StarkWare 宣布，已在比特幣主網上完成首筆具量子攻擊防護能力的 Bitcoin (BTC) 交易，依其估算，安全強度約達 118 位元，可對抗量子電腦的破解能力。
重點整理：
- StarkWare 指出，此次真實比特幣交易在「不更動協議」的前提下，就能抵禦量子攻擊。
- 每一筆交易都需要耗費數小時的密集運算。
- 由於交易格式屬「非標準」，一般節點不會轉傳，最終由礦業公司 MARA 協助打包上鏈。
首筆量子安全比特幣交易成功上主網
StarkWare 在官方文章中表示，此次轉帳將原本在未來可能遭量子電腦破解的資金，搬移到量子攻擊難以觸及的狀態。這套機制由 StarkWare 首席產品長 Avihu Levy 設計，並在 4 月以「Quantum Safe Bitcoin」名稱公開論文。最終成果已寫入比特幣區塊鏈，任何人都可查驗。
論文剛發表時，實作尚未完成完整的鏈上廣播流程，只完成測試中的 GPU 運算階段。該階段在八張 Nvidia 顯示卡上連續運行約六小時，用以驗證方案的可行性。
這筆交易最終由 MARA 透過 Slipstream 服務打包上鏈。Slipstream 專門處理一般比特幣節點因格式「非標準」而拒絕轉傳的交易。
延伸閱讀： Cardano 有望數月內與 Ethereum 打通，Hoskinson 表示
Avihu Levy：繞開軟分叉的量子安全方案
目前標準比特幣交易仰賴 ECDSA 簽章，一旦出現足夠強大的量子電腦搭配 Shor 演算法，理論上可自公開金鑰推回私鑰，造成資產外洩風險。Quantum Safe Bitcoin 則將安全性重心轉移到雜湊函數上——在已知理論下，量子電腦沒有快速反推雜湊值的捷徑，只能以蠻力遍歷。
這套機制設計在比特幣既有的「Legacy Script」限制內運作：最多 201 個 opcode、腳本大小上限 10,000 bytes，同時達到約 118 位元的安全強度，無須透過軟分叉升級協議。
Levy 曾在受訪時強調，這並非日常支付的替代方案，而是「最後手段」式的防護工具。理由在於成本與使用複雜度都遠高於一般交易；目前一筆標準比特幣鏈上交易的平均成本約僅 0.3 美元。
此設計延伸自 Robin Linus 先前提出的 Binohash 構想。Binohash 已要求用戶在交易上加入額外計算，但仍依賴被預期將被量子電腦擊破的加密機制。Levy 的版本則進一步要求付款方在鏈下執行「海量猜解」，尋找一組有效解，論文估計約需 70 兆次嘗試，主要以市面常見的 GPU 完成。
量子威脅爭論：比特幣開發社群意見分裂
StarkWare 執行長 Eli Ben-Sasson 主張，比特幣社群應及早對量子威脅做出回應，而非被動等待協議升級共識成形。Levy 此前亦參與撰寫 BIP-360——一份量子安全比特幣地址的標準提案，已於 2 月併入比特幣官方程式庫，不過若要真正啟用，仍需透過軟分叉完成。
這份 4 月發表的論文在開發圈內備受關注，同時也招致不少質疑。比特幣分析師 Daniel Batten 就在評論中指出，將此稱為「讓比特幣全面量子安全」有誇大之嫌，因為早期使用 pay-to-public-key（P2PK）格式的地址中，約有 170 萬枚 BTC 仍暴露於風險之下。
這些早期地址的公鑰已直接寫在區塊鏈上，任何只針對「新發起交易」設計的防護機制，都無法回溯性地為這部分資產加上一層量子防線。
