StarkWare 研究员 Avihu Levy 成功在比特币区块链上执行了一笔实验性抗量子交易，该公司将其描述为前所未有的成就。

量子安全比特币在主网上进行测试

该交易发生在比特币区块 964,199 中，利用 Levy 的量子安全比特币（QSB）方案花费了一个 10,000 聪的输出。由于 QSB 格式的非标准结构，区块确认由 MARA Pool 通过其 Slipstream 服务访问该交易后完成。

Levy 的代码库将 QSB 定义为一个机制，该机制将基于哈希的一次性签名与计算搜索相结合，将交易授权与特定操作联系起来。这种设计旨在防止交易伪造，即使量子计算机能够破解比特币当前的椭圆曲线密码学。

通过进行此次测试，StarkWare 将 QSB 方法从理论讨论推进到实际的链上演示，证明比特币的共识规则可以处理至少一种类型的抗量子交易，而无需协议升级。

迷你词典：StarkWare 是一家区块链技术公司，专注于为公共区块链提供扩展和加密安全解决方案，以其在有效性证明和零知识卷（zero-knowledge rollups）方面的工作而闻名。

量子风险与成本

人们对量子计算机未来可能破坏比特币密钥的担忧在 3 月重新浮现，当时谷歌研究人员估计，一台足够先进的量子机器可能在公钥可见后的 9 到 12 分钟内推导出比特币私钥。他们说，这种潜在风险可能允许攻击者在全网确认之前替换待处理的交易。

作为回应，Levy 在 4 月提出了 QSB，当时估计单笔抗量子交易需要 75 美元至 150 美元的基于 GPU 的计算成本。根据 StarkWare 发言人 Nathan Jeffay 的说法，比特币主网上的实验性交易最终成本在 150 美元至 200 美元之间，并需要数小时的连续计算。

StarkWare 首席执行官 Eli Ben-Sasson 解释说：“应该发生软分叉，我相信它会发生”，并补充说 QSB 在协议级保护就绪之前充当临时措施。

网络集成与开发者努力

QSB 交易目前被 Bitcoin Core 的中继策略归类为非标准交易。这意味着普通比特币节点不会中继这些交易，因此需要通过 MARA 的 Slipstream 等专门服务直接提交。

QSB 方法按每笔交易应用，并不对整个网络的密码学进行彻底改革。StarkWare 强调，QSB 是一项临时措施，直到实施更广泛的协议更改。

比特币核心开发者也在评估其他旨在增强网络后量子保护的提案。其中包括 BIP-360，这是一个提议的软分叉，将引入支付到默克尔根（Pay-to-Merkle-Root）输出，并消除 Taproot 中暴露于量子攻击的关键路径支出。

该演示证明，比特币至少可以通过非标准交易类型，在不改变共识根本规则的情况下托管抗量子支付。