中

Levy将QSB描述为“最后手段”，而非普通比特币交易的可扩展替代方案。该方法的计算成本、脚本庞大以及依赖矿工直接提交，使其不适用于日常支付量。

StarkWare首席执行官Eli Ben-Sasson表示：“今天成功交易给比特币带来的是一份保障——在可能发生软分叉之前，持有资产可以得到保护。”这种保护的前提是，持有者必须在量子计算机能够攻击现有签名之前，将币种转移到兼容的输出中。目前，尚未有公开演示的、能够破解比特币密钥的、具备密码学相关性的量子计算机。

开发者正在单独考虑BIP-360，该提案建议采用“支付到默克尔根”输出，以减少长期暴露于量子攻击的风险。与QSB不同，采用该提案需要对比特币协议进行更改。下一步计划包括对QSB代码进行独立审查、进一步的主网测试，以及开发更可扩展的后量子签名系统。这笔交易提供了一个可用的后备方案，但并未消除进行网络级迁移的必要性。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文