StarkWare 研究員 Avihu Levy 完成了該公司所稱的首筆量子安全比特幣主網交易,展示特定 BTC 轉帳可在完全不更改比特幣共識規則的情況下,獲得保護以抵禦未來的量子攻擊者。

這筆主網交易採用了 Levy 的量子安全比特幣(QSB)建構,將比特幣移入由雜湊安全性保護的輸出,而非完全依賴橢圓曲線密碼學。StarkWare 工程師 Tomer Giladi 協助將四月的研究轉化為實際可行的交易。

該方法並未讓比特幣本身具備抗量子能力。相反地,它為公鑰尚未暴露的持有者提供了一種方法,可在足夠強大的量子電腦利用現有簽章系統之前,將 BTC 移入受保護的輸出。這使得這項工作具有實際意義,因為比特幣用戶與基礎設施營運者在權衡長期升級路徑時,無需等待全網層級的變更。

簽章研磨增添第二道鎖

比特幣簽章依賴橢圓曲線密碼學,而後者最終可能會被在足夠強大的量子電腦上執行的 Shor 演算法攻破。

大多數比特幣地址最初會將公鑰隱藏在雜湊值之後。花費時會揭露該金鑰,在廣播與確認之間開啟了一個時間窗口,未來的量子攻擊者理論上可在這段時間內推導出私鑰,並與合法交易競速。

Levy 的 QSB 方法透過簽章研磨來避免這種暴露。運算資源在鏈下被用於搜尋候選交易,直到交易雜湊本身具備可作為有效簽章所需的結構。由此產生的安全性取決於反轉密碼學雜湊,而非還原橢圓曲線私鑰。StarkWare 目前估計,一筆 QSB 交易所需的運算成本為數百美元。

該建構也有一項重要限制:QSB 無法保護在保護程序開始前公鑰已經暴露的比特幣。約 604 萬枚 BTC 在五月時已具有可見的公鑰,這使得約 30% 的已發行供應量落入長期量子風險組。

MARA 挖出非標準交易

QSB 交易不符合比特幣的標準轉發政策,這意味著普通節點不會透過正常的 mempool 傳播它們。這筆交易改為透過 MARA Slipstream 直接送達礦工,該服務接受仍符合共識規則的非標準比特幣交易。隨後 MARA 將其打包進主網區塊。

這項示範緊隨今年稍早 BIP 360 被加入比特幣官方 BIPs 儲存庫之後。該提案引入 Pay-to-Merkle-Root 輸出,旨在移除 Taproot 中易受量子攻擊的金鑰路徑花費,但提案以 BIP 形式發布並不代表該變更已在比特幣上啟用。

Levy 仍主張協議層級升級是比特幣應對量子運算的長期方案,而 QSB 則提供了一種在網路現有共識規則下運作的交易層級機制,可在任何正式軟分叉之前使用。

比特幣安全工作在整個技術堆疊加速推進

這次主網測試正值比特幣安全研究異常活躍的時期。Core Lightning 營運者本週被要求將受影響的節點離線,同時開發者為另一組未公開的漏洞準備簽署的二進位檔案。硬體錢包開發者也在處理安全故障與緊急修補,而 AI 輔助審查最近在數百個比特幣專案中識別出數千個潛在問題。

量子問題也具有實際意義,因為 BTC 正更深入地嵌入傳統金融產品。Coinbase 與 Better 本週擴大了比特幣擔保房貸,讓符合資格的美國借款人無需出售持倉即可質押 BTC 支付購屋頭期款,這也增加了比特幣安全假設在自托管之外具有重要影響的場景。

StarkWare 的 QSB 交易於 2026 年 8 月 26 日被打包挖出,比特幣的共識規則保持不變,由 MARA Slipstream 提供這筆非標準交易所需的直接挖礦途徑。