- 主網上已挖出量子安全的 Bitcoin 交易,無需共識變更。
- QSB 讓量子抗性的 Bitcoin 交易在主網可行,無需軟分叉。
- 高昂的 GPU 成本及非標準交易持續限制 QSB 的普及。
一筆可抵抗量子計算攻擊的 Bitcoin 交易已於主網上被挖出,且無需更改網絡的共識規則。此交易採用了 Quantum-Safe Bitcoin(QSB),由 StarkWare 應用部門負責人 Avihu Levy 與 StarkWare 工程師 Tomer Giladi 共同開發,並透過 MARA Foundation 的 Slipstream 服務進行挖礦。
Levy 的 QSB 架構基於 BINOHASH,並將一個非量子安全的元件替換成基於 RIPEMD-160 原像抗性的 hash-to-signature puzzle。論文估算在其 Shor 威脅模型下,具有約 118 位元的二次原像抗性,而在 Grover 演算法下有效安全性則較低。
這項設計可在 Bitcoin 既有 Script 限制下運作,無需軟分叉。概念是由發送方在鏈下執行運算,尋找雜湊值符合 Bitcoin 簽章格式要求的支出交易。該交易因此依賴於 hash 安全性,而不僅仰賴橢圓曲線簽章。
然而此過程成本依然高昂。Levy 評估,每筆交易於鏈下所需的 GPU 費用約為數百美元。且 QSB 交易屬於非標準型,無法經由 Bitcoin 的一般 mempool,目前需要直接提交至礦工挖礦。
此方法亦無法保護所有 Bitcoin 輸出。他提到,大約有 170 萬顆 BTC 存於 P2PK 輸出,以及公開密鑰已外露的地址,在密鑰外露後無法用無分叉方案保護。
他表示,P2PK 持有者理論上可在量子攻擊前將資金轉入 QSB,同時更高安全性的模式雖可行,但成本也會更高。他同時指出,該設計屬於研究原型。
(adsbygoogle = window.adsbygoogle || []).push({});Levy 論文的 1.3 節稱 QSB 是「最後手段」。指出目前該方法尚未能擴展至所有 Bitcoin 用戶、交易價值及處理量,且帶來更複雜的用戶體驗。
此方案目前亦不涵蓋 Lightning Network 頻道。論文總結 Bitcoin 仍需研究更高效、用戶友善且通過協議等級變更實施的量子抗性設計。
