AI 編程競賽將比特幣「量子備份」成本預估下調 79%
重點速覽
- •由 StarkWare、Yukon Research 與 Eigen Labs 主辦的 AI 輔助優化競賽，將準備量子安全比特幣交易的預估運算成本下調約 79%，在 StarkWare 硬體假設下從約 320 美元降至約 67 美元。
- •量子安全比特幣使用基於雜湊的密碼學，在比特幣現行共識規則下轉移合格比特幣，作為應對未來量子電腦理論上可從暴露公鑰推導私鑰的應變方案。
- •首筆 QSB 交易於 8 月 26 日經約 3,100 個 GPU 小時準備後被納入比特幣區塊，證明可在現行共識規則下被接受，但並未提供全網安全審計或保護現有錢包。
- •兩個經優化的鏈外階段的基準速率大幅提升：pinning 搜尋從每秒約 1.46 億提升至逾 8.2 億個已驗證候選值，子集選擇從每秒約 6,200 萬提升至逾 6.2 億個候選子集。
- •QSB 的實際廣泛使用仍需錢包整合、礦工參與以及就比特幣最終抗量子標準達成共識，而 StarkWare 認為未來的軟分叉是更強健的長期路徑。
一場由 AI 編程工具支援的優化競賽，將在比特幣上準備一筆「量子備份」交易的預估運算成本下調約 79%，資料來自 StarkWare 公布的結果。同一流程在 8 月的成本約為 320 美元，在該公司硬體假設下目前預估約為 67 美元——此數字仍屬於不斷變動的基準，而非固定的零售價格。
StarkWare 所稱的比特幣「量子備份」是什麼
「量子備份」是量子安全比特幣（Quantum-Safe Bitcoin，QSB）的簡稱，這是由 StarkWare 開發的一種實驗性交易方法。它使用基於雜湊的密碼學，在比特幣現有規則下轉移符合條件的比特幣，無需等待網路採用另一套簽名系統。
該方法針對比特幣橢圓曲線簽名的未來風險。一台足夠強大的容錯量子電腦理論上可從公開的可見公鑰推導出私鑰，使攻擊者得以動用相關資金。目前尚未有任何公開已知的量子電腦能對比特幣執行這種攻擊，而 QSB 正是作為應變方案開發，而非針對已發生的入侵事件的回應。基於雜湊的建構方式之所以適合這種應變情境，是因為該理論攻擊取決於公鑰與私鑰之間的橢圓曲線關係，而非破解雜湊函數。
StarkWare 於 8 月 26 日展示了這種方法，當時首筆 QSB 交易被納入一個比特幣區塊。準備工作需要約 3,100 個 GPU 小時，估計運算費用為 320 美元。對於一個定位為應變方案的方法而言，這項準備成本是其實用性少數可直接衡量的參數之一。納入主網證明了該交易可依比特幣現行共識規則被接受，但並未提供全網安全審計，也未為現有錢包增加量子保護。Coindoo前曾將首筆被挖出的 QSB 交易與另一項抗量子簽名提案進行比較。最新的工作重點在於降低已示範方法背後的運算量。
AI 輔助的開發者讓兩項搜尋變得更快
StarkWare、Yukon Research 與 Eigen Labs 於 9 月 16 日發起一場優化競賽。參與者使用 AI 編程系統產生並測試潛在改進，人類開發者則提交實作以進行基準測試。
這項挑戰針對兩個運算階段：
- Pinning 搜尋：尋找符合 QSB 所需條件的交易承諾。公布的基準從每秒約 1.46 億個已驗證候選值提升至在 RTX 4090 GPU 上的每秒逾 8.2 億個。
- 子集選擇：搜尋該建構方式所需的交易元件組合。實測速率從每秒約 6,200 萬個提升至每秒逾 6.2 億個候選子集。
由於兩個階段均在鏈外執行，這些提升降低了準備交易所需的時間與 GPU 容量，且無需更動比特幣的共識規則。在其公布的競賽結果中，StarkWare 估計，在其硬體假設下，同一流程現在的成本約為 67 美元，降幅約 79%。在排行榜額外改進之後，即時的 Yukon 儀表板其後顯示的預估為 66 美元。因此，這個結果更適合被理解為一個變動中的基準，而非固定的零售價格。
使用 QSB 仍需四個專門步驟
- 識別相容的未花費輸出。 QSB 適用於公鑰仍未曝光的合格輸出。部分比特幣地址在資金被花費時會暴露其公鑰，因此該方法無法平等地套用於每一枚幣或每一筆交易歷史。
- 執行鏈外運算。 專門的軟體與 GPU 執行 pinning 與子集選擇搜尋——這正是競賽期間變快的部分。
- 建構 QSB 交易。 產生的交易遵循比特幣的共識規則，但不屬於網路的標準轉發政策，因此一般節點預期不會以平常方式轉發它。
- 直接將其發送給礦工。 參與的礦工必須收到該交易並選擇將其納入區塊。
67 美元的預估僅適用於模型化的 GPU 工作量。它並不涵蓋軟體準備、工程支援、比特幣網路費用或與礦工的安排等全部成本。QSB 目前也無法作為一般錢包功能使用：持有人目前無法在傳統比特幣應用程式中選擇「量子安全」選項、支付 67 美元並完成整個流程。
這場競賽實際證明了什麼
CoinDesk 的一篇審閱根據其調查期間可見的基準改進計算出約 83 美元。StarkWare 表示，其後的排行榜紀錄支持 Yukon 顯示的較低數字。不同的預估取決於所採用的基準結果與硬體假設；兩者均顯示相較原始工作量有大幅下降，但兩者皆未確立一完整商業服務的收費標準。
StarkWare 仍然認為未來的軟分叉是更強健的長期路徑。標準化的抗量子支出規則可為錢包、交易所與託管機構提供共同的遷移路徑，而無需各自準備 QSB 交易。
剩餘的瓶頸是協調
這場競賽在七天內降低了一項可衡量的技術成本，因此，原始運算能力的限制已較首筆 QSB 交易於 8 月登上比特幣時為低。但營運層面的可用性並未以相同速度推進。一項實用的服務需要識別相容的輸出、正確準備交易，並維持通往願意接受非標準交易的礦工的可靠管道。
這改變了此實驗主要不確定性所在之處。進一步的軟體改進可能繼續降低 GPU 需求，而 Yukon 即時預估的更新是此進展最即時的訊號；然而，廣泛的保護仍取決於錢包整合、礦工參與，以及就比特幣最終的抗量子標準達成共識。
本文僅供資訊參考。量子運算能力、密碼學研究與基準預估可能隨著新證據出現而改變。
