比特币迎量子威胁新解：哈希转签名方案引关注

核心提要：针对量子计算对传统加密体系的潜在冲击，StarkWare研究员提出一种无需协议升级的比特币量子防护方案。该方案通过哈希转签名机制增强系统抗量子能力，虽面临传播与成本挑战，但为现有链上资产提供了兼容性极高的安全演进路径。

基于哈希的量子防御机制：比特币抗量子新路径

一项由StarkWare团队成员Avihu Levy提出的新型密码学提案，为比特币网络在量子时代下的安全性提供了可落地的技术思路。该方案名为QSB（Quantum-Safe Bitcoin），旨在不改变现有共识规则的前提下，构建对量子攻击具备天然抵御能力的交易验证体系。

从椭圆曲线到哈希原像：安全根基重构

当前比特币依赖secp256k1椭圆曲线上的ECDSA签名机制，其安全性建立在离散对数问题难以求解的基础上。然而，一旦大规模量子计算机实现，肖尔算法将能高效破解此类难题，导致私钥暴露风险剧增。

为应对这一威胁，QSB方案引入以哈希函数为核心的安全模型。它保留了原有公钥验证流程，但将主要安全假设转移至寻找特定哈希值原像的数学难度上——这类问题即使在量子环境下也未被证明存在有效解法。

该设计融合了早期Binohash等方案的思想，将其嵌入比特币脚本语言中，同时确保操作码数量和脚本大小符合现行网络限制，避免触发共识分歧。

计算挑战与部署现实：兼容性背后的代价

QSB的核心创新在于“哈希转签名”逻辑：利用RIPEMD-160对公钥进行哈希处理，并尝试生成满足严格条件的有效ECDSA签名。由于仅有极少数输出结果能通过验证，整个过程形成类似工作量证明的高成本筛选机制。

尽管该机制有效规避了肖尔算法带来的系统性风险，其运行仍面临显著障碍。首先，生成合格交易需消耗大量算力，估算显示单次尝试成本介于75至150美元之间，即便使用多GPU设备也需数小时完成。

其次，此类交易因体积过大且不符合标准转发策略，无法自动在网络中传播。用户必须主动联系矿工或通过专用服务提交，绕过默认过滤规则，这在实际应用中构成明显门槛。

目前该方案尚处于原型验证阶段。虽然相关论文及脚本生成代码已公开，但尚未有完整的链上交易成功广播案例，也未经过真实网络压力测试，其长期可行性仍有待观察。