比特币首笔量子安全交易落地，无需分叉即可实现防护

核心提要：比特币主网首次确认采用基于哈希机制的量子安全交易，由StarkWare研究员Avihu Levy提出。该方案在不修改共识规则的前提下完成首笔验证，但仅对特定输出提供保护，整体网络仍需长期升级应对量子风险。

比特币主网实现首笔非分叉量子安全交易

8月26日，比特币网络正式确认了第一笔采用“量子安全比特币”（QSB）机制的交易，标志着该技术在不依赖软分叉或新增操作码的情况下成功运行于现行协议之上。

基于哈希的抗量子机制替代椭圆曲线假设

传统比特币交易依赖椭圆曲线数字签名算法（ECDSA），其安全性建立在求解离散对数问题的难度上。然而，一旦具备足够规模的容错量子计算机出现，肖尔算法将能破解公钥对应的私钥。QSB通过引入基于哈希函数的承诺结构与“哈希到签名”难题，重构了部分输出的安全模型，转而依赖RIPEMD-160的原像抗性，从而规避了对椭圆曲线的依赖。

研究者实现在主网执行首例量子防护交易

StarkWare研究员Avihu Levy提出的QSB方案已在比特币主网上完成首笔已确认交易，验证了其在现有节点架构下的可行性。尽管未使用STARK证明技术，但其核心逻辑同样依托于强哈希函数的数学特性。研究表明，该方法对肖尔算法攻击的第二原像抵抗能力约为118比特，为资产提供了额外防御层。

链下计算成本高且需矿工直连传输

生成一笔QSB支出需在链下进行大量哈希尝试，以找到可被解释为有效DER编码签名的哈希值，平均约需2^46次运算。根据估算，利用云GPU完成此过程的成本介于75至150美元之间，极端情况下可达200美元。由于此类交易超出标准中继规则范围，普通节点不会广播，必须通过专用服务如MARA的Slipstream直接提交至矿工节点。

当前方案无法覆盖全网资产安全

尽管首笔交易成功确认，但该机制仅适用于传统SegWit之前的脚本输出，无法保护Taproot地址、闪电网络通道或已暴露公钥的旧地址。若源交易在量子攻击者活跃前已公开公钥，则相关资金仍面临被提前窃取的风险。因此，只有主动将资产转移至兼容的QSB输出，才能获得防护，这使得迁移过程成为关键前提。

长期防护仍需协议级变革与持续研发

Levy本人将QSB定位为应急性解决方案，而非日常支付的可行路径。其高昂的计算开销、复杂的脚本结构以及对矿工协作的依赖，使其难以规模化应用。目前，开发者正推进BIP-360提案，探索“支付到默克尔根”的新型输出模式，以降低长期暴露风险。未来计划包括代码独立审计、更多主网测试及更高效后量子签名系统的开发。当前交易虽提供临时保障，但无法替代对整个网络的系统性升级需求。