斯塔克웨어推「量子安全比特幣(QSB)」：無需修改協議就能抗量子，但每筆交易成本高達 150 美元

比特幣(BTC)在面對「詞量子電腦」威脅時，出現一種無需修改協議、即可提升安全性的「詞量子安全」臨時方案。不過，雖然這項設計在技術上具備可行性，但由於成本高昂，被普遍視為只適用於大額資金轉移的特殊工具，而非日常支付手段。

根據以太坊擴容團隊 StarkWare（詞斯塔克웨어）首席產品長阿維胡·列維（Avihu Levy）於 3 日（當地時間）公開的技術提案，該方案被命名為「詞量子安全比特幣（QSB, Quantum Safe Bitcoin）」交易模式。列維強調，即便未來出現能大規模執行「詞Shor 演算法」的量子電腦，這種交易方式依然能保持安全，且無需變更既有的比特幣協議規則或傳統 Script 腳本架構。

這項 QSB 設計的核心，是繞過現行的「詞電子簽章」流程，改用一種「詞Hash-to-Sig」謎題機制。傳統比特幣使用「詞橢圓曲線加密（ECDSA）」進行簽章，而橢圓曲線加密被視為在量子電腦環境下極具風險。QSB 則要求參與者尋找一組輸入，使某個雜湊值看起來就像一個有效的 ECDSA 簽章。這個過程需要極其龐大的計算量，也因此不容易被量子電腦透過已知的加速方法輕易破解。換句話說，它是以「計算成本」來堆疊出一層新的「詞抗量子」防線。

然而，這種安全性是以極高的經濟代價換來的。根據 StarkWare 團隊估算，要生成一筆 QSB 交易，可能需要耗費約 75 至 150 美元等值的 GPU 運算成本。如此高的門檻，幾乎直接排除了小額支付、日常轉帳等使用場景，使得這種「詞量子安全交易」更像是針對大額比特幣移轉或長期儲備資金的保護機制。

StarkWare 創辦人伊利·本-薩森（Eli Ben-Sasson）對此持相當樂觀的態度，他將這項成果形容為「巨大的進展」，甚至認為從實務角度看，這意味著比特幣在「今天」就可以被視為已具備某種程度的量子安全保障。

不過，市場上對這份提案也出現明顯的質疑聲音。比特幣 ESG 分析師丹尼爾·巴頓（Daniel Batten）就直言，這項成果「被誇大了」。他指出，論文並未處理兩個關鍵風險：其一是公鑰已經曝光的舊地址，其二是長期被遺棄、不再主動管理的錢包。尤其是早期建立的「詞P2PK 地址」上，據估計仍鎖定約 170 萬枚比特幣。這批資產的公鑰早已公開，在量子電腦出現時可能成為「詞首批被攻擊的對象」，這也持續加深了社群對量子風險的焦慮。

圍繞「詞量子威脅」，比特幣社群內部長期存在著多種截然不同的路線之爭。一派主張必須嚴格維持現有共識規則，不能輕易為量子問題改動底層協議；另一派則認為，對於已暴露在風險之下的「詞脆弱 UTXO」，應考慮透過協議層設計將其「詞凍結」或「詞銷毀」，以防量子攻擊帶來系統性衝擊；還有技術派則強調，最終應該在協議層正式導入「詞量子安全簽章演算法」，從根本上替換現行的 ECDSA。QSB 的提出，在這樣的背景下，更像是一種「權宜性的工具箱選項」，而非長期架構的最終解答。

列維本人也並未把 QSB 包裝成「一勞永逸」的解決方案。他表示，這種模式應該被視為「詞最後手段」：在真正大規模量子威脅逼近、而協議層改革尚未完成的空窗期，為大型資產轉移提供一條備用通道。他同時點出，像「詞閃電網路（Lightning Network）」這樣的第二層擴容解決方案，目前並不在 QSB 的直接應用範圍內，因此從長期來看，比特幣仍需要在協議層進行結構性的更新，才能系統性地應對量子風險。

量子議題在今年之所以再度升溫，與「詞Google」在 3 月（當地時間）釋出的一篇研究論文有關。該論文指出，在某些假設條件下，攻破比特幣現行加密機制所需的資源，可能比市場原先預期的要少，這讓量子威脅從長期理論風險，變得更像是可以被具體建模的中長期技術挑戰。

面對這股壓力，「詞Lightning Labs」首席技術長奧拉奧盧瓦·奧松圖昆（Olaoluwa Osuntokun）隨後提出一個「詞逃生艙」原型方案：透過將錢包所有權與「詞助記詞（Seed Phrase）」直接綁定，讓用戶能在協議轉換或危機狀態下，以種子短語來重新證明對資產的控制權，而不必完全依賴現有的公私鑰結構。這被視為另一條面向「詞量子時代」的過渡型技術路徑。

評論

目前，「詞量子安全比特幣（QSB）」與「詞Seed 為本的所有權證明」等方案，更多是為社群提供「在最壞情境來臨前的備案」。它們的共同特徵是：不觸碰核心協議的共識規則、兼顧現實操作性與緊急應變能力。然而，真正要在協議層完成「詞量子安全升級」，涉及簽章演算法替換、舊地址處理與社群共識重建，將是一場長期且高度政治化的技術博弈。從這個角度看，QSB 之類的臨時工具，或許會在未來數年內成為「詞大額比特幣」的風險管理選項，但無法取代對協議層全面升級的必要討論。