Blockstream 发布 SHRINCS 量子安全签名方案 BIP

ChainCatcher 消息，Blockstream 发布比特币改进提案（BIP），提出 SHRINCS 后量子签名方案。SHRINCS 是基于哈希的后量子签名方案，最小尺寸为 548 字节，约为现有 Schnorr 签名的 9 倍，但远小于 NIST 批准的 ML-DSA 和 SPHINCS+ 方案。该方案已在 Liquid 侧链上完成生产环境测试，并包含比特币白皮书副本。

该方案也存在局限。BIP 警告安全证明仍待完成，且方案是有状态的，每次签名需存储已用密钥，签名会随使用次数增加 16 字节，设备丢失时需约 5777 字节的无状态回退交易恢复。Blockstream 估计采用 SHRINCS 后比特币可维持约 3 TPS 的速度，若结合 ZK 证明聚合可提升至 6.7 TPS。