比特币量子安全新路径：ZK-STARKs能否破解扩容与去中心化困境？

面对量子计算威胁，比特币依赖的ECDSA和Schnorr签名面临被破解风险。NIST批准的后量子签名体积是现有签名的10-100倍，可能导致网络吞吐量骤降。StarkWare联合创始人Eli Ben-Sasson主张采用ZK-STARKs技术，将数千个庞大签名压缩为极小证明，甚至比当前签名更小，兼顾量子安全与效率。另一方案为直接增大区块，但2017年扩容分歧教训警示治理风险。Blockstream已开发基于哈希的SHRINCS/SHRIMPS签名，体积约为当前5倍，但钱包恢复时可能膨胀至40倍。技术上需重新激活OP_CAT操作码或引入OP_STARK_VERIFY，但治理障碍巨大，专家预计落地或需至2030年代。以太坊计划2029年完成后量子准备，StarkNet可平滑升级。比特币面临哲学抉择：密码学优雅扩展还是粗放工程扩容。