比特币量子安全布局：QSB与SHRINCS双轨推进

核心提要：StarkWare在比特币主网成功部署量子安全交易，而Blockstream的SHRINCS签名方案仍处草案阶段。两项技术均未进入主流应用，持有者无需立即行动，但行业正加速推进量子抗性基础设施建设。

比特币量子防御双线布局：实验性路径与候选方案并行

StarkWare已在比特币主网上完成一笔基于量子安全机制的交易，该交易依赖特定脚本格式与矿工直连通道实现。当前系统不强制要求用户操作，亦无标准化钱包支持，仅限研究用途。

量子威胁应对策略的技术分野

项目对比显示，StarkWare的QSB采用链下参数搜索与哈希锁定机制，依赖GPU算力及矿工直接提交；而Blockstream的SHRINCS则为一种新型签名结构，设计目标是适配比特币区块空间限制，目前处于规范起草阶段，尚未获得正式BIP编号。

量子安全交易的底层实现逻辑

针对量子计算机可能通过Shor算法破解公钥的问题，QSB提出以哈希函数为基础的应急防护层。发送方需在链下进行大规模计算，寻找满足条件的参数组合，从而为输出添加额外哈希锁。该过程耗资巨大，云GPU成本估算介于75至150美元之间，实际运行已花费数百美元。

交易发布面临节点拒绝转发的障碍，因此借助MARA Slipstream服务实现矿工直送。共识规则接受此类交易，但其有效性依赖于公钥在加锁前未被暴露。若地址类型在花费时即公开公钥（如P2PKH或原生SegWit），则不在保护范围内。

签名方案的工程挑战与内存管理需求

SHRINCS作为紧凑型签名提案，其公钥长度为48字节，有状态签名大小在548至4,619字节间，无状态恢复签名可达5,777字节，远超现有Taproot Schnorr签名的64字节。这带来显著的区块占用压力。

每个签名消耗一个一次性槽位，钱包必须持续追踪使用状态。设备恢复若导致计数器回滚，将引发重复使用风险，可能被攻击者利用伪造签名。为此，硬件需内置持久化计数机制，否则需启用高开销的无状态恢复路径。

网络级协同规划仍待明确

实现全面量子抗性需三要素协同：可被当前节点验证的专用交易方法（如QSB）、经审查的候选签名格式（如SHRINCS），以及资金迁移流程（如BIP-361）。尽管已有五年期迁移时间表构想，但关键前提是标准确定、代码实现与全网共识达成。

QSB虽可利用现有规则部署，但广泛适用仍需钱包、交易所与托管机构同步支持。目前尚无统一工作流，也无激活日程。

持有者现阶段无需采取行动

当前不存在任何强制升级、受支持的量子后地址或生效日期。比特币钱包功能正常，所有相关技术均处于研究阶段。任何声称“紧急升级”的信息均为可疑，索取助记词或私钥的行为属于典型诈骗信号。

长期持币者应主动向托管服务商了解其对量子安全进展的跟踪机制，并关注公钥暴露风险与未来钱包更新动态。

科研验证仍需突破多重门槛

QSB亟需独立复现、完整生命周期测试及安全性审计。能否在非演示场景下持续复现，取决于是否能稳定接入矿工直连资源。

SHRINCS则需完成安全证明、第三方密码分析、正式BIP分配、部署规则制定及硬件钱包兼容性测试。所有提案最终须经历比特币社区的公开审查与共识建立过程。

真正决定普及的关键在于用户端支持。这一目标的实现依赖于经过验证的密码学设计、稳健软件生态与跨机构协调部署。8月26日发布的代码与规范，为外部评估提供了可检验的基础。