StarkWare 表示，團隊已在比特幣主網完成首宗具量子防護能力的 Bitcoin (BTC) 交易，按其估算可提供約 118 位元的量子攻擊安全強度。
重點摘要：
- StarkWare 指出，是次主網實際交易在無需修改比特幣協議的前提下，已具備抗量子攻擊能力。
- 每筆交易需耗用數小時運算時間。
- 由礦企 MARA 代為打包出塊，因一般節點不會轉發這種「非標準」格式交易。
抗量子比特幣交易正式登上主網
StarkWare 在官網公告指，是次轉帳將原本在未來量子電腦出現後或有機會被攻破的資金，移入一個量子攻擊難以觸及的安全狀態。方案由 StarkWare 總產品長 Avihu Levy 設計，並於四月以「Quantum Safe Bitcoin」之名公開發表。相關交易現已記錄在比特幣區塊鏈上，任何人都可以驗證。
Levy 當時發表論文時，實作版本仍未完成上鏈廣播，只做過 GPU「算力綁定」階段壓力測試——根據報道，該階段在 8 張 Nvidia 顯示卡上運行約 6 小時。
本次交易則由 MARA 經 Slipstream 服務打包入塊。Slipstream 會接收並提交一般比特幣節點拒絕轉發的非標準交易。
延伸閱讀： Cardano 或數月內與以太坊實現互通，Hoskinson 指出關鍵時間表
Avihu Levy 方案毋須軟分叉
傳統比特幣交易依賴 ECDSA 簽名，只要量子電腦足夠強大並能運行 Shor 演算法，理論上就有機會由公開金鑰反推出私鑰。Quantum Safe Bitcoin 的設計，則將安全假設由橢圓曲線簽名轉移到雜湊函數之上——目前並無已知量子演算法可高效反推雜湊，只能靠「蠻力」搜索。
這套方案運作時，嚴格受制於比特幣傳統 Script 的限制——最多 201 個 opcode、腳本長度不逾 10,000 bytes——在此框架內仍可達到約 118 位元的安全強度。
Levy 曾在訪問中強調，這並非用來取代日常支付的通用方案，而是極端情況下的「最後防線」，原因在於成本高昂且使用流程複雜。目前一般比特幣交易平均成本約 0.3 美元，相比之下差距極大。
這次設計是建基於 Robin Linus 早前提出的 Binohash 構想再作延伸。Binohash 會在交易中加入額外運算工作，但仍依賴被視為遲早會被量子電腦攻破的密碼學原件。Levy 的版本則要求發送方進行龐大規模的搜尋計算，論文估計約需 70 兆次嘗試，相關工作全部在鏈外以普通 GPU 進行。
比特幣量子風險爭論加劇
StarkWare 行政總裁 Eli Ben-Sasson 一直主張，比特幣不應坐等社群達成協議再談升級，而是應及早正面應對量子風險。Levy 亦是 BIP-360 的共同作者之一，該提案是具抗量子特性的地址格式，今年二月已合併進比特幣官方程式庫，不過要真正啟用則需透過軟分叉。
Levy 四月發表的技術論文，在開發者社群既獲好評亦惹批評。比特幣分析師 Daniel Batten 在評論中質疑，認為「量子安全」的說法有誇大成分，因為約 170 萬枚早期以 pay-to-public-key 方式持有的 BTC 無論如何仍持續暴露在風險之下。這批舊幣的公開金鑰已直接寫在鏈上，任何僅針對「新支出」的方案都無法逆轉這個事實。
