>
正文
QBS方案以200美元成本提供118位抗量子防御
2026-04-10 04:08
BTC

比特币网络当前依赖的 ECDSA 签名方案在面临具备 Shor 算法运行能力的量子计算机时存在根本性脆弱,该算法能够逆转签名过程从而从公钥推导私钥。Grayscale 等机构已警示区块链系统必须为此做准备,一篇新论文量化了这一安全差距,指出标准交易几乎无防护,而量子安全签名(QSB)交易则需要大约 118 位的加密保护才能抵御攻击。

这种安全层面的巨大落差意味着钱包的风险敞口完全取决于其是否采用了特定的防护数值,任何曾公开公钥的历史交易理论上均暴露于潜在威胁之下。

比特币既有的治理机制构成了应对此类危机的主要障碍,任何涉及全网升级的提案,如 StarkWare 共同提出的长期抗量子方案 BIP-360,均需经过开发者、矿工和节点运营商漫长的共识构建过程,往往耗时数年且充满不确定性。

相比之下,QSB 方案采取了一种截然不同的路径,它完全绕过了需要软分叉的网络升级瓶颈,转而采用基于哈希的加密技术,特别是 Winternitz 一次性签名方案(WOTS)。这种方案天生具备抵抗 Shor 算法的特性,且与现有的比特币脚本规则保持兼容,因此无需等待任何治理决策即可立即部署。

据午方 AI 监测显示,这种无需共识即可实施的技术路径虽然在紧急避险场景下极具价值,但也伴随着显著的经济成本。由于量子安全签名所需的数据量远超标准 ECDSA 签名,在当前网络收费环境下,执行一次保护性交易的费用约为 200 美元。

这一成本结构导致了资产持有者之间的防护能力分化,对于拥有 1000 万美元比特币的大型持有者而言,200 美元费用可忽略不计;但对于仅持有 1000 美元资产的普通用户,这相当于其总资产价值的 20%,因此该方案并非面向大众设计。

该策略的核心逻辑在于填补时间窗口上的安全真空,即针对那些无法等待 BIP-360 完成治理流程且认为量子计算威胁将提前到来的用户群体提供应急措施。StarkWare 正同步推进这两条路径,目前先推出高成本的可行方案 QSB,未来再通过 BIP-360 实现高效的全网数据解决方案,两者互为补充而非相互竞争。

鉴于 BIP-360 的具体实施日期尚未确定,而 QSB 已可投入使用,当前存在的风险窗口正是该项目设计的初衷所在,旨在解决现有保护措施与未来共识方案之间的时间差问题。

尽管 QSB 项目仍处于早期阶段,其开源代码库已发布并伴随详细的加密技术文档,但尚未在实际生产环境中经过严格测试。论文明确指出,若在后续审查中发现 WOTS 实现方式存在漏洞,那么所谓的 200 美元防护成本也将沦为理论数字。

密码学领域的早期阶段意味着基础理论的可靠性,但并不等同于整个系统的开发完成,目前呈现的是一个由 StarkWare 首席产品官发布的、兼容现行网络的可部署概念验证方案。

QSB 项目的深远意义不在于彻底终结比特币的量子安全危机,而在于证明了在没有网络共识支持的情况下,部分缓解威胁在技术上具有可行性。这一发现改变了大型比特币持有者的风险评估结论,使其不再认为在 BIP-360 落地前毫无对策。

虽然 QSB 提供的 118 位安全保障并非完美无缺,但在当下缺乏其他即时替代方案的背景下,它比完全没有防护措施要好得多,为行业争取了宝贵的应对时间。

免责声明:本内容为作者独立观点,不代表平台立场。未经允许不得转载,文中内容仅供参考,不作为实际操作建议,交易风险自担。
标签:
BTC
QSB
Winternitz One-Time Signatures
BIP-360
StarkWare
WOTS
Grayscale
分享: