StarkWare 提出抗量子比特币交易方案

背景

在 2026-04-10，StarkWare 的一位研究员发布了一份关于“抗量子”比特币交易构造的提案，旨在在不需要比特币软分叉的情况下运作（The Block，2026-04-10）。该提案将这种方法描述为自愿的、可选（opt-in）构造，并通过避免在协议层面改变签名格式来保持向后兼容性。据报道，该研究员将该方法表述为应对长期密钥材料风险的“最后手段”，并警告说，与现行格式相比，该方法会带来更高的链上成本和更复杂的用户体验（The Block，2026-04-10）。其机制利用的密码学技术与当前比特币地址和签名中普遍采用的 ECDSA/secp256k1 方案不同。

该论文发表的时机与行业对后量子密码学的关注相交叠：尽管尚不存在能够破解椭圆曲线签名的大规模、容错量子计算机，研究界已加速了迁移路径和混合构造的研究。历史上，比特币通过软分叉实施了主要的签名相关协议升级——最显著的例子包括 SegWit（于 2017-08-24 生效）和 Taproot（于 2021-11-14 生效）——这些都需要协调并产生了可测量的采纳曲线（BIP141；BIP341）。StarkWare 的提案有意规避软分叉以避免有争议的网络级协调，但其权衡是将复杂性和成本转移给选择采用该新构造的用户和托管方。

对于机构投资者和托管人而言，显著特征是务实的：该技术为可选，可能提高每笔交易的费用和链上占用，并在地址与密钥管理方面引入操作复杂性。这些属性直接影响钱包提供商、交易所和托管机构，它们必须在安全性与成本及摩擦之间权衡。本文审视了该提案及周边论述中可得的数据，比较该方法与历史升级路径，并评估可能的行业层面结果与操作风险。

数据深入分析

主要来源：该研究员的提案报道与摘要由 The Block 于 2026-04-10 发布（The Block，2026-04-10）。公开说明将该设计描述为避免网络级软分叉，而是将抗量子构造编码进花费条件和证明中，使传统节点能接受。该设计选择与 2021 年的 Taproot（BIP341，于 2021-11-14 生效）形成对比：Taproot 更改了共识验证规则并需要矿工/用户信号以达到激活阈值。

如报道所示，该提案暗示了可度量的成本权衡。《The Block》援引研究员的话称，该方法很可能会增加交易成本和复杂性；虽然报道未公布明确的数值倍数，行业评论估计可选的抗量子交易可能会显著增加典型见证或脚本大小，从而使计费字节数相比标准 Taproot 支出上升一个有意义的百分比。作为背景，Taproot 在激活后相比早期的多重签名脚本模式降低了一些多签成本（2021-11-14），这表明共识层面的改变会实质性地影响链上成本结构（BIP341；Bitcoin Core 发布说明）。

第三点数据来自于采纳路径：历史上软分叉需要网络协调。SegWit 在 2017 年经过争议性讨论与矿工信号后实现了锁定；Taproot 在 2021 年的激活则顺利得多，并于 2021-11-14 上线。相比之下，无需软分叉的可选方案则将实施、教育用户和迁移管理的重担置于托管方与钱包方。《The Block》的报道强调用户体验摩擦是关键采纳障碍（The Block，2026-04-10）。上述三点——发布时间、可比的升级历史以及关于成本/用户体验的明确警告——构成了评估短中期市场影响的基础。

行业影响

托管方与受监管交易所面临即时的操作问题。实现一种非分叉的抗量子花费格式需要更改密钥生成流程、地址派生以及钱包用户体验。对于管理以比特币计价数十亿资产的大型托管机构而言，每笔交易成本的增量和集成复杂性会转化为更高的运营支出及潜在的客户摩擦。重视长期密钥耐久性的市场参与者可能会试点该构造，但在缺乏明确的成本可比性或强制性监管压力的情况下，广泛采用可能会很慢。

钱包和基础设施提供商需要进行谨慎的兼容性测试。由于该设计为可选，实现抗量子花费的钱包仍必须创建传统节点能够接受的输出；这可以通过谨慎设计的脚本或嵌入在标准输出类型中的证明来实现。该路径降低了链分裂的风险，但增加了钱包厂商的技术债务。从原则上讲，这类似于 SegWit 在 2017-08-24 后如何要求钱包和交易所更新地址类型（bech32）；当经济激励和用户认知对齐时，采纳随之而来。预计此处也会出现类似动态：先由技术优先的采纳者试点，谨慎的托管方随后跟进，如果成本或监管信号发生变化则更广泛地采用。

从市场结构的角度看，该提案还将迁移风险的焦点转移了位置。软分叉会产生网络级的协调成本，但之后会形成统一的验证规则；自愿方案则导致持有者之间的安全状态不一致。这种异质性对进行托管审计、保险承保和合规的机构对手方具有重要意义。保险商和风险管理者可能会以不同方式对待选择性采用抗量子措施的持仓。