StarkWare 已宣布，比特幣在與量子運算的競賽中達成一項重要里程碑。該公司確認，8 月 26 日有一筆量子安全交易在比特幣主網被挖出，這是其 Quantum Safe Bitcoin（QSB）構想的首次實際示範。

這筆交易顯示，比特幣可以在不變更共識規則的情況下支援量子抗性支出方式。不過，這項進展並不代表比特幣網路已經完全具備量子安全性。

量子風險遇上實際的比特幣交易

比特幣目前的交易簽章依賴橢圓曲線密碼學。若量子電腦足夠強大並執行 Shor 演算法，最終可能從已公開的公鑰推導出私鑰，進而使部分比特幣持有面臨風險。

StarkWare 研究員 Avihu Levy 開發了 Quantum Safe Bitcoin，以比特幣既有的腳本能力來應對這項漏洞。該方法加入一層基於雜湊的安全機制，不依賴橢圓曲線假設。

QSB 採用一種稱為 signature grinding 的技術。與傳統私鑰簽章不同，發送方會進行大量運算，以尋找符合所需條件的交易雜湊。其安全性取決於雜湊原像抗性，而不是橢圓曲線私鑰的保密性。

昂貴的救生艇，而非永久修補

這項突破仍有重大限制。產生一筆 QSB 交易需要昂貴的鏈下運算，原始研究在其假設下估計成本為數百美元。

這筆交易也使用非標準格式。一般比特幣節點不會透過正常的 mempool 流程轉發，因此 StarkWare 依賴 MARA 的 Slipstream 服務，直接將交易送交礦工。MARA 是最大的上市比特幣挖礦公司之一，並於 2024 年 3 月推出 Slipstream，作為大型或非標準交易的直接提交通道，因為標準轉發網路不會承載這類交易。

StarkWare 仍將比特幣協議升級視為長期解決方案。該公司也參與了 BIP 360，這是一項旨在透過 soft fork 啟用具量子抗性的比特幣腳本功能的提案。這類分叉需要節點營運者與礦工的廣泛支持；在比特幣的歷史上，這類共識過程往往會經歷長時間公開討論，而非快速決策。

因此，主網示範代表的是一種實際的緊急選項，而不是完整的網路升級。不過，它確實將量子抗性的比特幣防護從研究推進到真實世界執行，並在量子電腦變得足以威脅現有密碼保護之前，為持有者提供另一條可能路徑。接下來的具體問題是：隨著技術持續優化，signature grinding 的成本能下降到什麼程度，以及 BIP 360 將如何推進比特幣的公開審查流程。