- 斯塔克韦尔首席产品官阿维胡·莱维于2026年4月9日发布了QSB，实现了无需协议更改的量子安全比特币交易。
- 莱维的方案每笔交易的GPU计算成本为75到150美元，并在量子攻击下实现了大约118位的预影抗性。
- QSB是首个已知方案，利用比特币现有的传统脚本规则确保实时比特币交易免受肖尔算法的威胁。
斯塔克韦尔首席产品官阿维胡·莱维和BIP-360的共同作者于2026年4月9日发布了一篇完整的研究论文和开源实现。该方案称为量子安全比特币，或QSB。它不需要软分叉、社区协调，也不需要新的操作码。它完全在比特币现有的传统脚本约束下运行，使用201个操作码和10,000字节。
QSB所针对的威胁是具体的。比特币的主要签名方案，基于secp256k1椭圆曲线的ECDSA，完全可以被足够强大的量子计算机通过肖尔算法破解。具有这种能力的攻击者可能会从任何暴露的公钥中恢复私钥，伪造签名，并重新定向资金。P2PK输出、传统地址和Taproot密钥支出路径在公钥出现在链上时都会面临风险。
图片来源：X。
莱维的方案在交易层面切断了这种依赖关系。QSB不再依赖椭圆曲线的难度，而是基于RIPEMD-160的预影抗性，该哈希函数量子计算机只能使用格罗弗算法攻击，格罗弗算法提供的是二次加速，而不是完全破解。160位哈希对于量子对手大约保留80位的预影抗性，留下了一个安全的余地。
该结构对早期由罗宾·林纳斯开发的Binohash方案进行了修改，解决了使Binohash在量子攻击下不安全的两个问题。第一个是一个基于寻找小椭圆曲线r值的签名大小工作量证明（PoW）难题，这一问题被肖尔算法轻易破解。第二个是一个未解决的sighash标志漏洞，可能允许攻击者在不同交易中重用有效的难题签名。
QSB用莱维称之为的哈希到签名难题替代了签名大小难题。支出者遍历交易参数，直到交易派生公钥的RIPEMD-160哈希生成有效的DER编码ECDSA签名。这一事件的发生概率大约为70万亿分之一。由于该难题使用了硬编码的SIGHASH_ALL标志，副作用消除了sighash漏洞。
然后，支出者使用HORS风格的兰波特签名结构运行两轮摘要，选择虚拟签名的子集，通过一个称为FindAndDelete的传统脚本机制改变交易的sighash。每个子集生成不同的哈希输出。产生有效DER编码签名的子集成为该轮的摘要。揭示证人在时完成量子安全支出。
推荐的配置，莱维称之为配置A，符合201个操作码的限制，达到了大约118位的预影抗性和78位的碰撞抗性。运行格罗弗算法进行第二个预影攻击的量子攻击者面临大约2的69次方的工作量。肖尔算法根本没有优势，因为没有椭圆曲线假设可以被破解。
确实存在一些限制。QSB交易在共识上是有效的，但并不标准，超过了默认转发政策。它们需要直接提交到能够接受非标准交易的矿池，例如通过马拉松的Slipstream服务。该方案尚未涵盖闪电网络通道。完整的链上组装和广播仍在开源实现中挂起。莱维将该方案描述为最后的补救措施，而不是比特币使用的普遍替代方案。
斯塔克韦尔联合创始人伊莱·本·萨松公开支持这项工作，表示比特币可以立即实现量子安全。他说：
“这太巨大了。比特币今天就是量子安全的。即使出现了一台破解传统比特币签名的量子计算机，它展示了一种创造安全比特币交易的实际方法。没有对比特币协议的任何更改！”
莱维在X上分享了论文和代码库，感谢罗宾·林纳斯在Binohash上的基础工作以及为最终成本-安全权衡所做的关键修正。社区对此白皮书感到非常满意，并在社交媒体上广泛分享。Taproot巫师埃里克·沃尔在X上写道：
“斯塔克韦尔拥有地球上最优秀的黑客之一。看到黑客们将力量用于好的事情真是美好。”
完整的论文、GPU加速的CUDA代码、Python管道和完整的比特币脚本都可以在莱维的GitHub代码库中找到。这个消息是近期原型的后续，目的是保护比特币钱包免受量子风险。那个特定的原型是由闪电实验室CTO奥拉卢瓦·奥苏托昆创建的。
对于普通比特币（BTC）持有者，实际的收获很简单。今天没有任何能够破解比特币密码学的量子计算机存在，大多数研究人员认为这一威胁至少在三年到十年之后。但时钟从一旦公钥出现在链上时开始计时，每当用户从一个地址支出时都会发生这种情况。
停在从未进行过外发交易的钱包中的比特币承受的风险更小。停在重用或已支出的地址中的比特币则是另一回事。当量子计算达到临界点时，那些暴露的公钥将成为攻击目标。在那个窗口关闭之前移动资金比在其之后更为重要。
QSB目前尚未在任何消费者钱包中推出。用户今天无法打开标准钱包并切换量子安全设置。莱维提供的是构建在比特币内部规则上的加密证明，表明存在这一路径，成本大约等于一张机票的GPU计算费用。
剩下的工作是工程、采用和时间。对于持有BTC的人来说，行动项目很简单：关注你的钱包提供商的后量子支持，避免重用地址，并在主流软件中此选项可用时，将资金转移到量子安全地址。保护比特币的工具正在现在被构建。
免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。
