Blockstream 發布 SHRINCS 量子安全簽名方案 BIP

ChainCatcher 消息，Blockstream 發布比特幣改進提案（BIP），提出 SHRINCS 後量子簽名方案。SHRINCS 是基於哈希的後量子簽名方案，最小尺寸為 548 字節，約為現有 Schnorr 簽名的 9 倍，但遠小於 NIST 批准的 ML-DSA 和 SPHINCS+ 方案。該方案已在 Liquid 側鏈上完成生產環境測試，並包含比特幣白皮書副本。

該方案也存在局限。BIP 警告安全證明仍待完成，且方案是有狀態的，每次簽名需存儲已用密鑰，簽名會隨使用次數增加 16 字節，設備丟失時需約 5777 字節的無狀態回退交易恢復。Blockstream 估計採用 SHRINCS 後比特幣可維持約 3 TPS 的速度，若結合 ZK 證明聚合可提升至 6.7 TPS。