比特币量子防御：StarkWare 将交易成本降至 67 美元

Bitcoin 研究人员本周宣布了三项量子计算防御方面的进展。随着加密货币行业加速为假设中的“Q-Day”做准备——届时量子计算机可能破解 Bitcoin 所采用的椭圆曲线密码学——StarkWare 报告称，在一场由 AI 模型夺得榜首的开放竞赛中，构建抗量子 Bitcoin 交易的成本仅用一周就从约 320 美元降至约 67 美元。Coinbase 披露，该公司正在为其托管的约 2500 亿美元资产构建后量子托管解决方案。这些进展应对的是这样一种威胁：运行 Shor 算法且足够强大的量子计算机，可能从已暴露的公钥推导出私钥，并耗尽 Bitcoin 钱包中的资金。不过，目前尚不存在这样的机器，业内对其何时出现的估计也存在很大差异。

Bitcoin 的椭圆曲线密码学面临量子计算威胁

Bitcoin 使用椭圆曲线密码学保护钱包，这是一套将私钥与公钥关联起来的数学系统。运行 Shor 算法且足够强大的量子计算机，可能从已暴露的公钥推导出私钥、伪造签名，并耗尽钱包中的资金。业内将这种假设中的机器出现之日称为“Q-Day”。如今尚不存在这样的计算机，对于其何时出现，业内估计的时间范围可能相差很大，尽管相关时间表仍在不断提前。

StarkWare 将抗量子交易成本降至 67 美元

上月，StarkWare 在主网上挖出了首笔抗量子 Bitcoin 交易。该公司宣布，一场开放竞赛在一周内将构建此类交易的估计成本从约 320 美元降至约 67 美元，且 AI 模型在竞赛中登上了排行榜榜首。该公司表示，这些交易属于非标准交易，只能保护公钥尚未暴露的币。StarkWare 认为，软分叉才是更好的长期解决方案。

三种防御方式应对 Bitcoin 量子漏洞

这些修复方案分为三类。第一类是在 Bitcoin 现行规则下实现抗量子交易，这正是 StarkWare 展示的方法。第二类是协议升级路径，即通过软分叉修改 Bitcoin 本身，使其采用后量子签名。Bitcoin 的去中心化治理意味着，此类升级需要数年时间进行设计、测试和部署，而社区直到最近才开始关注这一问题。第三类是在托管层面进行防御，由交易所和托管机构实施后量子保护。

Coinbase 为 2500 亿美元资产构建后量子托管方案

Coinbase 的密码学负责人本周介绍了该交易所如何构建后量子托管方案，旨在适应 Bitcoin 最终采用的任何签名方案。如果所选标准最终被证明与托管机构目前依赖的密钥拆分技术不兼容，该托管方案还包括硬件备用方案。本周，研究人员还发布了一种独立的“Zcash 式”设计，用于实现隐私保护的 Bitcoin 转账，将量子防御密码学与隐私研究联系起来。

常见问题

Bitcoin 中的 Q-Day 是什么？
Q-Day 指的是假设中的这样一个时刻：量子计算机强大到足以运行 Shor 算法，并从已暴露的公钥推导出 Bitcoin 私钥，从而可能耗尽钱包中的资金。如今尚不存在这样的机器，对于其何时出现，业内估计的时间范围存在很大差异。

StarkWare 实现突破后，一笔抗量子 Bitcoin 交易的成本是多少？
StarkWare 通过一场由 AI 模型夺得榜首的开放竞赛，在一周内将估计成本从约 320 美元降至约 67 美元。该公司上月在主网上挖出了首笔抗量子 Bitcoin 交易。