處理比特幣的基金經理是否應該擔心量子運算帶來的威脅？簡短的答案是：是，但仍有時間準備，而且解決方案已經在被找到。其中之一，就是主網上的後量子比特幣交易，而本週首筆交易已在 Starknet Foundation 的協助下完成。

JUST IN: The first post-quantum resistant Bitcoin transaction was mined today. "It required no soft forks. It required no hard forks. It required no core protocol upgrades. And it's live today." pic.twitter.com/YyZbHhm8HI

— Bitcoin Magazine (@BitcoinMagazine) August 27, 2026

https://x.com/BitcoinMagazine/status/2092846329424925077?ref_src=twsrc%5Etfw

週四在香港舉行的 Bitcoin Asia 上，Starknet Foundation 成長副總裁 Damian Chen 示範了如何在不需要整個網路分叉的情況下，保護未來可能受量子攻擊影響的資金，這得益於該公司的最新解決方案。

Chen 表示：「這是一個里程碑式的時刻。這是今天在 bitcoin mainnet 上的第一筆後量子抗性比特幣交易。它不需要軟分叉；不需要硬分叉；不需要核心協議升級，而且它今天已經上線。」

這筆交易使用了由 StarkWare 研究員 Avihu Levy 創建的方法。比特幣交易在確認前會短暫停留在公開佇列中，而在這段時間內，它們會暴露密碼學材料；足夠強大的量子電腦可利用這些材料偽造簽章，並在交易確認前竊取資金。這一根本性的疑慮並不新：數學家 Peter Shor 早在 1994 年就證明，大規模量子電腦可破解數位簽章背後的橢圓曲線數學，也就是 Bitcoin 的 ECDSA，因此任何暴露的公鑰——無論來自待處理交易或較舊的地址格式——都會被視為未來攻擊的原始材料。Levy 的方法不是接受第一個有效簽章，而是生成數百萬個簽章候選，直到找到一個具有特定結構特性、在 mempool 等待期間不會暴露上述脆弱材料的簽章。

這種「signature grinding」刻意設計為運算成本高昂——單筆交易需要數小時才能產生——但正是這種成本使其能抵抗量子捷徑。就目前而言，這種取捨使該技術更適合安全關鍵型轉帳，而非日常支付，也符合 Chen 當時面向的機構受眾。

Chen 向機構介紹 Quantum Safe Bitcoin 交易——簡稱「QSB」——時表示，即使攻擊者掌握某個基金的私鑰，也無法發起欺詐性轉帳。

他說：「QSB 引入了一種新的 hash authorization，因此即使攻擊者擁有足夠強大的電腦，即使他們掌握你暴露的公鑰，即使他們從你的公鑰推導出你的私鑰，即使他們試圖用這些資訊授權支出，把你的幣從錢包中轉走，這些都不足以讓他們做到。」

值得注意的是，目前一般的 Bitcoin 節點無法識別這種非標準交易格式，因此它無法進入公開 mempool，而必須直接交給願意接受它的礦工——最終由挖礦公司 MARA 的 Slipstream 服務挖出這筆 QSB 交易。

量子研究人員曾警告，終有一天 Bitcoin 的軟體——支撐全球最大、最強大電腦網路的基礎——將需要升級以應對量子運算。雖然一些加密貨幣創投公司已呼籲採取行動，但頂尖的 Bitcoin 開發者認為，如今許多量子電腦的能力仍有限，且僅展示了相當基礎的運算。不過，他們也指出，這類技術的發展可能像人工智慧的進展一樣，在意料之外迅速到來，因此已開始研發一些解決方案。

Chen 補充說：「對我來說，問題從來不是量子何時到來。我們都知道量子總有一天會到來，但我一直在問的問題是，當量子到來時，你要花多久才能準備好？」

本文最初刊登於 Bitcoin Magazine，作者為 Mathew Di Salvo。