比特幣主網已確認一筆採用 Quantum-Safe Bitcoin(QSB)方法的交易。StarkWare 表示,這是該方案首次在主網上完成驗證,且未修改比特幣共識規則,也不需要軟分叉。
這次上鍊更像是一次技術可行性展示。它說明現有的比特幣規則可以接受此類交易結構,但並不意味著比特幣網絡整體已具備抗量子攻擊能力。
在不更改共識規則的情況下完成上鏈
傳統比特幣交易依賴橢圓曲線簽名。理論上,如果未來出現足夠強大的容錯量子電腦,攻擊者可能利用 Shor 算法,從已公開的公鑰反推出私鑰。
QSB 試圖將安全基礎從橢圓曲線轉向雜湊函數。根據 StarkWare 和研究者 Avihu Levy 的說法,這種方法利用雜湊承諾和特定簽名結構,在現有的 ECDSA 驗證框架下完成交易驗證,因此不需要新增操作碼,也不需要節點升級。
生成成本較高
不過,這種交易並不適合日常使用。每次生成 QSB 交易前,都要先在鏈下進行大量計算,尋找滿足條件的交易參數。
研究資料顯示,單筆 QSB 支出的鏈下雲 GPU 計算成本大約在 75 至 150 美元之間,部分估算區間可放寬到 200 美元。這部分費用不包括比特幣鏈上礦工費,而且每一筆交易都要重新計算。
此外,QSB 交易不符合比特幣常規中繼策略,通常不會通過公開記憶體池傳播,需要直接提交給願意打包的礦工。首筆主網交易就是透過 MARA 的 Slipstream 服務送達礦工。
仍無法覆蓋全部比特幣場景
這次交易被確認,只能證明比特幣當前共識接受 QSB 結構,不能說明所有地址、錢包或現有資金都已獲得抗量子保護。
根據現有設計,QSB 主要適用於傳統的 pre-SegWit 腳本輸出,暫時無法直接保護 Taproot 輸出,也不涵蓋閃電網路通道。更重要的是,資金必須先通過一筆普通交易轉入 QSB 輸出,才會獲得此類雜湊保護。
這意味著,如果轉入前的公鑰已經暴露,且量子攻擊者此時已具備能力,相關資金仍可能在確認前遭到攻擊。此前已花費過、因而公開過公鑰的地址,也不在 QSB 的直接保護範圍內。
協議級方案仍在研究中
研究者將 QSB 描述為一種「最後手段」,而非可大規模替代普通比特幣交易的方案。其計算成本、腳本體積以及對礦工直連的依賴,均限制了其實際應用範圍。
目前,開發者也在討論更長期的協議級升級方案,例如 BIP-360。該提案希望透過新的輸出設計,減少比特幣長期面臨的量子攻擊暴露面。與 QSB 不同,此類方案若要落地,需要推動比特幣協議變更。
接下來,外界關注點將集中在 QSB 代碼的獨立審查、更多主網測試,以及更易擴展的後量子簽名方案研發。现阶段,這筆交易更像是一次備用路徑驗證,而不是比特幣抗量子改造已經完成的信號。

