StarkWare 将抗量子比特币(BTC)交易成本削减79%至66美元

一周之内成本下降79%

由 StarkWare、Yukon Research 与 Eigen Labs 联合发起的一场公开优化挑战赛,在一周内把构造一笔抗量子的比特币交易的预估成本压低了约79%——这是该公司9月23日更新中给出的口径。公开排行榜面板上的数字从此前的约320美元一路降到撰写本文时的66美元,而320美元正是8月网络中挖出首笔抗量子安全交易时的算力账单。降幅来自两项计算阶段合计62项被采纳的改进,其中大多数参赛者都在借助 AI 编程工具重写搜索软件。这套防御方案被称为 Quantum-Safe Bitcoin(QSB),完全运行在比特币现有共识规则之内,不需要任何升级;换言之,如果密码学相关量子计算机在比特币部署更全面的修复方案之前出现,符合条件的持币人原则上今天就能用上它。StarkWare 把 QSB 定位为应急工具而非协议层面的解法:每笔交易数百美元的构造费用只配得上一次演示,公司方面写道,而接近66美元的账单,已经接近大额持币人在危机中动用未暴露资金时真正可能支付的水平。但一个关键保留意见必须说清:这个数字仍是基准估算,尚未由第二笔实际挖出的交易所证实。

签名磨耗机制拆解

StarkWare 研究员 Avihu Levy 于4月发布了 QSB 设计,并鉴于其成本与复杂度,当时将其称为“最后的手段”。其核心技术是签名磨耗(signature grinding):发送方烧入大量算力,去搜寻一个哈希值恰好能格式化为有效签名的交易。比特币会接受这个结果,而其安全性此后就建立在哈希求逆的难度之上,而非依赖私钥保密——这是刻意为之的选择,因为能够攻破椭圆曲线签名的 Shor 算法对哈希函数无能为力。搜索过程发生在交易广播之前,这正是额外成本的来源。首笔 QSB 交易于8月26日被挖出并确认,工程部分由 Tomer Giladi 完成,并通过 MARA 的 Slipstream 服务直接提交。整笔交易耗用约3,100个 GPU 小时、动用约100块显卡,算力支出约320美元,不含网络手续费。公开设计仓库记录了完整构造方式;由于其中没有任何改动触碰规则集——不需要类似SegWit那样的软分叉——它能原样套用于今天这个以工作量证明运行的比特币网络。

AI 编程驱动提速

本次赛事把工作拆成两个阶段,并运行公开排行榜。在同一块 RTX 4090 基准显卡上,领先的 pinning 提交方案每秒可验证约8.81亿个候选值,而起始代码只有约1.46亿——提升503%;子集选择阶段的改进幅度则达到906%。仅 pinning 赛道就收到24名参与者的34个入选方案,排行榜上还挂着参赛者自报的模型标签,例如 GPT-6 Astra 与 Opus 5。不过,这一标志性数字背后的算术并不完全透明。我们对已公布数字的复核显示了其中张力:把实测加速比——pinning 阶段4.01倍、子集选择阶段5.16倍,均在模拟的 RTX 3090 上测得——套用到原始320美元在三阶段的15美元、80美元和200美元拆分上,得到的结果约为83美元。面板声明后续刷新纪录的运行超出了上述测量上限,但并未展示是哪些结果把估算压到了66美元。更重要的是,改进后的代码至今没有构造出第二笔真正被比特币矿工打包的交易,因此66美元仍是从基准测试中得出的估算,而不是已被验证、可复现的实际成本。 希望实时跟踪行情的读者，可在Gate查看现货与合约的实时价格。

软分叉仍是长期答案

我们的判断是,这一周的意义不在于精确到几美元,而在于它传递的信号:迁移量子暴露的币,正在从研究问题变成工程优化问题。但边界没有变。QSB 无法保护公钥已经暴露的地址——那恰恰是量子攻击者最先够到的一批——而且它的非标准交易完全绕过内存池,必须直接提交给矿工。StarkWare 仍坚持认为共识层面的软分叉才是持久解法。当前现货比特币ETF资金流主导着短期仓位布局,但真正值得盯住的,是第二笔主网交易——它能把66美元从估算变成实测数据,证明这条紧急退出通道对更广泛的比特币量子之争而言确实变便宜了。