8月26日,一笔在比特币主网确认的交易成为“量子安全比特币”的首次实际应用。该方法由StarkWare研究员Avihu Levy设计,无需对比特币共识规则进行任何更改。该技术使用基于哈希的密码学而非椭圆曲线来保护新的币转移,但无法保护已暴露在链上地址中的约690万枚比特币。产生这笔交易的成本为StarkWare带来了数百美元的计算费用,远超其实际转移的约35美元比特币。
比特币交易在区块964,199得到确认
8月26日,一笔在区块964,199确认的比特币交易转移了0.00044 BTC(约合35美元),并进入由一种新型锁保护的输出地址。StarkWare公司表示,这是“量子安全比特币”的首次实际演示——该技术由其研究员Avihu Levy设计,旨在保护比特币免受未来量子计算机的攻击,而无需比特币进行软分叉。
量子安全比特币今日在主网挖出。由@avihu28设计——第一笔量子安全比特币交易是与@MARAFoundation_以及我们自己的@giladi_tom85141合作完成的。每条链都面临同样的量子截止日期。
StarkWare首席执行官Eli Ben-Sasson提出的4%比特币增发方案,重新引发了关于2100万枚供应上限和数字稀缺性的讨论。与此同时,StarkWare的私有KYC框架使用零知识证明来验证用户资格,而无需暴露用户完整的身份文件。
为何重要
这次演示是真实的,但其适用范围有限。它只能保护未来转移到新的、受哈希保护的输出地址中的币。任何已在链上暴露公钥的地址(包括自2021年比特币Taproot升级以来花费过的币)都无法从中受益,因为量子攻击者仍可在防御性交易上链之前推导出私钥。其背后的机制称为“签名磨削”,是一种在不持有底层私钥的情况下生成有效比特币签名的方法。它用基于哈希的安全性取代了保护普通比特币签名的椭圆曲线数学(理论上足够强大的量子计算机运行Shor算法可破解后者),从而抵御此类攻击。该技术借鉴了BitVM创建者Robin Linus独立开发的名为Binohash的构造。由于该技术适用于比特币现有的脚本规则,因此无需协议升级或社区投票即可在主网上实现。StarkWare工程师Tomer Giladi将Levy的研究转化为可执行的交易,并通过MARA Slipstream直接提交给矿池。
宏观视角
这种有限的适用范围之所以重要,是因为已有大量比特币暴露在风险中。根据今年春季发表的关于比特币量子暴露风险的研究,约690万枚比特币(接近总供应量的三分之一)位于公钥已在链上可见的地址中。
0.00044 BTC vs. 690万枚暴露的BTC
这一数字包括约100万枚与中本聪早期钱包关联的比特币。一个名为BIP-360的自愿迁移标准,以及BitMEX Research提出的基于检测的防御方案,都旨在解决这一更广泛的问题,但截至报道时,两者均未达成开发者共识。与这些暴露的比特币相比,周三的交易只是一个概念验证。据StarkWare自己估算,签名磨削的成本高达数百美元,远超交易实际转移的约35美元。目前尚无外部密码学家或比特币开发者对此笔交易发布独立的技术评估报告。
从演示到防御的路径
Levy的代码已在GitHub上公开。StarkWare于6月单独为其Starknet网络推出了一个三阶段后量子路线图,该项目在量子安全领域有自身的商业利益。周三的交易能否超越一次性的演示,取决于磨削成本的下降,以及钱包或托管机构是否真正采用该方法大规模转移暴露的比特币。在此之前,比特币最大的量子暴露风险,与这笔交易被挖出之前别无二致。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种