StarkWare 确认比特币在高度为 964,199 的区块中完成了首笔抗量子交易。

StarkWare 周三宣布，一笔采用其量子安全比特币（QSB）方法的交易已在区块 964,199 中得到确认。该区块由 MARA Pool 于 UTC 时间 20:48 挖出。这笔交易代表了比特币主网上首次量子安全支出，旨在保护转移的比特币免受未来量子攻击，同时不改变比特币的共识规则。QSB 使用签名磨削技术，使安全性依赖于哈希函数，而不是椭圆曲线密码学；足够强大的量子计算机可以利用 Shor 算法破解后者。StarkWare 表示，该方法并不能使比特币本身实现量子安全，但首席执行官 Eli Ben-Sasson 仍然希望并预计将进行协议层面的软分叉。随着量子计算威胁推动整个加密货币市场展开安全讨论，这一进展也随之出现；谷歌安全研究人员呼吁在 2029 年之前完成后量子迁移。

MARA Pool 在区块 964,199 中挖出交易

Mempool.space 的链上数据显示，这笔交易将 39,179 聪和 10,000 聪的两笔输入合并为一个 44,000 聪的输出，支付了 5,179 聪手续费，并由 MARA Pool 于 UTC 时间 20:48 挖出。QSB 交易采用非标准格式，普通节点不会转发，因此 StarkWare 通过 MARA 的 Slipstream 服务直接向矿工提交了这笔支出。该公司称，生成这笔主网交易耗时数小时的计算，并花费了几百美元。

Avihu Levy 设计签名磨削方法

该方法由 StarkWare 研究员兼应用部门总经理 Avihu Levy 设计。他于 4 月发布了这项技术及其开源代码库。该方法依赖于公司所称的“签名磨削”：在链下搜索一笔支出交易，使其哈希本身成为符合格式要求的签名，从而让这笔支出的安全性依赖于哈希原像计算的困难程度。公告称，StarkWare 工程师 Tomer Giladi 正在继续这项工作。StarkWare 指出，比特币的标准签名依赖椭圆曲线密码学，Shor 算法可以在足够强大的量子计算机上迅速破解这种密码学。Levy 告诉行业出版物 The Quantum Insider，该方法增加了“第二把锁，而量子计算机没有可利用的捷径来破解这把锁”。

StarkWare 说明 QSB 的局限性及对协议分叉的预期

StarkWare 的公告明确了这项成果的局限性。该公司表示，QSB“并不能使比特币本身实现量子安全”。它只能保护转移到该构造中的比特币，无法帮助公钥已经公开的地址，因为攻击者将有时间先推导出私钥。量子风险一直在推动市场各方作出决策：CNBC 主持人 Jim Cramer 表示，他因担心量子计算而出售比特币；开发者 Jameson Lopp 则警告持有者升级存在量子风险的比特币，否则可能面临资产丢失。谷歌安全研究人员呼吁在 2029 年之前完成后量子迁移。

常见问题

StarkWare 宣布了哪些关于比特币量子安全性的消息？
StarkWare 周三宣布，一笔采用其量子安全比特币（QSB）方法的交易已在区块 964,199 中得到确认。该区块由 MARA Pool 于 UTC 时间 20:48 挖出。这笔交易代表了比特币主网上首次量子安全支出。

签名磨削方法如何运作？
该方法由 Avihu Levy 设计，依赖于在链下搜索一笔支出交易，使其哈希本身成为符合格式要求的签名，从而让这笔支出的安全性依赖于哈希原像计算的困难程度，而不是量子计算机可以破解的椭圆曲线密码学。

QSB 能让比特币完全实现量子安全吗？
不能。StarkWare 表示，QSB 并不能使比特币本身实现量子安全。它只能保护转移到该构造中的比特币，无法帮助公钥已经公开的地址，因为攻击者将有时间先推导出私钥。