StarkWare表示，公司已在比特币主网完成首笔“抗量子攻击”的比特币(BTC)交易， 通过一套新方案，将交易安全性提升至约相当于118位的量子攻击防护强度。
要点概览：
- StarkWare称，此次真实比特币交易在完全不修改协议的前提下，实现了对量子攻击的防护。
- 该方法每笔交易需耗费数小时计算。
- 由于采用非标准格式、普通节点拒绝转发，这笔交易由矿企MARA直接打包上链。
抗量子比特币交易正式登上主网
StarkWare在博客中披露， 本次转账将原本在未来可能面临量子计算机攻击风险的比特币资金， 转移到一个当前量子攻击无法触及的状态。该方案由StarkWare首席产品官Avihu Levy设计， 并在今年4月以“Quantum Safe Bitcoin（量子安全比特币）”的名义公开发表。 交易结果已经记录在比特币区块链上，任何人都可以查验。
论文发布时，公开实现版本尚未完成链上广播， 当时的测试仅覆盖了GPU“算力封装”阶段：约6小时内在8张Nvidia显卡上运行完成。
本次交易由MARA通过其Slipstream服务打包。Slipstream可直接向矿工提交交易， 绕过普通比特币节点对“非标准格式”交易的转发限制。
延伸阅读：卡尔达诺或数月内与以太坊实现互操作，Hoskinson称
Avihu Levy 方案绕开软分叉
传统比特币交易依赖ECDSA签名。一旦出现足够强大的量子计算机运行Shor算法， 理论上可以从公钥推导出私钥，从而攻破安全防线。 “Quantum Safe Bitcoin”方案则将安全性重心转移到哈希函数上—— 当前并无已知量子算法能高效逆向破解哈希函数，量子计算机只能通过穷举暴力尝试。 该方案在不突破比特币传统脚本限制（201条操作码、最大10,000字节）的前提下运作， 安全强度约为118位。
Levy在接受采访时表示， 这一做法更像是“最后防线”，而非日常支付工具的替代品， 主要原因是成本高昂且使用复杂。作为对比，目前平均一笔比特币链上交易费用约合0.3美元。
该设计建立在Robin Linus此前提出的Binohash方案之上。 Binohash通过在比特币交易中嵌入额外计算工作来提升安全门槛， 但其基础密码学组件仍被认为在量子时代存在被攻破的可能。 Levy版本则要求发送方在链下进行一次规模庞大的解空间搜索， 论文估算约需尝试70万亿次。相关计算可在普通消费级显卡上完成，无需专用硬件。
量子威胁如何应对，比特币开发者意见分化
StarkWare首席执行官Eli Ben-Sasson认为，比特币社区应当及早应对量子计算威胁， 而不是等到就协议升级方案达成广泛共识之后才行动。 Levy也是BIP-360的共同作者之一—— 这是一项量子抗性地址提案，已在今年2月合并进比特币官方代码库， 但与本次实验性方案不同，BIP-360若要真正启用，则需要一次软分叉。
Levy在4月发布的论文引发开发者社区两极反应：既获得不少赞誉，也招致批评。 比特币分析师Daniel Batten在评论中指出， 将这一方案称为“让比特币实现量子安全”有夸大之嫌， 因为目前约有170万枚BTC仍锁定在早期的pay-to-public-key（P2PK）地址中， 无论新交易如何设计，这部分存量都依旧暴露。 这类资金的公钥早已直接暴露在区块链上，任何仅限于“新支出”的方案都无法回滚这一历史事实。
