StarkWare 在區塊 964,199 完成第一宗量子安全比特幣交易
加密技術公司 StarkWare 於 8 月 27 日公布，一筆設計成量子電腦破解不了的比特幣交易，已在 8 月 26 日於主網區塊 964,199 獲確認，動用的是一個 10,000 聰的輸出。方法由該公司研究員兼應用部門總經理 Avihu Levy 設計，研究在 2026 年 4 月發表，工程師 Tomer Giladi 把它推上主網，名字叫 Quantum-Safe Bitcoin，簡稱 QSB。
這件事之所以被視為分水嶺，在於它完全沒有動過比特幣本身。過去幾年業界的共識是，比特幣要抵禦量子電腦，唯一出路是軟分叉，把新的簽名演算法寫進共識規則，而分叉正正是比特幣最難推動的一件事。QSB 在現行規則之內運作，不需要升級節點，不需要社群投票。StarkWare 行政總裁 Eli Ben-Sasson 說，Avihu Levy 是下班後把這件事當興趣做出來的，而他證明了比特幣沒有到期日。
項目 | 數字 |
|---|---|
主網區塊高度 | 964,199 |
上鏈日期 | 2026 年 8 月 26 日 |
交易金額 | 10,000 聰 |
單次花費成本 | 約 75 至 150 美元雲端 GPU 算力 |
每筆所需雜湊運算 | 約 2 的 46 次方次 |
簽名研磨如何繞過橢圓曲線
比特幣的私鑰安全建立在橢圓曲線離散對數問題上。量子電腦一旦夠強，跑 Shor 演算法就可以由公鑰反推私鑰，所以真正的風險窗口，是公鑰暴露在鏈上的那一刻。一筆普通交易廣播出去、在記憶池等待打包的那段時間，公鑰就攤開在所有人眼前。
QSB 的做法叫簽名研磨。它不是用私鑰去簽名，而是反過來搜尋一組交易參數，令這筆交易本身的 RIPEMD-160 雜湊值剛好可以充當一個有效簽名。整個搜尋在鏈下完成，平均要試約 2 的 46 次方次，用雲端 GPU 跑幾個小時，成本大約 75 至 150 美元。換句話說，保障由橢圓曲線搬到雜湊函數身上，而雜湊函數正是目前公認量子電腦沒有捷徑可走的一類問題。
代價換來的效果是：這筆交易在記憶池等待期間，沒有暴露任何公鑰材料，量子電腦沒有東西可以拿去反推。
這個方法保不住哪些幣
QSB 不是一鍵防護，它的適用範圍相當窄。
情況 | QSB 是否保得住 |
|---|---|
未曾花費、公鑰從未上鏈的舊式腳本 | 保得住 |
公鑰已經公開過的地址 | 保不住 |
Taproot 輸出 | 不適用 |
閃電網絡通道 | 不適用 |
還有一重操作上的限制。QSB 交易格式屬非標準，一般節點會直接拒絕轉發，所以它走不了公開的記憶池，必須直接交給願意收的礦工。這次上鏈是靠 MARA 的 Slipstream 服務提交的。加上每筆幾個小時的運算和偏大的腳本體積，它不可能承載日常支付流量，本質上是一個最後手段。設計者 Avihu Levy 本人也表明，他仍然認為協議層升級才是更好的方案。
Glassnode 數出 604 萬枚曝險比特幣
QSB 之所以有人願意花幾百美元去用，是因為曝險規模已經不小。據 Glassnode 研究，約 604 萬枚比特幣、相當於已發行供應的 30.2%，公鑰已經在鏈上出現過，理論上暴露在未來的量子風險之下。
曝險類別 | 比特幣（萬枚） | 佔已發行供應 |
|---|---|---|
結構性曝險 | 192 | 9.6% |
操作性曝險 | 412 | 20.6% |
合計 | 604 | 30.2% |
結構性曝險指本來就把公鑰寫在鏈上的早期輸出格式；操作性曝險則來自地址重用、部分花費和託管習慣，佔了整體近七成，是可以靠行為改變收窄的一半。單是中心化交易所，就在曝險地址中持有超過 160 萬枚比特幣。
要留意的是，這 604 萬枚並非「正在被攻擊」。目前沒有任何一部量子電腦接近能跑 Shor 演算法破解 secp256k1 的規模，Glassnode 的數字量度的是暴露面，不是損失。QSB 的意義也在同一層：它沒有解決量子威脅，它證明了在比特幣不改一行共識規則的前提下，防線是可以先搭起來的。
No comments yet