StarkWare 公布 Starknet 抗量子路線圖並呼籲業界積極應對

比特幣交易仰賴橢圓曲線簽章；若具實用能力的量子電腦能以 Shor 演算法反推出私鑰，公開金鑰已曝光或交易等待確認中的資產可能遭竊。Coinbase 量子顧問委員會 2026 年 6 月估計，約 700 萬枚比特幣可能面臨風險，使協議遷移成為長期安全議題。

StarkWare 8 月 26 日於比特幣主網區塊 964,199 完成 QSB 實驗交易，耗費數小時計算與約 150 至 200 美元，轉移 10,000 聰。交易格式非標準，須透過 MARA 的 Slipstream 直接交礦工打包；這套「簽名研磨」僅保護單筆交易，也無法挽救已曝光公鑰的地址，團隊仍主張以軟分叉完成協議層級升級。

比特幣現行的橢圓曲線數位簽章（ECDSA）未來恐面臨量子計算破解威脅，必須引入美國國家標準暨技術研究院（NIST）批准的後量子簽名。然而，新簽名體積比現行大10至100倍，若直接載入將使區塊鏈數據暴增，損害去中心化並大幅降低交易速度，這讓比特幣網路陷入兼顧量子安全與運作效率的兩難困境。

2026年7月，StarkWare共同創辦人指出，與其將區塊容量從目前的4MB擴充至32至64MiB，採用ZK-STARK將多個後量子簽名聚合成單一證明是更佳對策。此外，該機構同月亦針對Starknet公布了三階段升級計畫，並研究每筆交易計算成本達75至150美元的免分叉方案，以防範量子安全威脅。

Bitcoin 交易依賴橢圓曲線數位簽章；足夠強大的量子電腦若運行 Shor 演算法，可能從已公開的公鑰推導私鑰並盜取資產。由於更換簽章機制牽涉全網共識與資產遷移，StarkWare 的免升級方案為 BIP-360 等長期改造完成前提供備援，因而受到關注。

2026 年 4 月 9 日，StarkWare 產品長、BIP-360 共同作者 Avihu Levy 發表 QSB 論文與開源程式碼，利用 Bitcoin 既有 Script 限制及雜湊式證明建立抗量子交易，無須軟分叉或礦工啟用。每筆交易需大量離線 GPU 運算，估計成本 75 至 200 美元，目前定位為緊急救援工具。

量子電腦可能破解以太坊現行橢圓曲線密碼學，威脅驗證者共識、帳戶簽章與鏈上資產。Vitalik Buterin 指出，協議中的 BLS 簽章、KZG 承諾等四大環節存在風險，因此量子抗性升級攸關以太坊長期安全與資產防禦。

Vitalik 最新公布完整路線圖，以太坊基金會並成立「後量子安全」專責團隊，目標在 2029 年前完成協議層升級。技術方案包括以 STARK 證明取代脆弱機制，以及在 Lean consensus 導入雜湊基簽章，並研究利用 SNARK 降低量子安全密碼學帶來的效能負擔。