StarkWare 表示已确认主网上的量子安全比特币交易

链上记录确认输入为 10,000 聪，费用为 5,179 聪；关于量子电阻的说法来自 StarkWare 和该方法的作者。

区块链

StarkWare 表示，使用其量子安全比特币（QSB）设计的比特币交易是在主网上进行的，没有改变比特币的共识规则。

交易 305a24ff…ab07 于 8 月 26 日在区块 964,199 中得到确认。Blockstream 的记录显示，它结合了 39,179 聪和 10,000 聪的输入，创建了一笔 44,000 聪的输出，并支付了 5,179 聪的费用。交易大小为 1,403 字节。

链上记录确认所引用的交易包含在一个区块中，但它并没有独立地确定该结构声称的对量子攻击的抵抗力。

StarkWare 于 8 月 26 日宣布了这笔交易，并将其描述为第一笔量子安全的比特币交易。研究员 Avihu Levy 将其称为主网上的 QSB 交易。

无需软分叉

根据 Levy 的开源实现，QSB 使用比特币现有的遗留脚本规则，而不需要软分叉。该存储库描述了一种基于哈希的一次性签名和“哈希到签名”难题，Levy 表示，该难题取决于 RIPEMD-160 原像抵抗性，而不是打破椭圆曲线的难度。

记录的流程从对序列和锁定时间值进行链下搜索开始，直到交易绑定公钥的 RIPEMD-160 哈希看起来像有效的 DER 编码的 ECDSA 签名，设计估计大约有二分之一的尝试发生这种情况。另外两轮搜索选择虚拟签名的子集；选定的索引形成交易的紧凑标识符，而组装步骤则提取 HORS 原像。

ECDSA 仍然是比特币脚本可用的验证路径的一部分。该实现表示，它“仅用作一种工具”，而安全关键工作来自散列而不是椭圆曲线硬度。这些是设计规定的安全属性，而不是对交易的独立加密评估。

包含 10,000 聪产出的母融资交易于 7 月 16 日得到确认。其大小为 10,125 字节，并支付了 30,000 聪费用。

主网交易

StarkWare 表示 QSB 并未使比特币具有量子安全性。该方法仅在硬币被移入特殊输出后才对其进行保护；它不会对普通 ECDSA 或 Schnorr 担保的资产进行改造。 StarkWare 还表示，该方法对在发送保护性交易之前公钥已经暴露的地址没有帮助。

该交易是非标准的，需要通过直接路径到达矿工。 Mempool.space 将支出标记为“非标准”和“Mempool 中未见”，并将 MARA Pool 标识为矿工。 StarkWare 表示，MARA 的 Slipstream 服务提供了采矿路径。

利维的论文称这种方法是最后的手段。它表示，链下计算和链上成本无法适应比特币的预期用户和吞吐量，交易生成过程比标准比特币使用更复杂，并且该计划不涵盖闪电网络通道等用途。

因此，验证的结果范围很窄：交易 305a24ff…ab07 被开采，而 StarkWare 和 Levy 将其识别为 QSB 的实现并提出量子抗性声明。区块链记录本身不会审核该声明，并且普通比特币持有量不会因交易而改变。