StarkWare 的量子安全 Bitcoin 交易已上线主网

Cryptopolitan2026年8月27日 10:05

StarkWare周三宣布，已在主网上完成了首笔量子安全 Bitcoin 交易，并已获得确认。这确保了转移到基于哈希结构的比特币能够免受利用Shor算法的攻击。这不仅对 Bitcoin 重大，对其他依赖椭圆曲线签名、最终也会面临同样问题的区块链也同样重要。.

为什么整个市场都在关注这件事

潜在的危险并无特别之处。如果某人的 Bitcoin 公钥出现在公共记录中，那么一台足够强大的量子计算机使用肖尔算法就有可能发现他们的私钥，并发起黑客攻击。.

根据 Glassnode Research 的数据，共有 604 万枚比特币（占该加密货币总供应量的 30.2%）存在静态量子风险。在这 604 万枚比特币中，192 万枚由于其输出类型而存在结构性风险，而 412 万枚由于地址重用和托管行为等操作而存在操作性风险。

这种区分是必要的。Glassnode 衡量的是静态风险：即在持有者转移加密货币之前，其公钥就已经被他人知晓的加密货币。然而，当隐藏的公钥在交易过程中被泄露时，就会出现一种新的风险，即在支付过程中，隐藏的公钥可能会被泄露。.

目前，尚无量子计算机能够执行此类攻击。然而，谷歌专家在2026年计算得出，破解 Bitcoin的secp256k1曲线需要1200个逻辑量子比特和9000万个托福利门，或者1450个逻辑量子比特和7000万个托福利门。根据超导架构的模拟结果，不到50万个物理量子比特就足以实现这一目标。

签名研磨如何关闭内存池窗口

这就是StarkWare演示发挥作用的地方。在常规的 Bitcoin 支付中，私钥在传输过程。因此，量子黑客可以在交易确认之前计算出交易的私钥，从而抢先完成原始交易。

StarkWare应用部门总经理Avihu Levy发明了量子安全 Bitcoin （QSB），旨在解决 Bitcoin共识协议的这一缺陷，且无需修改比特币的共识机制。QSB基于Binohash，其工作原理是将协议中易受量子攻击的部分转化为一个哈希签名难题，该难题依赖于RIPEMD-160的原像抗性，并且不依赖于Shor算法所破坏的椭圆曲线假设。.

在发送交易之前，发送方会在平台之外进行资源密集型计算。理论上，采用 Levy 建议的设置，QSB 能够提供约 118 比特的第二原像抗性，以抵御 Shor 的威胁模型。即使量子黑客无法获得 Shor 算法在对抗椭圆曲线密码学时所固有的指数级优势，他们仍然可以从 Grover 算法提供的二次增强中获益。.

2026 年 4 月，Levy 的研究成果得以公布，StarkWare 工程师 Tomer Giladi 在利用该方法部署第一笔主网交易中发挥了关键作用。.

问题在于：需要直接联系矿工，并且需要数小时的计算时间。

实际上存在一些限制。根据莱维的研究，生成一笔交易所需的链下GPU计算成本约为75至200美元，而该研究的trac指出，实际成本可能高达数百美元。根据可用GPU的数量，计算可能需要几个小时才能完成。.

根据 Bitcoin的中继策略，QSB交易被归类为非标准交易，这意味着它们无法遵循正常的内存池路径。因此，StarkWare直接将交易发送给矿工，而MARA则通过Slipstream服务将其插入到矿工队列中。.

重要的是，QSB 无法保护 Glassnode 已披露的 604 万枚比特币。如果攻击者能够长时间看到公钥，并在未来找到私钥，那么攻击无需等待相关交易到达即可发生。QSB 的作用是安全地存储受保护的比特币，而不是保护所有现有的 Bitcoin。.

为什么 StarkWare 仍然想要一个软分叉

莱维和StarkWare首席执行官Eli Ben-Sasson均表示，持久的解决方案仍然是协议层面的升级。BIP 360提议将支付到默克尔根（Pay-to-Merkle-Root，简称P2MR）作为一种新的输出类型，旨在支持从易受量子攻击的签名路径迁移。BIP 361提议分阶段淘汰传统的ECDSA和Schnorr签名；它指出，截至2026年3月1日，超过34%的 bitcoin 已在链上泄露了公钥。.

目前，本-萨松将此次示威活动视为一种喘息之机，而不是一种永久的解决方案。