育空基准测试显示，量子安全比特币交易成本估算下降82%

核心提要：量子安全比特币交易成本预估大幅降低，但需警惕未验证数据据报道，一项研究基准测试估计，实现量子安全的比特币交易成本可能比早期预测低82%。这一发现源自名为“Yukon基准”的研究，但目前尚未得到独立验证。与此同时，新数据显示，越来越多的比特币处于可能被强大量子计算机利用的位置。截至发稿时，无法独立核实单一消息源称，“Yu

量子安全比特币交易成本预估大幅降低，但需警惕未验证数据

据报道，一项研究基准测试估计，实现量子安全的比特币交易成本可能比早期预测低82%。这一发现源自名为“Yukon基准”的研究，但目前尚未得到独立验证。与此同时，新数据显示，越来越多的比特币处于可能被强大量子计算机利用的位置。

截至发稿时，无法独立核实单一消息源称，“Yukon基准”估计量子安全比特币交易的成本较先前基线降低了82%。然而，该数据背后的具体密码学方案、交易模型及费用假设，并未在公开可访问的研究论文或官方发布中得到确认。在底层方法学经过审计之前，应将这82%的数据视为未经证实的报告。

为何量子安全交易存在成本难题

目前，比特币使用一种称为ECDSA（椭圆曲线数字签名算法）的签名方案来证明资金所有权。据Bitcoin Optech解释，ECDSA公钥在面对具备足够能力的量子计算机时容易受到Shor算法的攻击。这意味着未来的量子机器可以从公钥推导出私钥并盗取资金。

转向抗量子替代方案并非没有代价。相关报道指出，新的后量子签名方案的体积可能是比特币当前ECDSA签名的10到120倍。更大的签名意味着更大的交易数据量，而在区块空间有限的网络中，这将导致更高的手续费。

后量子签名规模范围： 10–120倍（相对于比特币当前的ECDSA签名）

这种规模差异直接影响将比特币交易迁移到抗量子格式所需的成本。虽然针对特定后量子方案和特定交易模板的基准测试可以产生成本估算，但其结果的可靠性完全取决于对签名大小、区块权重和网络费率等假设条件的准确性。

2024年8月，美国国家标准与技术研究院（NIST） finalized 三项后量子密码学标准：用于通用加密的FIPS 203，以及用于数字签名的FIPS 204（ML-DSA）和FIPS 205（SLH-DSA）。NIST表示这些标准已准备好立即使用，并鼓励尽早采用，因为集成需要时间。但这些标准并未规定特定的比特币迁移路径，也未验证任何特定的交易成本基准。

实际面临风险的比特币数量

风险暴露问题与成本问题是分开的，以下数据经过验证。据CoinDesk引用Glassnode的数据报道，约有690万枚BTC存储在已可见的公钥背后，占流通供应量的31.2%。可见公钥是指已被用于签署交易的公钥，因此在区块链上是可读的。

存储在暴露公钥背后的比特币： 690万枚（约占流通供应量的31.2%）

同一份报告指出，自Glassnode五月报告以来，尽管比特币总供应量仅增加了64,000枚，但暴露的供应量却增加了222,000枚。仅交易所就持有179万枚BTC，这些资金位于可见公钥背后。这之所以重要，是因为这些资金最容易受到量子攻击，而不是那些从未广播过公钥的地址中持有的比特币。

Aggarwal等人的一篇学术论文发现，比特币的工作量证明（PoW）挖矿过程相对不易受近期量子加速的影响，但指出了椭圆曲线签名方案是更脆弱的部分。这一分析进一步证实了研究人员在建模量子迁移时为何更关注签名成本而非挖矿。此外，无需更改共识规则即可在主网上演示量子安全的比特币交易，StarkWare已在主网上执行了量子安全的比特币交易，表明实施层面的原型工作已经开始。

低成本估测的实际意义

如果“Yukon基准”报告的82%成本降低经得起推敲，那么量子安全交易可能会以更接近当前费率的水平变得实用。这对于任何未来迁移提案的可行性至关重要，因为如果一个方案使交易成本增加十倍或以上，将面临来自用户、开发者和矿工的严重阻力。

然而，基准测试不等于部署。剩余的问题包括：结果是否可复现，底层的后量子方案是否通过了全面的安全审查，它如何与比特币现有的脚本和见证格式交互，以及任何迁移将如何治理和推广。比特币改进提案（BIP）361已经提出了对脆弱钱包的保护措施，这表明解决量子风险的管理过程正在积极进行中，但尚未得出最终结论。

对于今天持有比特币的人来说，实际的启示是：目前没有能够破解ECDSA的量子计算机存在，研究人员正积极努力使未来的迁移尽可能廉价。保护的成本仍是一个开放性问题；如果“Yukon基准”得到确认，那将是这一问题上具有意义的进展。