涉足比特币的基金经理是否应该担心量子计算的威胁？简短的回答是肯定的——但现在还有时间做准备，而且解决方案已经在陆续出现。其中之一便是在主网上进行后量子比特币交易，而得益于 Starknet Foundation，首笔此类交易已于本周完成。

JUST IN: The first post-quantum resistant Bitcoin transaction was mined today. "It required no soft forks. It required no hard forks. It required no core protocol upgrades. And it's live today." pic.twitter.com/YyZbHhm8HI

— Bitcoin Magazine (@BitcoinMagazine) August 27, 2026

https://x.com/BitcoinMagazine/status/2092846329424925077?ref_src=twsrc%5Etfw

周四，Starknet Foundation 增长副总裁 Damian Chen 在香港举行的 Bitcoin Asia 大会上发表演讲，展示了借助该公司最新的解决方案，如何在无需全网分叉的情况下保护易受未来量子攻击的资金。

“这是一个具有里程碑意义的时刻，”Chen 表示，“这是今天在比特币主网上完成的首笔抗后量子比特币交易。它不需要软分叉，不需要硬分叉，也不需要核心协议升级，而且如今已经上线。”

这笔交易采用 StarkWare 研究员 Avihu Levy 开发的方法执行。比特币交易在确认前会在公共队列中短暂等待，在此期间会暴露某些密码学材料，一台足够强大的量子计算机可能利用这些材料伪造签名，并在交易确认之前窃取资金。这一潜在隐患并非新鲜事：数学家 Peter Shor 早在 1994 年就证明，大规模量子计算机可以破解比特币 ECDSA 等数字签名所依赖的椭圆曲线数学，这也是为什么任何暴露的公钥——无论是处于待确认交易中，还是存在于旧地址格式中——都被视为未来攻击的原材料。Levy 的方法并不接受第一个有效签名，而是生成数百万个签名候选，直到找到一个具有特定结构属性、在内存池中等待期间不会暴露上述易受攻击材料的签名为止。

这种“签名研磨”在计算上刻意保持高昂成本——生成一笔交易需要数小时——但正是这种成本使其能够抵御量子捷径。就目前而言，这种权衡使该技术更适合作为安全关键型转账工具，而非日常支付手段，这也与 Chen 所面向的机构受众相契合。

Chen 向机构推介被称为“QSB”的 Quantum Safe Bitcoin（量子安全比特币）交易，他表示，即使攻击者掌握了基金的私钥，也无法完成欺诈性转账。

他说：“QSB 引入了一种新的哈希授权，因此即便攻击者拥有足够强大的计算机，即便他们拿到了你暴露的公钥，即便他们从你的公钥推导出你的私钥，即便他们试图以此授权一笔支出、把你钱包里的币转走，这些都不足以让他们得逞。”

目前，普通比特币节点并不识别这种非标准交易格式，因此它无法进入公共内存池，只能直接提交给愿意接受它的矿工——而矿业公司 MARA 旗下的 Slipstream 服务正是打包这笔 QSB 交易的执行方。MARA 于 2025 年推出 Slipstream，正是为了让超大交易和非标准交易绕过公共内存池，直接提交至其矿池。

量子研究人员早已警告，支撑着全球最大、最强计算机网络的比特币软件，终有一天需要升级以应对量子计算。潜在的风险敞口不容小觑：Galaxy Research 在 2024 年估计，约有 400 万枚比特币存放于易受量子攻击的地址中，其中主要是旧格式地址以及公钥已在链上可见的重复使用地址，包括网络早期长期沉睡的币。加密行业之外的迁移工作也已在推进，美国国家标准与技术研究院（NIST）已于 2024 年 8 月敲定首批后量子密码标准。尽管一些加密风投机构呼吁尽快行动，但比特币核心开发者认为，当今许多量子计算机能力有限，迄今只展示过简单的运算。不过他们也指出，量子计算的发展可能不期而至——就像人工智能的进步一样——并已着手开发一些解决方案，包括引入抗量子地址的软分叉草案提案（如 BIP-360）；而 StarkWare 的卖点在于，其保护方案完全不需要此类共识层面的变更。

Chen 补充道：“对我来说，问题从来不是量子何时到来。我们都知道量子终有一天会到来，但对我来说，问题一直是：当量子真正到来时，你需要多久才能做好准备？”

本文基于 Mathew Di Salvo 的报道，最初由 Bitcoin Magazine 发布。