StarkWare的量子抗性比特币交易
StarkWare宣布，研究员Avihu Levy在主网上成功测试了一笔实验性的量子抗性比特币交易。据报道，该交易在区块964,199中花费了10,000聪（satoshi），并未改变比特币的共识规则。StarkWare将其描述为首个此类交易。
MARA Pool通过其Slipstream服务直接接收了该交易并挖掘了该区块，因为非标准格式意味着普通节点不会通过公共内存池转发它。
StarkWare发言人Nathan Jeffay表示，该交易的计算成本约为150到200美元，整个过程耗时数小时。此次演示展示了一种在比特币现行规则下保护单一输出的方法，但代价是显著的计算和操作成本。
如何运作：StarkWare量子比特币交易
Levy提出的量子安全比特币（QSB）方案首次于四月提出，结合了基于哈希的一次性签名和将授权绑定到特定交易的计算搜索。该结构旨在防止伪造，即使在足够强大的量子计算机能够破坏比特币所使用的椭圆曲线密码学的情况下。
谷歌研究人员在三月估计，足够强大的量子计算机理论上可以在公共密钥可见后9到12分钟内推导出比特币私钥。谷歌表示，这可能允许攻击者在比特币确认窗口期间替换待处理交易。Levy的四月提案估计，生成一笔交易需要75到150美元的GPU计算，而StarkWare则将完成交易的成本定在约150到200美元。
QSB适用于单个比特币交易，而不是在整个网络上升级密码学。它允许在不改变比特币协议的情况下，将硬币转移到具有额外保护的输出中，但不保护在迁移之前已暴露的公钥的硬币。在这种情况下，潜在攻击者可能有时间在发送受保护交易之前分析这些密钥。
该交易在比特币核心的默认转发政策下被分类为非标准交易，这是一种实际限制。普通节点在确认之前不会传播该交易，因此必须通过像MARA的Slipstream这样的服务直接提交给合作矿工。
因此，该方法需要准备好的交易和直接的矿工访问。StarkWare首席执行官Eli Ben-Sasson表示，QSB在协议级别的保护措施开发期间提供了安全保障。此次演示在现有规则下建立了一种变通方法，而不是在整个网络上改变比特币的基础密码学。
协议级别的替代方案
比特币开发者正在单独考虑一些提案，包括BIP-360，这是一个提议的软分叉，将引入一种支付到Merkle根输出类型，同时移除Taproot的量子脆弱密钥路径支出。这种方法需要全网络的协调和激活。
QSB不等待协议变更。主网测试表明，比特币现有的共识规则可以容纳一种形式的量子抗性支出，而更广泛的协议级别保护仍在考虑中。
