据StarkWare数据，构建一笔抗量子比特币交易的预估成本在一周内从约320美元降至约67美元——降幅接近80%——此前开发者和AI模型竞相优化该构造背后的代码。

这一数字来自量子安全比特币优化挑战赛（Quantum-Safe Bitcoin Optimization Challenge）的排行榜。该公开竞赛由StarkWare与Yukon Research和Eigen Labs联合举办，旨在测试外部解题者能将这一数字压低到何种程度。

此次竞赛以上个月的一个里程碑为基础：首笔抗量子比特币交易在主网被 mined。该构造由StarkWare开发，旨在无需全网硬分叉的情况下保护比特币。那笔初始交易耗费约3,100个GPU小时，构建成本约320美元。为期一周的公开竞赛削减了其中大部分成本。这一数字降得越低，该方法就越接近从一次性的研究演示转变为个人持有者可以在自己设备上实际运行的方案。

成本节省源于速度的提升。这一流程中昂贵的部分是在任何数据上链之前、在用户自有硬件上运行的暴力搜索，因此成本体现为GPU账单而非比特币手续费。该构造在比特币原本期待签名的地方插入一个哈希值，由于大约每70万亿个哈希输出中只有一个符合要求的形状，找到一个有效输出意味着反复对输入进行哈希运算，直到出现符合条件的结果。因此，更快的代码直接转化为更少的GPU小时。以哈希为核心的设计也正是这一构造具备抗量子能力的原因：比特币通常使用的椭圆曲线签名正是量子计算机预计能够破解的部分，而哈希函数则被认为可以抵抗已知的量子攻击。

竞赛期间，解题者取得了显著进展。在标准RTX 4090上，一项核心基准从每秒1.46亿个经验证候选值跃升至超过8.2亿个，两条赛道共有62项改进被采纳。

值得注意的是，领先纪录由运行AI模型的开发者保持。StarkWare指出，Anthropic的Opus 5和Fable 5.1位居榜首，OpenAI的GPT-6 Astra、Grok 4.6和Kimi紧随其后——这一数据点引人注目地表明，AI辅助编程正以多快的速度进入对性能要求严苛的系统级开发领域。

StarkWare谨慎地为预期降温。67美元这一数字是在既定硬件假设下的估算值，而非市场价格，且每当有解题者打破纪录时该数字都会变化。公司还强调，这一成果本身并不能使比特币免受量子威胁：此类交易是非标准交易，必须直接发送给矿工，而且该构造只保护公钥尚未暴露的比特币。这一区别至关重要，因为比特币地址通常在首次从中花费资金之前会隐藏其公钥；一旦公钥在链上可见，它就会成为量子攻击者的目标输入。Stark坚持认为，软分叉仍是更好的长期解决方案。

这项工作发布之际，外界对比特币面临"Q-Day"威胁的关注日益加剧。Q-Day是指量子计算机可能破解保护钱包的椭圆曲线加密技术的假想时间点。包括Coinbase在内的公司已经在起草后量子托管方案。