量子安全 BTC 首笔交易落地，高成本与暴露风险并存

据 Woofun AI 消息，StarkWare 宣布在比特币主网成功挖出首笔量子安全交易，标志着该防护方案首次在实网环境中完成验证。

8 月 26 日，这笔交易在第 964,199 个区块由 MARA Pool 打包确认，支出 1 万聪（约 8 美元），手续费高达 5,179 聪。StarkWare 量子安全比特币（QSB）方案在常规椭圆曲线签名旁附加基于哈希的锁定机制，其安全性依赖于哈希函数的不可逆特性，而非私钥保密，因为 Shor 算法无法破解哈希函数。该方案由 StarkWare 研究员 Avihu Levy 于今年 4 月发布，采用签名研磨技术，通过链下计算生成格式有效的比特币签名，无需私钥参与。签名研磨是一种巧妙的计算技术，通过反复尝试生成符合特定格式的签名，方案基于 Robin Linus 开发的 Binohash 构建。

Woofun AI 整理数据显示，Levy 代码库估算链下计算成本为 75-150 美元，而 StarkWare 披露该笔交易费用高达数百美元。

尽管技术可行，StarkWare 坦言该方案并不能使比特币真正实现量子安全。局限一：公钥已暴露的地址无效，若地址公钥已上链，量子计算机仍可推导私钥。局限二：迁移过程存在暴露窗口，代币需通过常规签名交易转入哈希保护输出，这一过程会暴露发送地址公钥，8 月 26 日这笔交易支出的代币正是 7 月通过该方式注入的。局限三：传输依赖专用通道，QSB 交易采用非标准格式，普通节点无法转发，需借助 MARA 的 Slipstream 服务直达矿工。

StarkWare 在博客中写道，长期以来人们认为保护比特币免受量子攻击需修改比特币协议，今天证明并非如此。软分叉仍是更好的长期解决方案，这也是他们一直坚持的立场，但它不再是唯一选项。