- 发布日期
量子安全比特币附带隐忧
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
一项针对SHRINCS签名方案的新比特币改进提案（BIP）已经发布，标志着比特币迈向量子安全的重要一步。该提案由Blockstream的研究人员主导，引入了一种基于哈希的后量子签名，专门设计用于应对量子计算机即将破解当前密码学的迫在眉睫的威胁。Blockstream联合创始人Adam Back，此前曾被视为量子怀疑论者，强调了提前做好准备应对这一威胁的重要性，并突出了他公司所采取的主动方法。
背景在于科学家们的共识：足够先进的量子计算机最终将能够从公钥推导出私钥，从而可能从比特币网络窃取数十亿美元。这种漏洞引发了一场全球竞赛，以开发抗量子解决方案。目前，由美国国家标准与技术研究院（NIST）认可的后量子签名比比特币现有的ECDSA和Schnorr签名大38到123倍，带来了严重的可扩展性风险。
SHRINCS旨在解决这种尺寸问题。它是一种基于哈希的签名方案，最小尺寸为548字节加上48字节的公钥，尽管它可能变得更大。与标准的NIST批准签名相比，这减少了约13.23倍，使其成为比特币区块链更实用的选择。该提案被描述为“第一个专门为比特币设计的后量子签名方案的具体提案”。
对比特币未来的影响是深远的。虽然其他解决方案，如以太坊的零知识证明聚合可以使网络更快，但它们代表了激进的变革，可能在比特币社区面临强烈反对。SHRINCS被呈现为更保守且可接受的第一步，专注于缩小签名尺寸而不改变比特币的核心经济模型。它已经在Blockstream的Liquid侧链上得到了生产验证。
专家们的反应是谨慎乐观的。PostQuantum.com的作者Marin Ivezic称SHRINCS为“任何人产生的最比特币原生的后量子签名设计”，赞扬其完整的BIP-39种子恢复和依赖SHA-256。然而，他指出它仍处于早期阶段，尚未经过审计，并且缺乏NIST签名的长期公共密码分析历史。Blockstream的Jonas Nick承认它不是最终解决方案，但却是当前选项中的“非常好的折衷方案”。
展望未来，SHRINCS BIP代表了比特币在长期抵御量子计算机方面的关键第一步。其采用将取决于社区共识和进一步的技术验证。该提案的发布开启了必要的对话，确保比特币能够演进以应对未来的威胁，同时努力保留用户最珍视的属性，如去中心化和可扩展性。
