StarkWare 在主网上运行抗量子比特币支出
核心要点
- StarkWare 研究员 Avihu Levy 表示，他已经成功地直接在比特币主网上进行了一项实验性的抗量子比特币交易，这是一项旨在验证今年早些时候最初提出的提议的链上测试。
- StarkWare 将此次转账描述为同类交易中的第一笔，使用 Levy 的“量子安全比特币”（QSB）方案。
- 据 StarkWare 称，该交易于周三在比特币区块 964,199 中得到确认。
- 在早些时候的报告中，谷歌研究人员估计，如果出现一台足够强大的量子计算机，它可能会在相应的公钥可见后 9 到 12 分钟内派生出比特币私钥，从而创建一个攻击者可以替换待处理交易的窗口。
StarkWare 研究员 Avihu Levy 表示，他已经成功地直接在比特币主网上进行了一项实验性的抗量子比特币交易，这是一项旨在验证今年早些时候最初提出的提议的链上测试。 StarkWare 将此次转账描述为同类交易中的第一笔，使用 Levy 的“量子安全比特币”（QSB）方案。
据 StarkWare 称，该交易于周三在比特币区块 964,199 中得到确认。 Mempool 数据显示，支出使用了受 Levy QSB 授权保护的 10,000 聪输出，而 MARA Pool 在通过其 Slipstream 服务收到交易后开采了该区块。该测试之所以引人注目，不是因为它改变了比特币的共识规则，而是因为它展示了一种可以在现有比特币基础设施内执行的抗量子支出结构。
StarkWare 报告称，比特币区块 964,199 中确认了链上 QSB 交易，标志着从理论到主网演示的转变。
QSB 的设计具有抗量子性，无需升级比特币协议，而是依赖于交易级加密构造。
创建 QSB 交易所需的计算仍然昂贵，StarkWare 估计最终测试成本为数百美元（约 150-200 美元）。
QSB 交易被比特币核心中继策略视为非标准交易，这意味着典型节点可能不会自动传播它们。
比特币开发人员已经在考虑协议级别的更改，包括 BIP-360 等提案，旨在减少特定支出路径的量子风险。
从提案到确认的主网支出
Levy 的 QSB 工作结合了两种加密思想：基于哈希的一次性签名和将授权绑定到特定交易的计算搜索。 StarkWare 的研究框架是，即使未来的量子计算机破坏了当今比特币使用的椭圆曲线密码学，这种结构也应该防止伪造。
链上测试很重要，因为它表明这种特定的抗量子机制可以在比特币当前的共识规则下表达——至少可以以产生有效、可确认的支出的方式表达。 StarkWare 表示，演示是在没有更改协议的情况下进行的，将项目从“纸质和代码”转变为可运行的主网交易。
Levy 的论文和相关代码存储库更详细地描述了 QSB，包括一次性签名和交易绑定授权如何协同工作以创建针对量子伪造的安全目标。
成本和实用性：设计上计算量大
抗量子密码学通常需要进行权衡：针对未来威胁的更强安全性通常会带来更高的计算和运营成本。 StarkWare 的发言人 Nathan Jeffay 告诉 Cointelegraph，完成测试的交易成本“低数百美元”，估计约为 150 至 200 美元。 StarkWare 还表示，整个过程需要数小时的计算。
这与之前对 QSB 资源强度的预期相呼应。 4 月份，Levy 引入了 QSB，并估计生成一笔交易可能需要 75 至 150 美元的 GPU 计算。在当前的测试中，StarkWare 的最终估计表明该方法对于实验来说是可行的，但远不能扩展为日常用户的默认支出选项。
Levy 的方法也被视为“最后手段”，而不是协议级改进的完全替代。这种区别对于试图理解 QSB 正在解决的问题的读者来说非常重要：不是立即大规模采用，而是解决安全问题的可靠桥梁，同时比特币更广泛的后量子弹性路线图仍在讨论中。
为什么节点默认情况下不能中继 QSB 事务
除了成本之外，QSB 还面临一个实际的集成障碍：Bitcoin Core 的默认中继策略。 Levy 的存储库将 QSB 交易归类为非标准交易，StarkWare 表示，这意味着普通节点在确认之前不会自动传播它们。
换句话说，QSB 交易可能不会通过通常的网络“八卦”路径。对于已确认的测试，交易是通过 MARA 的 Slipstream 服务提交的，因此尽管处于非标准状态，但它仍可以到达矿工。
这提醒我们，即使密码方案在共识下有效，网络策略仍然会影响现实世界的可用性。在中继行为改变之前，或者在支出路线标准化之前，抗量子交易可能仍然主要是研究人员和专业运营商的领域。
协议升级仍在讨论中
QSB 的交易级策略还提出了一个更广泛的问题：当比特币在协议层向量子就绪发展时会发生什么？
在早些时候的报告中，谷歌研究人员估计，如果出现一台足够强大的量子计算机，它可能会在相应的公钥可见后 9 到 12 分钟内派生出比特币私钥，从而创建一个攻击者可以替换待处理交易的窗口。这意味着，一旦量子能力到来，某些支出结构可能会比其他支出结构更脆弱。
Levy 引入 QSB 的理念是，它不需要全网升级，但仍然提供安全网。 StarkWare 的 Eli Ben-Sasson 在 Cointelegraph 的评论中表示，他预计最终会发生软分叉，并将 QSB 描述为在开发协议级保护措施时的过渡保护。
比特币开发商正在单独权衡针对特定支出路径的提案。 StarkWare 提到的一个例子是 BIP-360，这是一种拟议的软分叉，它将引入 Pay-to-Merkle-Root 输出类型，同时消除 Taproot 的量子脆弱的关键路径支出。此类提案与 QSB 不同，其目的是通过改变某些产出的构建和支出方式来直接减少风险，而不是依赖交易级别的解决方法。
值得注意的是，该测试中的 QSB 是为了验证一种抗量子方法可以在不更改协议的情况下执行。社区的下一步将是是否可以实现标准化中继和更广泛的兼容性，以及如何将其与协议级软分叉的安全性和复杂性权衡进行比较。
接下来看什么
目前，关键的不确定性是可扩展性和集成性：未来的 QSB 测试是否可以降低计算成本，以及比特币中继标准的变化（或最终的 BIP-360 等软分叉设计）是否会减少目前使这些交易变得非标准的摩擦。读者还应该寻找更多的主网演示，以阐明该方法在不同的挖掘和提交工作流程中使用的可靠性。