量子安全比特幣 (QSB) 避開分叉,但需付出計算成本

StarkWare 研究員 Avihu Mordechai Levy 提出「Quantum-Safe Bitcoin」(QSB),一種交易設計,旨在在不更改 Bitcoin 共識或需要軟分叉的情況下,保護 Bitcoin 的橢圓曲線簽名免受未來量子威脅。Quantum-Safe Bitcoin 將目前的 EC 簽名換成基於雜湊的密碼學,使用 Lamport 簽名,同時符合 Bitcoin 嚴格的腳本限制(201 個操作碼,10,000 字節)。 交易者應將其視為最後手段,而非可擴展的升級。它要求在廣播前先解決一個密碼學難題。Levy 估計大約需 70 兆次嘗試,用戶需進行鏈外計算(可能基於 GPU),每筆交易成本約數百美元。「transaction pinning」機制令任何修改嘗試都需重新解題。安全取捨仍然存在:目標是抵抗 Shor 演算法,但 Grover 演算法仍可能給量子攻擊者帶來二次方級的加速。 Levy 也強調該提案尚未完成,並呼籲持續在協議層面進行後量子工作,包括像 BIP-360 的參考。量子風險仍屬理論,但大型公司(例如 Google、Cloudflare)已公開討論約 2029 年左右的後量子遷移時間表。總體而言,Quantum-Safe Bitcoin 對 Bitcoin 安全是一個重要的研究信號,但它並不會直接改變當前實時交易的驗證方式。
Neutral
這是一份研究建議,而非協議變更。Quantum-Safe Bitcoin 避開了 soft fork,並沒有改變當前比特幣區塊的驗證方式,因此不會對 BTC 價格產生即時催化劑。其計算量龐大、作為最後手段的特性(萬億級嘗試及每次轉賬數百美元)限制了實際採用,而在 Grover 相關的潛在加速及更廣泛的批評(例如休眠密鑰)存在下,安全性主張並未得到普遍定論。短期內,交易者不太可能僅基於一個理論上的緩解路徑而大幅重估 BTC 風險;從長遠看,它或許能支持圍繞後量子遷移的漸進式「安全準備」敘事,但預計不會在短期內引發市場不穩定。