比特币现在有了量子计算逃生路线，但700万BTC仍可能暴露
核心要点
- QSB 仍然不标准且成本高昂，而比特币仍然需要更广泛的协议级解决方案来应对暴露的硬币和网络范围内的迁移。
- 大约 700 万比特币仍然有可能暴露，因为它们的公钥已经可见，超出了 QSB 的保护范围。
- 通过其 Slipstream 服务直接提交给比特币矿工 MARA 后，它被包含在区块 964,199 中。
- 大约 700 万 BTC 被认为可能容易受到攻击，因为它们的公钥已经通过旧地址格式、Taproot 使用或地址重用可见。
QSB 仍然不标准且成本高昂，而比特币仍然需要更广泛的协议级解决方案来应对暴露的硬币和网络范围内的迁移。
大约 700 万比特币仍然有可能暴露，因为它们的公钥已经可见，超出了 QSB 的保护范围。
比特币使用现有共识规则确认了其首个量子安全主网交易，使一些持有者能够迁移资金。
比特币已经使用其现有的共识规则在主网上确认了抗量子交易，这表明一些持有者可以将资金从未来的量子风险中转移出来，而无需等待协议升级。
8 月 26 日的交易使用了 StarkWare 研究员 Avihu Levy 开发的结构，该结构将关键支出条件从椭圆曲线签名转向基于哈希的安全性。通过其 Slipstream 服务直接提交给比特币矿工 MARA 后，它被包含在区块 964,199 中。
StarkWare 将该交易描述为比特币主网上的首笔量子安全支出。早期的实验探索了比特币脚本和 Blockstream 的 Liquid 侧链中的后量子方法，但这次测试表明，比特币本身可以接受基于哈希的支出路径，而无需改变共识规则。
然而，这种解决方法并不能保证比特币的量子安全。
StarkWare 首席执行官 Eli Ben-Sasson 表示，该测试不应被解释为比特币已经为量子计算做好准备的证据。他认为，仍然需要更广泛的软分叉解决方案来大规模保护网络。
Ben-Sasson 表示，“主网上的量子安全比特币交易”证明了可行的方法的存在，同时警告说，主要任务仍然是在量子硬件能够威胁暴露的密钥之前建立迁移路径。
量子安全比特币如何运作
对于许多比特币地址来说，公钥一直隐藏在哈希值后面，直到持有者从该地址进行支出。这种延迟很重要，因为未来的量子攻击者在尝试导出相应的私钥之前需要公钥。
Levy 的量子安全比特币 (QSB) 结构使用该窗口在经典公钥公开之前将符合条件的比特币转移到基于哈希的支出状态。
该方法的工作原理是反复改变候选交易数据，直到产生比特币接受的哈希值作为有效格式的签名。该计算在交易广播之前进行，将安全假设从椭圆曲线加密转向逆向哈希函数的难度。
每日简报 噪音之前的信号。以由 CryptoSlate 编辑解码的推动市场的加密货币故事开始新的一天。一封电子邮件。一切重要的事情。电子邮件地址 免费加入 免费加入。随时取消订阅。哎呀，看来有问题了。请再试一次。你在名单上。您的下一份每日简报即将发送。
量子计算机还可以加速对哈希的攻击，但其优势远小于肖尔算法针对公钥密码学所提供的优势。这为 QSB 提供了公共密钥仍然隐藏的代币的潜在迁移路径。
这种保护不适用于公钥已经可见的代币。较旧的付费公钥输出、Taproot 输出和重用地址仍然暴露，因为未来的量子攻击者可能会在所有者完成迁移之前瞄准这些密钥。
QSB 对于日常钱包使用来说仍然不切实际。
尽管该交易在比特币共识规则下有效，但在默认节点策略下是非标准的，因此通常不会通过公共内存池传播。 StarkWare 必须通过 Slipstream（其用于处理某些非标准交易的服务）将交易直接提交给 MARA。
所需的计算增加了另一个障碍。 StarkWare 表示，主网测试成本为数百美元，而该项目的开源存储库估计某些配置的云 GPU 搜索阶段的成本约为 75 至 150 美元。
这些限制使得 QSB 成为一些持有者的专门逃生路线，而不是针对比特币更广泛的量子风险的可扩展解决方案。
比特币更大的量子问题仍未解决
随着量子风险进一步进入机构规划，这一演示随之而来。
大约 700 万 BTC 被认为可能容易受到攻击，因为它们的公钥已经通过旧地址格式、Taproot 使用或地址重用可见。 QSB 不为这些代币提供救援途径。
今年 7 月，贝莱德、Coinbase、Strategy 和其他六家机构成立了比特币安全联盟，并承诺在三年内总共投入 1500 万美元用于比特币安全研究，包括后量子密码学。成员独立支配资金，而不是通过共同资金池。
美国财政部还将数字资产纳入金融部门更广泛的量子准备计划。
这使得比特币面临两个不同的挑战：为密钥仍然隐藏的持有者开发迁移工具，并为已经暴露的硬币找到协议级的答案。
8 月 26 日的交易表明，第一个问题至少有一个有效的主网解决方案。第二个涉及数百万比特币，仍然需要更广泛的答案。