StarkWare是以太坊二层网络Starknet背后的区块链基础设施公司。该公司表示，首笔抗量子比特币交易已在比特币主网上被打包，测试了一种在不改变网络共识规则的情况下保护资金免受未来量子攻击的方法。

Starkware在周三的一篇博客文章中表示，这笔交易采用了Quantum-Safe Bitcoin（QSB）方法，该方法由Starkware研究员Avihu Levy开发。Levy于今年4月发表了相关研究，随后Starkware工程师Tomer Giladi帮助将这一提案变成了实际的主网交易。

“今天，一笔抗量子交易在比特币主网上被打包，它能够抵御拥有可用量子计算机的攻击者，”Starkware写道。“比特币持有者现在有办法将币转移到量子计算机无法打开的存储中。”

比特币使用椭圆曲线密码学来保护交易安全，而一台足够强大的量子计算机运行Shor算法，理论上可以破解这种密码学，从而推导出私钥并窃取资金。目前已知的量子计算机尚无法破解现有的密码系统，但这一风险在加密领域之外也受到高度重视：2024年，美国国家标准与技术研究院（NIST）敲定了首批后量子密码标准，包括CISA在内的政府机构也敦促各组织开始从易受量子攻击的密码技术迁移。

保护比特币最终可能需要硬分叉（引入与旧软件不兼容的规则，可能导致网络分裂）或软分叉（可引入新规则同时保持与旧节点兼容）。Starkware表示，软分叉仍是首选的长期解决方案，而QSB提供了一种无需等待网络升级即可保护个人资产的途径。

“我仍然希望比特币选择进行软分叉，而且我预计我们最终会迎来一次软分叉，”Starkware CEO Eli Ben-Sasson说。“今天这笔成功的交易为比特币带来的是一种保障：在软分叉到来之前，资产就可以得到保护。”

随着研究人员评估哪些比特币资产最可能暴露于未来的量子攻击之下，这一问题正受到越来越多的关注。今年6月，Coinbase的量子咨询委员会估计，由于公钥暴露和地址重复使用，约有700万枚比特币可能面临风险。这一数字包括被认为存放在早期地址中的比特币，其中包括与比特币化名创始人中本聪（Satoshi Nakamoto）相关的地址，其公钥早已在链上公开可见。

据Starkware介绍，Quantum-Safe Bitcoin增加了一道基于哈希函数（而非椭圆曲线）的第二重抗量子锁。基于哈希的密码学被认为对已知的量子算法具有更强的抵抗力，这也是哈希函数和后量子签名方案成为大多数抗量子设计方案基础的原因。QSB使用“签名研磨（signature grinding）”技术，通过在链下执行计算工作，找到一个比特币会接受为有效格式签名的交易哈希。

Starkware承认，QSB并不能使比特币实现抗量子安全，而是利用基于哈希的安全机制保护特定交易。它无法保护公钥已经暴露的地址，且目前要求交易直接发送给矿工。

“这一了不起的成就不应被解读为‘比特币已为量子威胁做好准备’的信号。事实远非如此，”Ben-Sasson在X上写道。“我希望这项杰出工作所获得的关注，也能让人们清楚听到我们的信息：休斯顿，我们遇到问题了，解决之道应当是认真对待比特币的软分叉，”他说。“这样才能避免灾难，而我们仍有时间。”