Starkware首席产品官Avihu Levy日前发布名为QSB（Quantum Safe Bitcoin）的研究论文和开源实现，提出一种基于比特币现有规则构建量子安全交易的方法。这项方案的核心卖点在于无需软分叉、无需新增操作码、也不需要社区层面的协议协调，完全运行在比特币既有的Legacy Script约束之内。
试图绕开ECDSA的量子风险
QSB针对的是比特币签名体系在未来量子计算环境下面临的潜在威胁。当前比特币广泛使用的ECDSA，一旦遭遇足够强大的量子计算机和Shor算法，理论上可能被破解，进而导致私钥恢复、签名伪造和资金被转移。公开密钥已经上链的地址类型，包括部分旧式地址和Taproot keyspend路径，都被视为潜在风险点。
Levy的思路是，在交易层面切断对椭圆曲线难题的依赖，转而将安全性建立在RIPEMD-160的原像抗性上。相较Shor算法可直接打击椭圆曲线体系，量子计算机对哈希函数主要依赖Grover算法，只能提供平方级加速，而非彻底击破。报道指出，QSB推荐配置可实现约118位原像抗性和78位碰撞抗性。
现有规则下实现，但成本与使用门槛不低
QSB在设计中修正了Robin Linus早期Binohash方案中两项关键问题，包括依赖椭圆曲线性质的签名尺寸谜题，以及可能导致签名在不同交易间复用的sighash漏洞。新方案改用“hash-to-sig puzzle”，并通过HORS风格的Lamport签名结构完成量子安全支出。
从成本看，QSB并非“零代价”方案。根据文中披露，每笔交易大约需要75至150美元的云端GPU计算资源，并且计算通常需要数小时，但由于任务可高度并行，具备一定现实可操作性。值得注意的是，这些GPU主要处理公开计算，私有预像数据仍保留在用户安全设备中。
仍属应急工具，尚未进入主流钱包
尽管QSB在共识层面有效，但它目前仍属于非标准交易，会超出默认中继策略，通常需要直接提交给愿意接受此类交易的矿池，例如文中提到的Marathon Slipstream服务。此外，该方案暂未覆盖闪电网络通道，完整的链上组装与广播流程也仍在推进中。
因此，Levy将QSB定位为一种最后防线式的应急措施，而非日常比特币支付的通用替代方案。对普通持币者而言，现实意义更多在于：即使未来量子威胁逼近，比特币也未必必须等待协议升级后才能开始防护。眼下更实际的建议仍是避免地址复用、关注钱包提供商的后量子支持进展，并在相关工具成熟后及时迁移资产。
总体来看，QSB为比特币“在现有规则下实现量子防护”提供了一个可验证的新方向。它尚未成为面向大众的现成产品，但已证明在无需更改共识规则的条件下，量子安全交易并非只停留在理论讨论。