量子威胁下比特币新方案：无需分叉即达安全

核心提要：StarkWare首席产品官提出一种无需软分叉的量子安全交易方案，利用哈希谜题替代传统签名机制，在现有脚本框架内实现抗量子攻击能力。尽管成本高昂且仅适用于大额交易，但为应对日益逼近的量子威胁提供了即时缓解路径。

基于哈希谜题的量子安全交易机制问世，不依赖协议升级

StarkWare首席产品官Avihu Levy在周四发布的新提案中，提出了一种可在不修改比特币协议的前提下实现量子安全的交易方法。该方案通过将传统的椭圆曲线数字签名替换为需大量计算求解的哈希输出匹配谜题，使支付方必须找到一个输入值，其哈希结果在统计上与有效签名一致。

抗量子攻击设计规避经典加密弱点

该机制的核心在于摒弃了易受Shor算法破解的椭圆曲线数学结构，转而依赖于哈希函数的抗预像性。即使面对具备强大算力的量子计算机，完成此类计算仍需极高的资源投入，从而确保交易签名无法被轻易伪造。

高成本与使用场景局限制约普及

由于每笔交易需消耗75至150美元的GPU算力成本，且操作流程显著复杂化，该方案目前仅适合大额转账场景。普通用户日常交易难以承受此开销，因此被定位为特定情境下的应急策略而非通用解决方案。

社区分歧凸显长期治理难题

尽管首席执行官Eli Ben-Sasson认为该提案标志着比特币已具备现实层面的量子安全性，但比特币ESG专家Daniel Batten指出，该方案未解决存量公钥暴露风险，尤其是约170万枚锁定在早期P2PK地址中的比特币，可能仍面临被量子攻击破解的隐患。

这一遗留问题引发激烈讨论：是否应维持现状以保护去中心化理念，或对旧钱包实施冻结、销毁甚至协议升级来全面增强抗量子能力，成为社区亟待回应的关键议题。

临时方案难覆盖全生态，长期演进仍需协议变革

研究团队承认，当前方案仅为权宜之计，存在交易非标准化、不兼容闪电网络等扩展应用的问题。他们重申，从协议层级引入支持量子安全签名才是根本性解决方向。

三月谷歌论文进一步加剧担忧，指出破解比特币加密所需量子资源远低于预期。与此同时，闪电实验室技术官Olaoluwa Osuntokun也推出原型“应急授权”机制，允许用户通过原始种子短语验证身份而不直接暴露密钥，为未来身份认证提供新思路。