量子安全比特币（QSB）提案无需软分叉，但计算成本高

StarkWare 研究员 Avihu Mordechai Levy 提出“量子安全比特币（Quantum-Safe Bitcoin, QSB）”交易设计，目标是在不改变比特币共识、也不需要软分叉的前提下，提升比特币椭圆曲线签名机制对未来量子威胁的抵御能力。量子安全比特币用基于哈希的密码学与 Lamport 签名替换现有椭圆曲线签名，并在比特币严格脚本限制内运行（201 个操作码、10,000 字节）。 对交易者而言，该方案更像“最后手段”而非可扩展升级：交易广播前需要先解开密码学谜题。Levy 估算找到有效解约需 70 万亿次尝试；用户需在链下完成计算（可能使用 GPU），单笔交易成本约为数百美元。方案引入“交易钉住（transaction pinning）”，任何试图篡改交易的人都必须重新解谜。安全层面仍有取舍：它试图抵抗 Shor 算法，但 Grover 算法可能仍会让量子攻击获得二次加速。 Levy 也强调这并非终局方案，仍呼吁持续推进协议层面的后量子工作，并提到如 BIP-360 等相关努力。量子风险目前仍属理论讨论，但 Google、Cloudflare 等企业已提及大约 2029 年的后量子迁移时间窗口。总体来看，“量子安全比特币”是比特币安全方向的重要研究信号，但不会直接改变今日的链上交易验证规则。