币圈界报道：

比特币量子抗性探索：两大前沿项目同步推进

StarkWare已在比特币主网上成功部署一笔基于哈希锁定的专用交易，标志着其量子安全备选方案进入实证阶段。该机制依赖于矿工直接提交与GPU密集计算，目前尚无标准钱包支持。

核心机制差异与部署现状

对比显示，StarkWare QSB采用现有共识规则下的特殊脚本路径，由矿工直连服务提交；而Blockstream SHRINCS则为待软分叉引入的新型签名格式，仍处于草案阶段，缺乏完整安全证明与BIP编号。

量子防御策略的技术实现

针对量子计算机可能通过Shor算法破解私钥的风险，QSB设计了一种链下参数搜索流程。发送方需利用强大算力在链下找到满足特定条件的哈希值，再将结果嵌入交易脚本中形成额外保护层。

由于该交易格式不被常规节点转发，项目方借助MARA Slipstream服务绕过网络障碍，直接送达矿工。整个过程耗资显著——云GPU成本预估在75至150美元之间，实际运行花费达数百美元。

关键前提与适用范围限制

QSB的有效性高度依赖公钥暴露时机。若地址在受保护前已公开（如P2PKH或原生SegWit），则无法获得保护。因此，仅部分特定输出类型可纳入防护范围。

复现该交易需专用工具、大量算力及矿工通道访问权限，尚未形成标准化钱包工作流，当前仅为研究验证。

紧凑签名的设计挑战与风险

SHRINCS作为轻量级签名方案，其公钥仅48字节，但签名体积庞大：有状态签名达548至4,619字节，无状态恢复可达5,777字节，远超现有Schnorr签名的64字节。

每个紧凑签名消耗一个一次性槽位，钱包必须持久记录使用状态。设备恢复或计数器丢失将导致重复使用，可能引发签名伪造风险。此时系统将启用高开销的无状态路径，增加交易费用。

网络协同规划仍处初始阶段

实现全面量子抗性需三要素协同：可接受的专用交易路径（如QSB）、经审查的候选签名格式（如SHRINCS），以及资金迁移机制（如BIP-361）。

尽管已有五年迁移路线图设想，但其启动依赖于正式批准的后量子标准。目前，相关输出类型定义、代码实现与网络兼容性仍待完成。

持币者当前无需采取行动

当前不存在升级激活日期、支持量子后地址的钱包或强制迁移流程。所有主流钱包功能正常，无须进行任何调整。

对“紧急升级”等未经请求的信息保持警惕，要求提供比特币或助记词的行为均为典型诈骗信号。长期持有者应向托管机构了解量子研究进展与未来升级安排。

研究验证仍需持续突破

QSB亟需独立复现能力、安全审计与端到端生命周期支持。能否在演示之外重复交易，取决于矿工接入开放程度。

SHRINCS则需补全安全证明、外部密码学分析、正式BIP分配、硬件钱包测试，并通过社区公开审查。只有当这些环节全部达成，才可能进入协议采纳流程。

最终，普通用户能否顺利使用，取决于密码学成熟度、软件稳定性与全网一致性部署。8月26日发布的代码与规范为外界检验提供了基础，研究进程正迈向透明化阶段。