一笔被矿池直接打包的特殊花费，揭开了量子抗性交易的现实模样
2025年，比特币区块964,199中出现了一笔不太寻常的交易。它花费了一个价值1万中本聪的产出，但这笔花费的授权方式与日常看到的ECDSA签名完全不同——它由StarkWare研究员Avihu Levy提出的量子安全比特币方案（QSB）保护，最终由MARA矿池通过其Slipstream服务接收并挖出。之所以要绕道矿池的私有提交通道，是因为这笔交易在Bitcoin Core默认中继策略下属于非标准交易，普通节点不会在确认前转发它，必须由矿工直接提交才能进入区块。这个细节本身就说明，抗量子交易目前还处在"能跑通、但不顺畅"的阶段。
从场景角度看，这笔交易更像一次压力测试而非产品发布。它验证的核心问题是：比特币现有的共识规则，能否在不改动协议的前提下，容纳一种抗量子攻击的消费方式？答案是肯定的。交易被确认，意味着脚本层面的验证逻辑走得通，矿工愿意打包，网络没有分叉。但代价也很直观——StarkWare方面给出的成本估算在150到200美元之间，Levy本人此前估计生成这样一笔交易需要75到150美元的GPU算力开销，整个过程耗时数小时。这组数字决定了它当前只适合极端场景，而非日常转账。
QSB方案的技术路线：哈希签名加计算搜索，把授权绑死在具体交易上
要理解这笔交易为什么抗量子，得先看比特币现在的软肋在哪。比特币依赖椭圆曲线数字签名算法，安全性建立在"从公钥反推私钥在计算上不可行"这个假设上。量子计算机上的Shor算法一旦具备足够规模，这个假设就会瓦解。谷歌研究人员在2025年3月给出的估算更具体：足够强的量子计算机理论上可以在公钥暴露后的9到12分钟内推导出私钥，这个时间窗口恰好落在比特币的确认周期内，攻击者有机会在交易被打包前替换掉待处理的交易。
QSB的应对思路是换掉签名机制。它把基于哈希的一次性签名与计算搜索结合起来，将交易的授权凭证绑定到这一笔特定交易上。哈希函数的抗量子特性比椭圆曲线更稳固，而"一次性"意味着同一个密钥不能重复使用，这就限制了攻击者收集样本的空间。计算搜索环节则负责在候选解中找出满足条件的那一个，代价是消耗大量GPU时间。这种结构的设计目标很明确：即使椭圆曲线密码学被量子计算机攻破，伪造这笔交易的授权依然不可行。Avihu Levy在其论文和代码库中把QSB定位为"最后手段"，而不是协议层保护的替代品，这个自我定位相当克制，也符合它目前的使用成本。
成本、中继与适用范围：三个场景边界决定了它暂时无法普及
第一个边界是成本。150到200美元的单笔开销，对于大额冷钱包迁移或机构级资产转移或许可以接受，但对于普通用户的日常支付完全不成比例。Levy最初的估算基于GPU算力价格，实际链上确认后StarkWare给出的数字略高，说明工程实现中的开销比理论值更重。第二个边界是中继策略。由于QSB交易不符合默认的中继标准，它无法像普通交易那样在点对点网络中自然传播，必须依赖矿池的私有通道提交。这意味着它的可用性受制于矿工是否愿意配合，去中心化程度打了折扣。
第三个边界是适用范围。QSB保护的是单笔比特币交易，而不是整个网络的加密升级。它不改变比特币的地址格式、不改变共识规则、也不影响其他用户的交易方式。换句话说，它是给特定人群准备的临时护盾，而不是给全网换锁。StarkWare首席执行官Eli Ben-Sasson在评论中表示，软分叉层面的方案"应该实现，我相信它会实现"，同时补充说QSB在协议级保护措施成熟之前提供了一个安全网。这个表态把QSB的定位说得很清楚：过渡期的补丁，而非终点。
与BIP-360等协议提案的关系：临时方案与长期路线的分工
把两条线放在一起看，场景分工就比较清晰了。对于持有大额比特币、且对量子威胁时间表持谨慎态度的机构或长期持有者，QSB提供了一种现在就能用的选项，代价是费用高、流程繁琐。对于整个网络的长期安全，BIP-360这类软分叉才是根本解。StarkWare的这次主网测试，价值不在于提供了一个可规模化的产品，而在于用真实链上数据证明了"无分叉实现抗量子消费"在技术上成立。这个结论对以太坊等其他采用椭圆曲线签名的网络同样有参考意义——零知识证明与哈希签名的组合思路，可能成为跨链通用的过渡方案。对于关注区块链长期安全演进的读者，值得跟踪的是QSB的代码库更新、MARA等矿池对非标准交易的支持范围变化，以及BIP-360在开发者邮件列表中的讨论进展，这些信号比单笔交易的成本数字更能说明抗量子路线走到了哪一步。
比特币开发者社区正在推进的另一条线是协议层的改动。BIP-360是一项拟议中的软分叉，计划引入支付至Merkle-Root的输出类型，同时取消Taproot中对量子脆弱的密钥路径支出。这类提案一旦落地，抗量子能力会内建在地址和脚本层面，用户无需为每笔交易支付额外算力成本，也不必依赖矿池的私有通道。但它需要经历提案讨论、代码实现、矿工信号支持等环节，时间尺度以年计，且存在不确定性。
