shrincs

Blockstreamはビットコイン改善提案（BIP）を発表し、SHRINCS後量子署名スキームを提案しました。SHRINCSはハッシュベースの後量子署名スキームで、最小サイズは548バイトで、既存のSchnorr署名の約9倍ですが、NISTが承認したML-DSAおよびSPHINCS+スキームよりはるかに小さいです。このスキームはLiquidサイドチェーンでの本番環境テストを完了しており、ビットコインホワイトペーパーのコピーが含まれています。このスキームには限界もあります。BIPは安全性の証明がまだ完了していないことを警告しており、スキームは状態を持つもので、毎回の署名には使用済みのキーを保存する必要があります。署名は使用回数が増えるごとに16バイト増加し、デバイスを紛失した場合には約5777バイトの無状態のフォールバックトランザクションの復元が必要です。BlockstreamはSHRINCSを採用した後、ビットコインは約3 TPSの速度を維持できると推定しており、ZK証明の集約と組み合わせることで6.7 TPSに向上する可能性があります。