StarkWare 研究员 Avihu Levy 完成了该公司所称的首笔主网量子安全比特币交易，证明了某些 BTC 转账无需对比特币共识规则做任何更改，即可免受未来量子攻击者的威胁。

这笔主网交易采用了 Levy 的量子安全比特币（QSB）构造，将币转入由基于哈希的安全机制保护的输出，而非完全依赖椭圆曲线密码学。StarkWare 工程师 Tomer Giladi 协助将今年 4 月的研究转化为实际可用的交易。

该方法并不会让比特币本身具备抗量子能力。它为公钥尚未暴露的持有者提供了一种方式，使其能够在足够强大的量子计算机利用现有签名系统之前，将 BTC 转入受保护的输出。这使得这项工作对比特币用户和基础设施运营者具有现实意义——他们可以在不等待全网变更的情况下，权衡更长远的升级路径。

签名研磨增加第二道锁

比特币签名依赖于椭圆曲线密码学，而后者最终可能被运行在足够强大量子计算机上的 Shor 算法攻破。

大多数比特币地址最初将公钥隐藏在哈希之后。花费时会暴露该公钥，从而在交易广播与确认之间打开一个时间窗口，未来的量子攻击者理论上可在此期间推导出私钥，并与合法交易展开竞速。

Levy 的 QSB 方法通过签名研磨避免了这种暴露。算力在链下用于搜索候选交易，直到交易哈希本身具备作为有效签名所需的结构。由此获得的安全性取决于逆转密码学哈希的难度，而非恢复椭圆曲线私钥的难度。StarkWare 目前估计，一笔 QSB 交易所需的计算成本约为数百美元。

该构造也存在一个重要局限：QSB 无法保护在保护流程开始之前公钥已经暴露的币。今年 5 月，约有 604 万枚 BTC 的公钥已经可见，使大约 30% 的已发行供应量处于较长期的量子风险范围内。

MARA 挖出这笔非标准交易

QSB 交易不符合比特币的标准转发策略，这意味着普通节点不会通过常规内存池传播它们。这笔交易转而通过 MARA Slipstream 直接送达矿工，该服务接受仍符合共识规则的非标准比特币交易。随后 MARA 将其打包进一个主网区块。

此次演示之前，BIP 360 已于今年早些时候被纳入比特币官方 BIP 仓库。该提案引入了 Pay-to-Merkle-Root（支付到默克尔根）输出，旨在消除 Taproot 中易受量子攻击的密钥路径花费方式，但提案以 BIP 形式发布并不意味着该变更已在比特币上激活。

Levy 继续主张将协议级升级作为比特币应对量子计算的长远方案，而 QSB 则提供了一种在网络现有共识规则下运作的交易级机制，可在任何正式软分叉之前使用。

比特币各层面的安全工作加速推进

此次主网测试正值比特币安全研究异常活跃的时期。Core Lightning 运营者本周被告知将受影响的节点下线，与此同时开发人员正为另一组未公开的漏洞准备签名的二进制文件。硬件钱包开发者也一直在应对安全故障和紧急补丁，而人工智能辅助审查最近在数百个比特币项目中识别出数千个潜在问题。

量子问题同样具有现实意义，因为 BTC 正日益深入地融入传统金融产品。Coinbase 和 Better 本周扩大了比特币抵押贷款业务，允许符合条件的美国购房者以 BTC 作为购房首付的质押品而无需出售持仓，这使比特币安全假设的重要性延伸到了自托管之外的更多场景。

StarkWare 的这笔 QSB 交易于 2026 年 8 月 26 日被挖出，比特币的共识规则未发生改变，MARA Slipstream 为这笔非标准交易提供了所需的直接挖矿通道。