比特币主网已确认一笔采用 Quantum-Safe Bitcoin（QSB）方法的交易。StarkWare称，这是该方案首次在主网上完成验证，且没有修改比特币共识规则，也不需要软分叉。

这次上链更像一次技术可行性展示。它说明现有比特币规则可以接受这类交易结构，但并不意味着比特币网络已经整体具备抗量子攻击能力。

不改共识规则完成上链

传统比特币交易依赖椭圆曲线签名。理论上，如果未来出现足够强的容错量子计算机，攻击者可能利用 Shor 算法，从已公开的公钥反推出私钥。

QSB试图把安全基础从椭圆曲线转向哈希函数。按 StarkWare 和研究者 Avihu Levy 的说法，这种方法利用哈希承诺和特定签名构造，在现有 ECDSA 验证框架下完成交易验证，因此不需要新增操作码，也不需要节点升级。

生成成本较高

不过，这种交易并不适合日常使用。每次生成 QSB 交易前，都要先在链下进行大量计算，寻找满足条件的交易参数。

研究资料显示，单笔 QSB 支出的链下云 GPU 计算成本大约在 75 至 150 美元之间，部分估算区间可放宽到 200 美元。这部分费用不包括比特币链上矿工费，而且每一笔交易都要重新计算。

此外，QSB 交易不符合比特币常规中继策略，通常不会通过公开内存池传播，需要直接提交给愿意打包的矿工。首笔主网交易就是通过 MARA 的 Slipstream 服务送达矿工。

仍无法覆盖全部比特币场景

这次交易被确认，只能证明比特币当前共识接受 QSB 结构，不能说明所有地址、钱包或现有资金都已获得抗量子保护。

按现有设计，QSB 主要适用于传统的 pre-SegWit 脚本输出，暂时不能直接保护 Taproot 输出，也不覆盖闪电网络通道。更关键的是，资金要先通过一笔普通交易转入 QSB 输出后，才会获得这类哈希保护。

这意味着，如果转入前公钥已经暴露，而量子攻击者此时已具备能力，相关资金仍可能在确认前遭到攻击。此前已经花费过、因而公开过公钥的地址，也不在 QSB 的直接保护范围内。

协议级方案仍在研究

研究者将 QSB 描述为一种“最后手段”，而不是可大规模替代普通比特币交易的方案。它的计算成本、脚本体积和对矿工直连的依赖，都限制了实际应用范围。

目前，开发者也在讨论更长期的协议级升级方案，例如 BIP-360。该提案希望通过新的输出设计，减少比特币长期面临的量子攻击暴露面。与 QSB 不同，这类方案若要落地，需要推动比特币协议变更。

接下来，外界关注点将集中在 QSB 代码的独立审查、更多主网测试，以及更易扩展的后量子签名方案研发。现阶段，这笔交易更像是一次备用路径验证，而不是比特币抗量子改造已经完成的信号。