Starknet 正把比特币推向一个更具体的方向：不是再做一个单纯的包装资产，而是试图做出一套兼顾隐私、合规和长期安全性的链上 BTC 方案。其推出的 strkBTC，瞄准的正是机构进入链上金融时最在意的两件事——资金流不要被公开广播，以及底层加密体系在量子计算时代仍要有延续性。
这篇由 Castle Labs 撰写、深潮 TechFlow 编译的文章认为，随着链上金融越来越接近传统市场，数字资产面临的要求也在提高。最突出的两个问题，一是链上资金流动默认对所有人公开可见，二是支撑现有系统的加密签名正在面对量子计算带来的威胁。
在这两个问题上，比特币是最清晰的样本。文中提到，比特币目前占加密市场总市值的 56% 以上，仍是整个市场的锚点，但它本身几乎没有可编程性。为了提升可用性，比特币被跨链导入其他生态，形成包装 BTC，并进入 DeFi 体系。但文章指出，进入 DeFi 的比特币需要的并不只是收益率，而是大额转移时不必公开暴露，以及面对未来量子计算机时依然安全。
作者称，Starknet 今年早些时候已推出 BTCFi 活动，但其布局并不止于“让比特币上链可用”。在他们看来，Starknet 是把比特币当作一个测试案例，用来验证个人和机构更关心的条件：默认私密、必要时可披露，并为后量子时代提前加固。
文中还回顾称，团队此前已经围绕几个方向展开过公开叙事，包括为什么有 2 万亿美元的比特币闲置不动、Starknet 的无须信任 BTC 路线图、新隐私框架 STRK20，以及其“通过所有权实现隐私”的设计思路。
隐私与量子风险同时浮出水面
文章称，区块链长期以来依赖“不要信任，要验证”的原则，公开透明也一直被视为建立信任的基础。用户可以验证余额、查看转账、追踪资金流和合约交互，这些信息都对所有人开放。
但完全透明也会带来问题。文中写道，透明度会侵蚀知识产权、策略、人身安全和操作层面的隐私，尤其在 AI 驱动去匿名化能力增强后，公开地址与真实身份的关联准确率可达 90%。
在作者看来，隐私不只是人权问题，也是链上用户保护和机构采用所需的基础设施。个人需要隐私来避免监控、画像、骚扰、犯罪和政治暴露；机构则需要隐私来保护持仓、订单流和其他敏感数据，避免交易对手看穿策略。同时，这种隐私还必须支持向审计师、监管机构或合规部门进行选择性披露。
文章接着梳理了过往几类链上隐私方案的局限：
- Tornado Cash 这类纯匿名隐私池遭遇合规压力，出现 OFAC 制裁，以及开发者被刑事指控和监禁的情况。
- Monero、Zcash 等原生隐私币证明了隐藏交易可行，但一直难以与更广泛的链上世界整合，也难以大规模与 DeFi 原语组合。
- Aztec 这类私密执行系统看到了私密 DeFi 的早期需求，但经常面临高成本、流动性碎片化和用户体验不佳的问题。
文中还把隐私缺失与现实世界风险联系起来。CertiK 的报告显示，2026 年前四个月，针对加密货币持有者的经验证物理攻击有 34 起，同比增长 41%。作者强调，这还只是严重低报事件中被记录的一部分。更具体地看，法国在 2026 年 1 月至 5 月发生了 41 起与加密货币相关的绑架案，平均每 2.5 天一起。
在这套叙事里，隐私已不只是隐藏交易活动或保护交易优势，更涉及个人和机构的现实风险控制。
与此同时，量子计算被视为另一条正在逼近的风险线。文章称，如果能同时解决“可见性”和“持久性”问题，区块链会更接近下一代金融基础设施。
今年 3 月，Google Quantum AI 的一份报告由以太坊基金会的 Justin Drake 和斯坦福大学的 Dan Boneh 共同撰写。文中称，这份报告识别出多条攻击路径，并估计以太坊生态中约有 1000 亿美元面临风险。报告还特别提到，Starknet 相比其他主要 L2 具有更强的后量子基础，因为它的证明系统基于哈希的 STARK 假设，而不是椭圆曲线密码学。
这篇论文聚焦 secp256k1 公钥暴露问题，即与比特币和以太坊钱包相关的风险，并指出，性能足够强的量子计算机理论上能在不到 9 分钟内攻击钱包。Justin Drake 后来还警告说，量子计算机到 2032 年从暴露公钥恢复私钥，“至少有 10% 的可能性”。
文章承认，这种情形今天还没有成为现实，但对于原本应持有数十年的资产来说，长期安全性已经开始被重新审视。随着比特币越来越多地被用作抵押品、储备和机构资产负债表中的资产，对其隐私和安全的要求也在上升。
strkBTC：Starknet 上的私密比特币方案
文章指出，市场已经很熟悉包装 BTC 的逻辑：让比特币进入其他生态，变成可交易资产、抵押品和流动性来源。但这类资产没有解决的一点是可见性。
作者写道，即便包装 BTC 可以提升资金利用率，每一次资金移动依然可以被监控、检查，甚至被交易对手利用。无论是存款、借贷、交易、LP 持仓、还款、提款、钱包聚类还是国库流动，默认状态都是公开的。这并不符合严肃金融市场的运行方式，也是链上金融触碰机构上限的重要原因。
文中举例称，在传统金融里，隐私是基础设施的一部分，不论面对散户还是大型机构。相当一部分股票交易量通过暗池或场外交易场所完成，交易对手只看到需要看到的内容，监管机构在必要时保留访问权，而公众通常只能看到汇总后的成交量，而不是每一笔实时流动。
作者的判断是，隐私不应是例外，而应成为默认状态。strkBTC 就是在这一逻辑下提出的。
按照文章描述，strkBTC 是部署在 Starknet 上的 ERC-20，由锁定在比特币网络上的 BTC 支持，并建立在 StarkWare 的隐私框架 STRK20 之上，用于屏蔽余额和私密转账。
STRK20 为 strkBTC 提供两种模式：
- 公开模式下，strkBTC 的行为与标准 ERC-20 类似，用户可以持有、转账、向借贷市场提供资产、提供流动性，或者将其作为抵押品使用。
- 屏蔽模式下，选定余额和转账记录会从公众视野中隐藏。用户可以将余额屏蔽、进行私密交易，也可以直接在钱包中取消屏蔽，恢复成公开余额。
文章特别提到，Starknet 在 v0.14.2 升级之后，启用了 STRK20 所需的关键能力。在此之前，想在 Starknet 上验证 STARK 证明的应用，需要在智能合约内部完成验证，因证明体积较大而成本高、流程复杂。升级后，交易可以直接引用链下证明，而 Starknet 共识会通过协议内证明验证来原生处理验证过程。
这意味着隐私能力被下沉到了协议层，而不是继续依赖独立应用、独立链、隐私池或混币器。文章认为，这降低了复杂度、成本和流动性碎片化，使开发者可以把更多精力放在产品构建上，而不是重复搭建隐私基础设施。
合规则是这套设计中另一个关键环节。文中称，当用户将 strkBTC 转入屏蔽状态时，相关查看密钥会与 Financial Privacy Inc（FPI）共享。FPI 被描述为一家独立第三方审计机构，负责为 STRK20 运行合规基础设施，并可在有效监管请求下提供限定范围的访问。
作者承认，这种安排未必符合最纯粹的密码朋克理念，但它更接近传统市场对隐私和监管关系的处理方式：面对公众保持私密，在符合法规要求时向监管方披露。
桥接部分也采用了类似思路。根据文章，当前 strkBTC 桥由一个可信联盟运营，成员包括 Twinstake、NEAR Intents、Luganodes、UTXO Management 和 Xverse。这些独立签名者目前负责支持 BTC 与 strkBTC 之间的铸造和销毁。文章同时强调，联盟模式不是终局，Starknet 计划随着时间推进继续强化其路线图。
文中的结论是，strkBTC 并不想成为又一个包装资产，而是想释放一种可编程、可组合、且资金流动不被公开广播的 BTC 形态，从而先解决“可见性”问题。
量子计算会如何改变区块链安全假设
文章指出，所有区块链都依赖公钥密码学。用户签署交易时会暴露公钥，同时保留私钥不公开。在比特币和大多数区块链上，这种机制一直被视为正常且安全。
但在后量子世界里，这一前提会被削弱。正如前文所述，若量子计算机能够运行 Shor 算法并具备足够能力，理论上就能从已暴露的公钥中反推出私钥。那样一来，公钥暴露这一原本无害的交易验证环节，就可能变成攻击面。文章强调，这并不是某一条链独有的问题，因为比特币、以太坊和 Solana 等系统都建立在相似的椭圆曲线基础上。
不过，威胁虽然共同存在，各链的应对能力并不一致。文章认为，暴露程度最高的链往往也是行动最慢的链，比特币就是最典型的例子。
按照作者的说法，比特币并不缺少面向后量子未来的提案，真正困难的是在各种取舍之间形成共识：更大的签名、更高的成本、如何处理遗留币、如何推动用户迁移、钱包支持、矿工政策，以及是否冻结长期休眠或未迁移的币。
因此，比特币的量子问题既是技术问题，也是社会和政治问题。Dan Boneh 在一次采访中就此表示：“比特币不应恐慌，但也不能忽视这一点。过快行动可能比等待更糟，因为仓促的后量子迁移可能在量子成为实时攻击之前引入灾难性错误。”
文章认为，比特币最终可能会解决量子问题，但过程不会很快，也不会很整齐。基础层推进缓慢有其合理性，但也给更灵活的技术栈留下了空间，在比特币原生协议尚未给出答案前，先构建一层更强的“持久性”。
文章也指出，以太坊及其扩展出的 L2 同样无法绕开这个问题。多数 Rollup 最终都要结算到以太坊，并依赖其数据可用性，因此会继承基础层的部分暴露。以太坊已经发布多年迁移计划，但在这些计划真正落地前，建立在其上的链都仍处在相同风险之下。
为什么文章认为 Starknet 具备架构优势
文中把 Starknet 的领先位置归因于两个较早做出的设计选择。
第一个是证明层。Starknet 生成 STARK 证明来保护网络上的每一次状态转换，其核心依赖哈希函数，而不是量子计算威胁更直接的椭圆曲线数学。文章称，这一设计在 2018 年就已经由 StarkWare CEO Eli Ben-Sasson 参与合著的论文中确立，也正是因此，Google 的那份论文把 Starknet 视作唯一一个已经在这方面占据先机的主要 L2。
第二个是原生账户抽象。文章称，在多数链上，签名方案是协议层固定的，替换它往往需要硬分叉，而且用户与应用都要跟着迁移。Starknet 的账户则可以自行定义身份验证方式，因此用户理论上可以在不改动协议层的情况下迁移到抗量子签名。
据 StarkWare 介绍，一个名为 S2morrow 的抗量子钱包已经使用 Falcon-512 部署，OpenZeppelin 也在构建标准化版本。作者认为，在许多链上，这类变化意味着整个协议层的协同迁移；而在 Starknet 上，很多工作可以先从钱包升级开始。当然，这并不意味着今天所有 Starknet 钱包都已经具备抗量子能力，但至少模型上提供了一条更容易的迁移路径。
文章还提到，StarkWare 上周发布了一份路线图，计划在 Q-day 之前让 Starknet 实现端到端的抗量子安全。所谓 Q-day，指的是量子计算机已经强大到足以破解当前密码体系的时点。文中写道，这一路线图分为三个阶段，但没有在这篇文章中展开具体阶段细节。
作者同时提醒，这些进展并不代表 Starknet 今天已经完全抗量子，路线图本身也没有作出这样的宣称。
仍待验证的部分：桥、查看密钥与以太坊继承风险
文章明确列出了尚未解决的部分。首先，Starknet 可以把 Pedersen 替换为 BLAKE2、改善抗量子钱包支持，并为传统合约设计迁移路径，但它无法单独消除所有从基础层继承的问题。桥接消息和 blob 数据可用性仍依赖以太坊自己的抗量子路线图。
也就是说，Starknet 可以加固自己控制的部分，但从以太坊继承来的风险仍要按照以太坊的时间表推进。文中提到，以太坊基金会已经提出结构化的分叉里程碑，目标是在 2029 年前后完成核心抗量子基础设施。
strkBTC 本身也有类似的阶段性路径。当前桥接依赖联盟来协调 BTC 与 strkBTC 的铸造和销毁，这是一个可信起点，但不是理想中的无须信任终局。Starknet 的目标，是从联盟模式逐步转向比特币原生验证，再走向更少信任的 BitVM 设计，最后如果比特币未来启用所需操作码，则过渡到完全无须信任的基于 OP_CAT 的设计。
查看密钥机制也是文章认为仍需验证的部分。它是 Starknet 面向机构隐私给出的现实方案：对公众不透明，但支持选择性披露。不过，这一机制尚未在真实环境中经历压力测试，因此会引出更多问题，例如谁有权要求披露、在什么条件下提出要求、又有哪些保护措施。
在文章结尾，作者给出的判断是，数字资产包括比特币，需要的不是又一个包装层，而是能让资产真正运行在链上、同时又不牺牲机构最在意的两项属性：当下的保密性，以及未来的持久性。
按照这套逻辑，strkBTC 试图通过一条私密、可选择性披露的 BTC 进入 DeFi 路径来解决保密性问题；而 Starknet 现有架构与路线图，则瞄准持久性问题，其证明层已经绕开了给其他协议带来迁移压力的椭圆曲线假设，路线图则试图把这种优势扩展到剩余部分，并把目标明确设定为在 Q-day 之前完成抗量子安全。
文章最后称，虽然结果仍处早期阶段，但方向已经相当清楚：链上金融进入下一阶段的机构化竞争，不再只是拼收益率，还要把隐私、合规、可编程性和持久性放进同一套技术栈里。