- StarkWare完成了 Bitcoin的首笔量子安全交易。.
- 604万枚比特币（30.2%）可能存在量子风险。.
- 该方法可以保护新交易，但计算成本高且存在局限性。.
StarkWare周三宣布，已在主网上完成了首笔量子安全 Bitcoin 交易，并已获得确认。这确保了转移到基于哈希结构的比特币能够免受利用Shor算法的攻击。这不仅对 Bitcoin 重大，对其他依赖椭圆曲线签名、最终也会面临同样问题的区块链也同样重要。.
为什么整个市场都在关注这件事
潜在的危险并无特别之处。如果某人的 Bitcoin 公钥出现在公共记录中，那么一台足够强大的量子计算机使用肖尔算法就有可能发现他们的私钥，并发起黑客攻击。.
根据 Glassnode Research 的数据，共有 604 万枚比特币（占该加密货币总供应量的 30.2%）存在静态量子风险。在这 604 万枚比特币中，192 万枚由于其输出类型而存在结构性风险，而 412 万枚由于地址重用和托管行为等操作而存在操作性风险。
这种区分是必要的。Glassnode 衡量的是静态风险：即在持有者转移加密货币之前，其公钥就已经被他人知晓的加密货币。然而，当隐藏的公钥在交易过程中被泄露时，就会出现一种新的风险，即在支付过程中，隐藏的公钥可能会被泄露。.
目前，尚无量子计算机能够执行此类攻击。然而，谷歌专家在2026年计算得出， 破解 Bitcoin的secp256k1曲线 需要1200个逻辑量子比特和9000万个托福利门，或者1450个逻辑量子比特和7000万个托福利门。根据超导架构的模拟结果，不到50万个物理量子比特就足以实现这一目标。
签名研磨如何关闭内存池窗口
这就是StarkWare演示发挥作用的地方。在常规的 Bitcoin 支付中，私钥在 传输过程。因此，量子黑客可以在交易确认之前计算出交易的私钥，从而抢先完成原始交易。
StarkWare应用部门总经理Avihu Levy发明了量子安全 Bitcoin （QSB），旨在解决 Bitcoin共识协议的这一缺陷，且无需修改比特币的共识机制。QSB基于Binohash，其工作原理是将协议中易受量子攻击的部分转化为一个哈希签名难题，该难题依赖于RIPEMD-160的原像抗性，并且不依赖于Shor算法所破坏的椭圆曲线假设。.
在发送交易之前，发送方会在平台之外进行资源密集型计算。理论上，采用 Levy 建议的设置，QSB 能够提供约 118 比特的第二原像抗性，以抵御 Shor 的威胁模型。即使量子黑客无法获得 Shor 算法在对抗椭圆曲线密码学时所固有的指数级优势，他们仍然可以从 Grover 算法提供的二次增强中获益。.
2026 年 4 月，Levy 的研究成果得以公布，StarkWare 工程师 Tomer Giladi 在利用该方法部署第一笔主网交易中发挥了关键作用。.
问题在于：需要直接联系矿工，并且需要数小时的计算时间。
实际上存在一些限制。根据莱维的研究，生成一笔交易所需的链下GPU计算成本约为75至200美元，而该研究的trac指出，实际成本可能高达数百美元。根据可用GPU的数量，计算可能需要几个小时才能完成。.
根据 Bitcoin的中继策略，QSB交易被归类为非标准交易，这意味着它们无法遵循正常的内存池路径。因此，StarkWare直接将交易发送给矿工，而MARA则通过Slipstream服务将其插入到矿工队列中。.
重要的是，QSB 无法保护 Glassnode 已披露的 604 万枚比特币。如果攻击者能够长时间看到公钥，并在未来找到私钥，那么攻击无需等待相关交易到达即可发生。QSB 的作用是安全地存储受保护的比特币，而不是保护所有现有的 Bitcoin。.
为什么 StarkWare 仍然想要一个软分叉
莱维和StarkWare首席执行官Eli Ben-Sasson均表示，持久的解决方案仍然是协议层面的升级。BIP 360提议将支付到默克尔根（Pay-to-Merkle-Root，简称P2MR）作为一种新的输出类型，旨在支持从易受量子攻击的签名路径迁移。BIP 361提议分阶段淘汰传统的ECDSA和Schnorr签名；它指出，截至2026年3月1日，超过34%的 bitcoin 已在链上泄露了公钥。.
目前， 本-萨松 将此次示威活动视为一种喘息之机，而不是一种永久的解决方案。
Avihu的突破意义重大，因为它给予了我们和该资产本身都需要的心理保障。
他此前曾将加密货币应对威胁的方式比作泰坦尼克号上的乘客。在周三的测试之后，他表示，演示表明：
“有救生艇。”
消息传开后，Bitcoin 交易价格接近 78,620 美元。.
不要只是阅读加密货币新闻，要理解它。订阅我们的新闻简报， 完全免费。
常见问题解答
谁执行了第一笔量子安全的 Bitcoin 交易？
StarkWare于2026年8月26日宣布了这一发现，该方法由其应用总经理Avihu Levy设计，并由工程师Tomer Giladi实现为可运行的交易。MARA通过其Slipstream服务挖掘了该金币。.
这种方法如何保护 bitcoin 免受量子计算机的攻击？
它采用签名研磨技术，通过链下暴力破解，直到交易的哈希值形成有效的签名，从而避免暴露量子计算机可以利用的椭圆曲线密钥数据，因此安全性依赖于哈希原像抗性，而不是易受攻击的曲线数学。.
这是否意味着 Bitcoin 完全量子安全？
不。StarkWare 表示，该技术只是将代币转移到受保护的存储中，无法帮助那些公钥已在链上暴露的地址；该公司仍然认为，协议级软分叉是更好的长期解决方案。.
免责声明：本页面提供的信息并非交易建议。Cryptopolitan.com对任何基于本页面信息进行的投资概不负责。我们tron您在做出任何投资决定前进行独立dent /或咨询合格的专业人士。Cryptopolitan研究
阿什什·库马尔
阿什什·库马尔是一位拥有八年新闻从业经验的加密货币和金融记者。他主要报道加密货币市场、监管、 DeFi以及交易所生态系统的最新动态。他曾就职于Coingape、Todayq和Newsroompost等媒体。阿什什拥有印度管理学院加尔各答分校（IIMC）英语新闻专业的研究生文凭（PGDP）。他还采访过包括亚瑟·海耶斯、萧逸、奥斯汀·费德拉等在内的多位业内人士。.
