StarkWare表示，比特币在与量子计算的竞赛中取得了一个重要里程碑。公司确认，一笔量子安全交易已于8月26日在比特币主网上被挖出，标志着其Quantum Safe Bitcoin（QSB）构想首次完成实地演示。

这笔交易表明，比特币可以在不更改共识规则的情况下支持一种抗量子攻击的支出方式。不过，这一进展并不意味着比特币网络已完全具备量子安全性。

量子风险遇上真实的比特币交易

比特币目前依赖椭圆曲线密码学为交易签名。若量子计算机强大到足以运行Shor算法，未来可能从已暴露的公钥中推导出私钥，从而使部分比特币持仓面临风险。

StarkWare研究员Avihu Levy开发了Quantum Safe Bitcoin，以利用比特币现有的脚本能力来应对这一漏洞。该方法增加了一层基于哈希的安全机制，不依赖椭圆曲线假设。

QSB使用一种称为签名研磨（signature grinding）的技术。发送方不生成传统的私钥签名，而是通过大量计算寻找满足要求条件的交易哈希。其安全性取决于哈希原像抗性，而不是椭圆曲线私钥的保密性。

成本高昂的救生艇，而非永久修复

这一突破伴随着显著限制。生成一笔QSB交易需要昂贵的链下计算，原始研究在其假设下估算成本为数百美元。

该交易还使用非标准格式。普通比特币节点不会通过正常的mempool流程转发它，因此StarkWare借助MARA的Slipstream服务将交易直接送交矿工。MARA是最大的公开上市比特币矿企之一，于2024年3月推出Slipstream，作为大型或非标准交易的直接提交通道，用于标准转发网络不会承载的交易。

StarkWare仍然更倾向于通过比特币协议升级作为长期解决方案。公司也参与了BIP 360，这是一项旨在通过软分叉启用抗量子比特币脚本功能的提案。这样的分叉需要节点运营者和矿工的广泛支持，而在比特币历史上，这类共识过程往往是在长时间公开讨论中逐步形成，而非迅速决定。

因此，这次主网演示代表的是一种实用的应急选项，而不是完整的网络升级。即便如此，它仍将抗量子比特币保护从研究推进到现实执行，并在量子计算机具备威胁现有密码学保护能力之前，为持有者提供了另一条潜在路径。未来仍有两个明确问题：随着技术不断改进，研磨成本还能下降多少，以及BIP 360将如何通过比特币的开放审议流程。