StarkWare 在主网上测试抗量子比特币交易

StarkWare 表示，这笔实验性交易展示了无需分叉的抗量子比特币花费，但其成本高达 200 美元，并且需要直接提交给矿工。

StarkWare 研究员 Avihu Levy 已在比特币主网上测试了一笔实验性抗量子交易，该公司称这是此类交易的首例。

据 StarkWare 称，该交易于周三在比特币区块 964,199 中得到确认。链上数据显示，它花费了一笔由 Levy 的量子安全比特币（QSB）方案保护的 10,000 聪输出，MARA Pool 在通过其 Slipstream 服务收到该交易后挖出了该区块。

Levy 的论文和代码仓库表示，QSB 将基于哈希的一次性签名与将授权绑定到特定交易的计算搜索相结合。该构造旨在即使量子计算机破解了比特币使用的椭圆曲线密码学，也能防止伪造。

这次测试将 Levy 四月份的提案从理论推进到链上演示，表明比特币现有的共识规则可以在不更改协议的情况下容纳一种形式的抗量子花费。

抗量子比特币方法仍然成本高昂

今年三月，谷歌研究人员估计，一台足够强大的量子计算机理论上可以在比特币公钥可见后 9 到 12 分钟内推导出私钥。谷歌表示，这可能使攻击者能够在比特币的确认窗口期内替换一笔待处理交易。

Levy 随后在四月份推出了 QSB，当时估计生成一笔交易需要 75 到 150 美元的 GPU 计算费用。他将其描述为最后手段，而非协议级保护的替代方案。

StarkWare 发言人 Nathan Jeffay 告诉 Cointelegraph，这笔完成的交易花费了“低数百美元”，估计费用约为 150 到 200 美元。StarkWare 的新闻稿称该过程耗时数小时的计算。

Levy 的代码仓库还将 QSB 交易归类为在 Bitcoin Core 默认中继策略下的非标准交易。StarkWare 表示，因此普通节点不会在确认前传播该交易，需要直接通过 MARA 的 Slipstream 服务提交。

QSB 适用于单笔比特币交易，而非升级整个网络的密码学。“应该进行一次软分叉，我相信它将会发生，”StarkWare 首席执行官 Eli Ben-Sasson 表示，并补充说 QSB 在协议级保护开发期间提供了一张安全网。

比特币开发者正在另行考虑包括 BIP-360 在内的提案，这是一项拟议的软分叉，将引入一种支付到默克尔根输出类型，同时移除 Taproot 中易受量子攻击的密钥路径花费。