StarkWare在主网成功执行抗量子比特币支付_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

StarkWare在主网成功执行抗量子比特币支付

2026-08-27 14:26:59

StarkWare研究员Avihu Levy表示，他已在比特币主网上成功完成了一次实验性的量子抗性交易，这是一次链上测试，旨在验证今年早些时候提出的一项方案。StarkWare将此次转账描述为同类交易中的首次，采用了Levy的“量子安全比特币”（QSB）方案。

据StarkWare称，该交易已于周三在比特币区块964,199中得到确认。内存池数据显示，这笔花费使用了一个由Levy的QSB授权保护的10,000聪输出，而该区块由MARA Pool通过其Slipstream服务接收交易后挖出。此次测试之所以引人注目，并非因为它改变了比特币的共识规则，而是因为它展示了一种可以在现有比特币基础设施内执行的量子抗性花费构造。

关键要点

StarkWare报告称，一笔链上QSB交易已在比特币区块964,199中得到确认，这标志着从理论迈向了主网演示。QSB旨在无需比特币协议升级的情况下实现量子抗性，其依赖于交易层面的密码学构造。创建QSB交易所需的计算成本仍然高昂，StarkWare估计最终测试成本在数百美元（约150至200美元）之间。根据比特币核心的广播政策，QSB交易被视为非标准交易，这意味着普通节点可能不会自动传播它们。比特币开发者已经在考虑协议层面的变更，包括BIP-360等提案，旨在减少特定花费路径的量子暴露风险。

从提案到确认的主网花费

Levy的QSB工作结合了两种密码学思想：基于哈希的一次性签名和将授权绑定到特定交易的计算搜索。StarkWare的研究框架表明，即使未来的量子计算机破坏了比特币目前使用的椭圆曲线密码学，这种构造也应能防止伪造。此次链上测试之所以重要，是因为它表明这种特定的量子抗性机制可以在比特币当前的共识规则下表达——至少是以一种能够产生有效、可确认花费的方式实现。StarkWare表示，该演示是在没有进行协议更改的情况下完成的，将项目从“纸面和代码”推进到了可运行的主网交易。

Levy的论文和相关代码仓库更详细地描述了QSB，包括一次性签名和交易绑定授权如何协同工作，以建立针对量子能力伪造的安全性目标。

成本与实用性：设计上计算密集型

量子抗性密码学通常涉及权衡：针对未来威胁的更强安全性往往伴随着更高的计算和运营成本。StarkWare的发言人Nathan Jeffay表示，完成测试交易的成本为“数百美元”，估计大约在150到200美元之间。StarkWare还表示，整个过程涉及数小时的计算。这与之前对QSB资源密集程度的预期相吻合。今年4月，Levy介绍了QSB，并估计当时生成一笔交易可能需要75至150美元的GPU计算成本。在当前的测试中，StarkWare的最终估算表明，该方法对于实验是可行的，但远未达到可以作为普通用户默认花费选项的规模化程度。

Levy的方法也被定位为一种“最后手段”，而非协议层面改进的完全替代方案。这一区别对于试图理解QSB解决什么问题的读者来说很重要：它不是立即大规模采用，而是在比特币更广泛的量子后抗性路线图仍在讨论之际，为安全担忧提供一个可信的桥梁。

为什么节点默认可能不会广播QSB交易

除了成本之外，QSB还面临一个实际的集成障碍：比特币核心的默认广播政策。Levy的仓库将QSB交易归类为非标准交易，StarkWare表示，这意味着普通节点在交易确认前不会自动传播它们。换句话说，QSB交易可能无法通过通常的网络“八卦”路径传播。对于此次确认的测试，交易是通过MARA的Slipstream服务提交的，以便尽管其非标准状态也能到达矿工手中。这提醒我们，即使密码学方案在共识层面是有效的，网络政策仍然会影响实际可用性。在广播行为改变之前，或者在花费路径标准化之前，量子抗性交易可能仍将主要是研究人员和专门操作者的领域。

协议升级仍在讨论中

QSB的交易层面策略也引发了一个更广泛的问题：随着比特币在协议层面走向量子就绪状态，会发生什么？在之前的报道中，研究人员估计，如果出现足够强大的量子计算机，它可能在其对应公钥可见后的9到12分钟内推导出比特币私钥——这为攻击者替换待处理交易创造了一个窗口。这意味着，一旦量子能力到来，某些花费构造可能比其他构造更容易受到攻击。Levy在介绍QSB时指出，它不需要全网范围的升级，但仍能提供一个安全网。StarkWare的Eli Ben-Sasson表示，他预计最终会进行软分叉，将QSB描述为在协议层面保障措施开发期间的过渡性保护。

比特币开发者们正在分别评估针对特定花费路径的提案。StarkWare提到的一个例子是BIP-360，这是一个提议的软分叉，将引入一种“支付到Merkle根”输出类型，同时移除Taproot中易受量子攻击的密钥路径花费。这类提案与QSB的不同之处在于，它旨在通过直接改变某些输出的构造和花费方式，而非依赖交易层面的变通办法，来减少暴露风险。

值得注意的是，此次测试中的QSB被证明是一种无需协议更改即可执行的量子抗性方法。社区下一步要关注的是，能否实现标准化的广播和更广泛的兼容性，以及这与协议层面软分叉的安全性和复杂性权衡相比如何。