一周的AI编程助力，将抗量子比特币交易的预估成本从320美元降至66美元

StarkWare 近期在比特币主网上测试了一种抗量子攻击的转账方法，其对外公布的单笔计算成本为320美元，团队称进一步优化后可降至66美元，但据 CoinDesk 核算，把官网展示的提速数据套进成本明细，得出的结果约为83美元。这一方案被视为比特币在面对量子计算威胁时的一种应急保护手段，因此受到行业关注。

方案要解决什么问题

量子计算被视为比特币的潜在长期威胁之一：一旦量子计算机足够强大，攻击者可以从钱包暴露的公钥反推出私钥，进而转走其中的比特币。StarkWare 提出的思路是引入基于哈希的保护机制——哈希结构目前被认为能够抵御这类攻击。

该方案的一个关键特点是兼容比特币现有规则，无需网络升级或社区批准即可尝试。这意味着它可以在比特币采纳更全面的量子防护方案之前，作为转移符合条件的 coins 的应急选项。

成本与验证的争议点

成本是这一方案落地的最大障碍。按官网列出的320美元每笔交易的计算开销，大范围使用并不现实。StarkWare 称后续有更低成本的方案会更实用，66美元的数字来自一次计算测试的估算。

但 CoinDesk 指出一个细节：把竞赛网站上展示的提速数据套用到其列出的320美元成本明细中，算出来约为83美元。网站说明后续破纪录的运行结果超出了已展示的测量范围，但没有说明哪些结果支撑了66美元这一估算。此外，改进后的代码尚未演示过如何为另一笔已在比特币上挖出的交易做准备。

方案还有哪些限制

除了成本，这一方法还有结构性短板：

其一，这类交易必须直接发送给矿工，因为它们不以常规方式在全网传播，普通用户的使用路径与日常转账完全不同。

其二，它无法保护公钥已经暴露的比特币——而这恰恰是量子攻击者最先能触及的那部分 coins。换言之，对于受威胁最直接的人群，这个应急方案的覆盖能力有限。

对比特币社区的后续看点

量子安全目前是比特币开发者社区讨论的议题之一，真正的解决方案大概率需要协议层面的升级，而升级需要漫长的社区共识过程。StarkWare 的尝试提供了一个不依赖网络批准的过渡选项，但其实用性取决于成本能否被独立验证，以及能否覆盖公钥已暴露的存量 coins。后续值得关注的节点包括：团队是否公开更低成本运行的完整数据，以及该方法能否在更多实际交易中得到演示。