StarkWare研究员Avihu Levy在最新论文中提出一套名为量子安全比特币(QSB)的方案,声称让用户在不动现有协议的前提下完成抗量子交易。核心思路是用哈希证明替代当前依赖ECDSA签名的交易验证机制——后者在足够强大的量子计算机面前存在私钥被推导的风险。
哈希证明替代签名,避开协议改动
比特币现行验证流程依赖ECDSA签名,用户用私钥签署交易,矿工用公钥验签。量子计算机能反向从公钥导出私钥,这意味着链上所有公开了公钥的地址都可能被攻破。QSB将安全基石换成哈希证明:交易方生成一个数学指纹,接收方只需验证指纹匹配即可。哈希函数在经典和量子环境下都难以逆向,因而能抵抗未来量子攻击。
QSB兼容比特币现有共识规则,不需要BIP-360那种协议级硬分叉。Levy强调,BIP-360虽被视为长期更优解,但至今未被Bitcoin Core合并,一旦启动需要全网同步升级,耗时数年。QSB绕开了这些政治和技术障碍。
每笔75到200美元,还得自己找矿工
代价同样巨大。每笔QSB交易需在云端执行大量GPU计算,在数十亿次尝试中筛选出合格哈希。Levy估算单笔费用在75到200美元之间,而目前比特币普通交易手续费仅约0.33美元。用户不能走普通广播通道,必须直接联系愿意接单的矿工。闪电网络等二层扩容方案目前也无法集成QSB,成本和门槛进一步抬高。
除了钱,还有技术门槛。生成QSB交易需要专用硬件和专业知识,普通持币者几乎无法独立操作。Levy坦言这套机制不是永久解决方案,而是“最后手段”——只有当量子计算机真正威胁到比特币网络时才有启用价值。届时用户可临时将资产转移至QSB地址,撑到协议层升级完成。
多数专家认为短期内出现足以攻破比特币密码学的量子计算机概率极低。BIP-360何时激活也无时间表。QSB的存在更多是给敏感用户一条应急路径:不依赖社区共识,只靠算力和钱。但75美元起步的手续费,注定它只能服务极少数人。

