StarkWare于周三宣布,已在主网上成功执行了首个经确认的量子安全比特币交易。该交易确保转入基于哈希结构的比特币免受利用Shor算法发起的攻击。这一突破不仅对比特币意义重大,也对其他依赖椭圆曲线签名并最终面临相同问题的大型区块链具有重要意义。
为何整个市场都在关注此事?
潜在风险并不罕见。如果某人的比特币公钥出现在公开记录中,一台足够强大的量子计算机利用Shor算法就有可能找出其私钥,并发动黑客攻击。
根据Glassnode Research的数据,总计604万枚比特币(占该加密货币总供应量的30.2%)处于静态量子暴露状态。其中,192万枚因输出类型而存在结构性暴露,412万枚因地址复用和托管行为等操作而存在操作性暴露。
这种区分是必要的。Glassnode衡量的是静态暴露:即那些在所有者转移之前公钥就已公开的硬币。然而,在交易过程中,当隐藏的公钥被揭露时,会出现新的支出风险。
目前,还没有能够执行此类攻击的量子计算机。然而,谷歌专家在2026年计算得出,破解比特币的secp256k1曲线需要1200个逻辑量子比特和9000万个Toffoli门,或者1450个逻辑量子比特和7000万个门。根据超导架构的模拟,不到50万个物理量子比特就足够了。
签名研磨如何关闭内存池窗口?
这正是StarkWare的演示发挥作用之处。在常规比特币支付中,私钥可能在传输过程中暴露。因此,量子黑客可以在交易确认之前计算出该交易的私钥,并抢先完成交易。
StarkWare应用总经理Avihu Levy发明了量子安全比特币(QSB),以在不改变比特币共识协议的前提下解决这一缺陷。QSB概念基于Binohash,其原理是将协议中易受量子攻击的部分转化为一个依赖RIPEMD-160原像抗性的哈希到签名谜题,而不依赖于被Shor算法攻破的椭圆曲线假设。
在发送交易之前,发送方在平台外进行资源密集型计算。通过使用Levy建议的设置,QSB理论上能够针对Shor威胁模型提供约118位的第二原像抗性。量子黑客仍然能从Grover算法提供的二次增强中获益,尽管他们无法获得Shor算法针对椭圆曲线密码学固有的指数级优势。
Levy的发现于2026年4月公布,StarkWare工程师Tomer Giladi在部署首个使用该方法的Mainnet交易中发挥了关键作用。
问题在于:矿工直接路径和数小时的计算
存在实际限制。在Levy的研究中,生成一笔交易所需的链外GPU计算成本约为75至200美元,而研究摘要表示涉及金额为数百美元。根据可用GPU数量,计算可能需要数小时才能完成。
QSB交易可能被比特币的转发策略归类为非标准交易,这意味着它们无法遵循正常的内存池路径。因此,StarkWare将其交易直接发送给矿工,MARA通过Slipstream服务将其插入。
重要的是,QSB无法解决Glassnode指出的已暴露的604万枚比特币。如果攻击者能够长时间看到公钥,以便将来找到私钥,那么攻击可以在无需等待相关交易到达的情况下发生。QSB是一种安全存储受保护硬币的方式,而非用于保护所有当前比特币。
为什么StarkWare仍希望进行软分叉?
Levy和StarkWare首席执行官Eli Ben-Sasson均表示,持久的解决方案仍是协议级升级。BIP 360提出了Pay-to-Merkle-Root(P2MR)作为一种新的输出类型,旨在支持从易受量子攻击的签名路径迁移。BIP 361则提议分阶段淘汰传统的ECDSA和Schnorr签名;该提案指出,截至2026年3月1日,超过34%的比特币已在链上暴露了公钥。
目前,Ben-Sasson将此次演示视为喘息空间,而非永久解决方案。"Avihu的突破之所以重要,是因为它提供了我们和资产本身所需的心理安慰。" 他此前曾将加密行业应对威胁的方式比作泰坦尼克号上的乘客。在周三的测试后,他表示演示表明:"有救生艇。"
消息传出时,比特币交易价格接近78,620美元。
BTC

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注