StarkWare 无需修改协议即可实现抗量子攻击的比特币交易

StarkWare 于 8 月 26 日使用研究员 Avihu Levy 提出的量子安全比特币（Quantum-Safe Bitcoin，QSB）构造，在比特币主网上执行了一笔量子安全交易。该交易无需对比特币现有协议进行任何共识层面的修改。这次演示旨在应对未来比特币椭圆曲线密码学可能面临的漏洞，而此类漏洞可能因运行 Shor 算法的高性能量子计算机而出现。

StarkWare 于 8 月 26 日执行量子安全交易

该交易花费了一个价值 10,000 聪的输出，并通过 MARA Foundation 的 Slipstream 服务完成挖矿。Starknet Foundation 增长副总裁 Damo 在 Bitcoin Asia 主题演讲中表示，该交易“无需软分叉，无需硬分叉，也无需核心协议升级”。该交易使用了一种非标准格式，通常不会通过比特币公共内存池传播。

Levy 的 QSB 设计基于哈希函数加入了抗量子花费条件，并采用了一种称为“签名研磨”的技术。该构造以基于哈希的安全性取代了基于签名的安全性。StarkWare 工程师 Tomer Giladi 协助将这一构造实现为一笔可在主网上执行的交易。Levy 表示，BitVM 创始人 Robin Linus 和研究员 Ethan Heilman 此前的工作也提供了帮助。

QSB 交易成本为 150 至 200 美元，并需要数小时 GPU 计算

这次主网测试需要数小时的 GPU 计算，成本约为 150 至 200 美元。大部分计算工作在交易广播前于链下完成。该交易的哈希值为 305a24ffea912b9cf428f29ebf952321c96dab5bab284fc0d0801562f5abab07。

Levy 于 4 月首次发布了这项研究。StarkWare 称，这笔交易是在网络现有共识规则下执行的首笔后量子安全比特币交易。

QSB 提供主动选择加入的保护，但存在协议层面的限制

QSB 仍需主动选择加入，资金必须在受到威胁前转入受保护的构造中。该解决方案无法找回丢失的资金，也无法保护公钥已经暴露的资金。StarkWare 首席执行官 Eli Ben-Sasson 表示：“我仍希望比特币选择进行软分叉，而且我预计我们会实现一次软分叉。”他还补充说，这次成功的交易“向比特币提供了一个保障，让人们相信在那种情况发生前，持有的资产可以受到保护”。

一旦公钥暴露，量子风险就会变得尤其重要。量子攻击者理论上可以推导出相应的私钥，并试图在合法交易得到确认前转移资金。

常见问题

StarkWare 于 8 月 26 日做了什么？
StarkWare 于 8 月 26 日使用 Avihu Levy 提出的量子安全比特币（Quantum-Safe Bitcoin，QSB）构造，在比特币主网上执行了一笔量子安全交易。该交易无需对比特币现有协议进行任何共识层面的修改。

QSB 交易成本是多少？
这次主网测试成本约为 150 至 200 美元，并需要数小时的 GPU 计算。大部分计算工作在交易广播前于链下完成。

QSB 有哪些限制？
QSB 仍需主动选择加入，资金必须在受到威胁前转入受保护的构造中。它无法找回丢失的资金，也无法保护公钥已经暴露足够长时间、足以让未来量子攻击者对其发起攻击的资金。