StarkWare 的量子安全 Bitcoin 交易已上線主網

StarkWare週三宣佈，已在主網上完成了首筆量子安全 Bitcoin 交易，並已獲得確認。這確保了轉移到基於哈希結構的比特幣能夠免受利用Shor算法的攻擊。這不僅對 Bitcoin 重大，對其他依賴橢圓曲線簽名、最終也會面臨同樣問題的區塊鏈也同樣重要。.

爲什麼整個市場都在關注這件事

潛在的危險並無特別之處。如果某人的 Bitcoin 公鑰出現在公共記錄中，那麼一臺足夠強大的量子計算機使用肖爾算法就有可能發現他們的私鑰，併發起黑客攻擊。.

根據 Glassnode Research 的數據，共有 604 萬枚比特幣（佔該加密貨幣總供應量的 30.2%）存在靜態量子風險。在這 604 萬枚比特幣中，192 萬枚由於其輸出類型而存在結構性風險，而 412 萬枚由於地址重用和託管行爲等操作而存在操作性風險。

這種區分是必要的。Glassnode 衡量的是靜態風險：即在持有者轉移加密貨幣之前，其公鑰就已經被他人知曉的加密貨幣。然而，當隱藏的公鑰在交易過程中被泄露時，就會出現一種新的風險，即在支付過程中，隱藏的公鑰可能會被泄露。.

目前，尚無量子計算機能夠執行此類攻擊。然而，谷歌專家在2026年計算得出， 破解 Bitcoin的secp256k1曲線 需要1200個邏輯量子比特和9000萬個託福利門，或者1450個邏輯量子比特和7000萬個託福利門。根據超導架構的模擬結果，不到50萬個物理量子比特就足以實現這一目標。

簽名研磨如何關閉內存池窗口

這就是StarkWare演示發揮作用的地方。在常規的 Bitcoin 支付中，私鑰在 傳輸過程。因此，量子黑客可以在交易確認之前計算出交易的私鑰，從而搶先完成原始交易。

StarkWare應用部門總經理Avihu Levy發明了量子安全 Bitcoin （QSB），旨在解決 Bitcoin共識協議的這一缺陷，且無需修改比特幣的共識機制。QSB基於Binohash，其工作原理是將協議中易受量子攻擊的部分轉化爲一個哈希簽名難題，該難題依賴於RIPEMD-160的原像抗性，並且不依賴於Shor算法所破壞的橢圓曲線假設。.

在發送交易之前，發送方會在平臺之外進行資源密集型計算。理論上，採用 Levy 建議的設置，QSB 能夠提供約 118 比特的第二原像抗性，以抵禦 Shor 的威脅模型。即使量子黑客無法獲得 Shor 算法在對抗橢圓曲線密碼學時所固有的指數級優勢，他們仍然可以從 Grover 算法提供的二次增強中獲益。.

2026 年 4 月，Levy 的研究成果得以公佈，StarkWare 工程師 Tomer Giladi 在利用該方法部署第一筆主網交易中發揮了關鍵作用。.

問題在於：需要直接聯繫礦工，並且需要數小時的計算時間。

實際上存在一些限制。根據萊維的研究，生成一筆交易所需的鏈下GPU計算成本約爲75至200美元，而該研究的trac指出，實際成本可能高達數百美元。根據可用GPU的數量，計算可能需要幾個小時才能完成。.

根據 Bitcoin的中繼策略，QSB交易被歸類爲非標準交易，這意味着它們無法遵循正常的內存池路徑。因此，StarkWare直接將交易發送給礦工，而MARA則通過Slipstream服務將其插入到礦工隊列中。.

重要的是，QSB 無法保護 Glassnode 已披露的 604 萬枚比特幣。如果攻擊者能夠長時間看到公鑰，並在未來找到私鑰，那麼攻擊無需等待相關交易到達即可發生。QSB 的作用是安全地存儲受保護的比特幣，而不是保護所有現有的 Bitcoin。.

爲什麼 StarkWare 仍然想要一個軟分叉

萊維和StarkWare首席執行官Eli Ben-Sasson均表示，持久的解決方案仍然是協議層面的升級。BIP 360提議將支付到默克爾根（Pay-to-Merkle-Root，簡稱P2MR）作爲一種新的輸出類型，旨在支持從易受量子攻擊的簽名路徑遷移。BIP 361提議分階段淘汰傳統的ECDSA和Schnorr簽名；它指出，截至2026年3月1日，超過34%的 bitcoin 已在鏈上泄露了公鑰。.

目前， 本-薩松 將此次示威活動視爲一種喘息之機，而不是一種永久的解決方案。

Avihu的突破意義重大，因爲它給予了我們和該資產本身都需要的心理保障。

他此前曾將加密貨幣應對威脅的方式比作泰坦尼克號上的乘客。在週三的測試之後，他表示，演示表明：

“有救生艇。”

消息傳開後，Bitcoin 交易價格接近 78,620 美元。.

最頂尖的加密貨幣專家都在閱讀我們的簡報。想 加入他們？