Avihu Levy 在主网上完成首笔抗量子比特币交易

据 StarkWare 称，研究员 Avihu Levy 在主网第 964,199 个区块中执行了一笔实验性抗量子 Bitcoin 交易，花费了一个金额为 10,000 satoshi 的输出，且未改变 Bitcoin 的共识规则。该交易展示了一种保护单个输出免受潜在量子计算威胁的方法，这些威胁针对的是 Bitcoin 的椭圆曲线密码学。此前，谷歌研究人员在 3 月估计，一台能力足够强的量子计算机理论上可以在公钥变得可见后的 9 至 12 分钟内推导出 Bitcoin 私钥，这可能使攻击者能够在 Bitcoin 的确认窗口期间替换待处理交易。

MARA Pool 通过 Slipstream 服务挖出交易

MARA Pool 通过其 Slipstream 服务直接接收该交易后挖出了该区块，因为这种非标准格式意味着普通节点不会通过公共内存池中继该交易。StarkWare 发言人 Nathan Jeffay 表示，该交易的计算成本约为 $150 至 $200，StarkWare 称整个过程耗时数小时。这一展示表明，在 Bitcoin 当前规则下可以保护单个输出，但需要付出实质性的计算和运营成本。

QSB 方案将基于哈希的签名与计算搜索相结合

Levy 的量子安全 Bitcoin（QSB）方案于 4 月首次提出，将基于哈希的一次性签名与计算搜索相结合，把授权绑定到特定交易上。即使一台能力足够强的量子计算机破解了 Bitcoin 所使用的椭圆曲线密码学，该构造也旨在防止伪造。Levy 4 月的提案估计，生成一笔交易需要 $75 至 $150 的 GPU 计算成本；StarkWare 将已完成交易的成本估算为约 $150 至 $200。

QSB 适用于单笔 Bitcoin 交易，而不是升级整个网络的密码学。它允许将币转入具有额外保护的输出，而无需更改 Bitcoin 协议，但无法保护那些在迁移前公钥已经暴露的币。在这种情况下，潜在攻击者可能有时间在受保护交易发送之前分析这些公钥。

非标准格式要求直接提交给矿工

根据 Bitcoin Core 的默认中继政策，该交易被归类为非标准交易，这构成了一项实际限制。普通节点不会在交易确认前传播该交易，因此必须通过 MARA 的 Slipstream 等服务直接提交给合作矿工。因此，该方法需要预先准备交易并直接访问矿工。

StarkWare 首席执行官 Eli Ben-Sasson 表示，在协议级保护措施开发期间，QSB 可以提供一道安全网。该展示是在现有规则下建立了一种变通方案，而不是改变整个网络底层的 Bitcoin 密码学。

Bitcoin 开发者也在单独考虑相关提案，包括 BIP-360。这是一项拟议的软分叉，将引入 Pay-to-Merkle-Root 输出类型，同时移除 Taproot 中容易受到量子攻击的密钥路径花费方式。该方案需要全网协调和激活。QSB 无需等待协议变更。主网测试表明，Bitcoin 现有的共识规则可以容纳一种抗量子花费方式，而更广泛的协议级保护措施仍在考虑之中。

常见问题

Avihu Levy 在第 964,199 个区块中做了什么？
据 StarkWare 称，Avihu Levy 在主网第 964,199 个区块中执行了一笔实验性抗量子 Bitcoin 交易，花费了一个金额为 10,000 satoshi 的输出，且未改变 Bitcoin 的共识规则。

这笔抗量子 Bitcoin 交易花费了多少？
StarkWare 发言人 Nathan Jeffay 表示，该交易的计算成本约为 $150 至 $200，StarkWare 称整个过程耗时数小时。

为什么这笔交易需要 MARA Pool 的 Slipstream 服务？
该交易的非标准格式意味着普通节点不会通过公共内存池中继，因此 MARA Pool 通过其 Slipstream 服务直接接收该交易并挖出了该区块。