摘要:Blockstream 发布针对其实验性后量子签名方案 SHRINCS 的比特币改进提案(BIP),标志着比特币应对未来量子计算威胁进入实质性阶段。该方案在签名体积与兼容性之间寻求平衡,但其有状态设计引发治理与钱包互操作性争议。

币圈界报道:
SHRINCS 获准进入比特币升级议程,后量子迁移迈入新阶段
Blockstream 公司正式提交其开发的后量子签名方案 SHRINCS 的比特币改进提案(BIP),将其纳入官方讨论流程。此举意味着该方案已从实验室原型迈向系统级部署规划,成为比特币应对未来量子攻击风险的核心候选路径之一。
核心设计聚焦链上效率与原生适配性
SHRINCS 作为基于哈希的后量子签名机制,被定位为“比特币原生”解决方案,旨在解决传统后量子算法在区块空间占用过大的问题。相较多数 NIST 标准方案,其签名尺寸显著缩减,最小时仅约 548 字节,配合 48 字节公钥,整体控制在可接受范围内,避免对当前交易吞吐量造成灾难性影响。
从理论探索到实际部署的跨越
尽管首席执行官 Adam Back 曾对量子威胁的时间表持保留态度,但 Blockstream 研究团队已在 Liquid 侧链完成真实环境测试。此次发布的 BIP 将此前实验成果正式纳入比特币主网升级的公开审议框架,标志着工程实践与共识治理的初步衔接。
签名大小制约下的权衡与挑战
当前主流后量子签名方案的体积普遍为现有 ECDSA/Schnorr 签名的数十倍,直接部署将导致网络性能下降至每秒不足一笔交易。为此,SHRINCS 通过优化参数设计,实现较标准哈希基方案缩小约 13.23 倍的签名负载,使升级具备现实可行性。
有状态机制带来的用户操作风险
为降低链上数据开销,SHRINCS 采用有状态签名模式,依赖设备端记录已使用密钥。这虽减少验证所需信息量,却引入新的安全隐患:一旦设备遗失,恢复过程可能需上传高达 5,777 字节的大型恢复交易;此外,不同实现间若未统一无状态组件配置,存在密钥导入失败和资产损失风险。
配套方案与长期演进路径并行推进
Blockstream 同步推进多项互补研究:包括优化备份机制的“SHRIMPS”概念迭代,现已整合进统一公钥体系并实现体积压缩约 26%;同时探索基于格基签名的更小化路径,并评估零知识证明聚合在提升网络吞吐方面的潜力。值得注意的是,公司有意将签名方案选择与区块扩容、激活机制等重大议题分离,以提高共识达成的可能性。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
