- StarkWare 完成了比特币的首次抗量子交易。
- 6.04M BTC（30.2%）可能面临量子威胁。
- 该方法可保护新交易，但计算成本高昂且存在限制。
StarkWare周三宣布，它执行了首个在主网上确认的量子安全比特币交易，这确保了转入基于哈希结构的硬币免受利用Shor算法的攻击。这不仅对比特币意义重大，对其他依赖椭圆曲线签名并最终遇到相同问题的大型区块链也是如此。
为什么整个市场都在关注这一
潜在的危险并不寻常。如果某人的比特币公钥出现在公共记录中，足够强大的使用Shor算法的量子计算机可能会发现其私钥并发起黑客攻击。
根据Glassnode Research，总计604万枚BTC（占加密货币总供应量的30.2%）处于量子暴露的闲置状态。在这604万枚BTC中，192万枚BTC因输出类型而结构性暴露，412万枚BTC因地址重用和托管行为等做法而运营暴露。
这种区分是必要的。Glassnode测量的是闲置暴露：即所有者在转移之前公钥已知的硬币。然而，当隐藏公钥在交易过程中暴露时，支出方面会出现新的危险。
目前，没有量子计算机能够执行此类攻击。然而，2026年Google专家计算表明，破解比特币的secp256k1曲线需要1200个逻辑量子比特和9000万个Toffoli门，或者1450个逻辑量子比特和7000万个门。根据超导架构的模拟，少于50万个物理量子比特就足够了。
签名研磨如何关闭内存池窗口
这就是StarkWare演示发挥作用的地方。在常规比特币支付中，私钥可能在传输期间暴露。因此，量子黑客可以在交易确认之前计算交易的私钥，并抢先完成交易。
StarkWare应用程序总经理Avihu Levy发明了量子安全比特币（QSB），以在不改变比特币共识协议的情况下解决这一缺陷。QSB概念基于Binohash，通过将协议中易受量子攻击的部分转换为依赖于RIPEMD-160的抗前像性的哈希-签名谜题，且不依赖于被Shor算法破坏的椭圆曲线假设。
在发送交易之前，发送方在平台外进行资源密集型计算。通过使用Levy建议的设置，QSB理论上能够针对Shor威胁模型提供约118位的二次抗前像性。即使量子黑客无法获得Shor算法针对椭圆曲线密码学所固有的指数级更高优势，他仍然会从Grover算法提供的二次增强中受益。
Levy的发现于2026年4月曝光，StarkWare工程师Tomer Giladi在部署使用该方法的首个主网交易中发挥了关键作用。
陷阱：矿工直连路径和数小时的计算
存在实际限制。在Levy的研究中，产生交易所需的链下GPU计算成本约为75至200美元，而研究摘要指出涉及的金额将是几百美元。根据可用的GPU数量，计算可能需要几个小时才能完成。
QSB交易可能被比特币的中继策略归类为非标准交易，这意味着它们不能遵循正常的内存池路径。因此，StarkWare将其交易直接发送给矿工，MARA通过Slipstream服务将其插入。
重要的是，QSB无法帮助Glassnode已指出的604万枚已暴露的BTC。如果攻击者有足够长的时间看到公钥以在未来找到私钥，那么攻击可以在等待相关交易到达之前发生。QSB是一种安全存储受保护硬币的方式，而不是保护所有当前的比特币。
为什么StarkWare仍然希望软分叉
Levy和StarkWare首席执行官Eli Ben-Sasson都表示，持久的答案仍然是协议级升级。BIP 360提议支付到Merkle根（Pay-to-Merkle-Root，P2MR）作为新的输出类型，旨在支持从量子易受攻击的签名路径迁移。BIP 361提议逐步淘汰旧的ECDSA和Schnorr签名；它指出，截至2026年3月1日，超过34%的比特币已在链上公开了公钥。
目前，Ben-Sasson将此次演示视为争取时间的举措，而非永久解决方案。
Avihu的突破之所以重要，是因为它提供了我们和资产本身所需的心理安慰。”
他此前曾将加密货币应对威胁的方式比作泰坦尼克号上的乘客。在周三的测试之后，他说演示表明：
, “有救生艇。”
随着消息传播，比特币交易价格接近78,620。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
常见问题
谁执行了首次抗量子比特币交易？
StarkWare 于 2026 年 8 月 26 日宣布了这一成果，该技术由应用总经理 Avihu Levy 设计，并由工程师 Tomer Giladi 实现为可运行的交易。MARA 通过其 Slipstream 服务完成了挖矿。
该方法如何保护比特币免受量子计算机攻击？
它采用签名研磨技术，在链下暴力搜索，直到交易的哈希值形成有效签名，从而避免暴露椭圆曲线密钥数据——这些数据可能被量子计算机利用。因此，安全性基于哈希原像抵抗性，而非易受攻击的曲线数学。
这是否使比特币完全具备抗量子能力？
否。StarkWare 表示，该技术仅能将资金转移至受保护的存储中，无法帮助那些公钥已暴露在链上的地址；该公司仍认为，协议层面的软分叉才是更优的长期解决方案。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Ashish Kumar
Ashish Kumar 是一位拥有八年新闻室经验的加密货币和金融记者。他报道加密货币市场、监管、DeFi 和交易所生态系统的最新动态。他曾与 Coingape、Todayq 和 Newsroompost 合作。Ashish 在 IIMC 获得了英语新闻学研究生文凭。他还采访过包括 Arthur Hayes、Yat Siu、Austin Federa 在内的行业人物。
