La bozza SHRINCS punta a firme post-quantum più compatte per Bitcoin
Punti chiave
- •SHRINCS è uno schema di firma post-quantum basato su hash per l'autorizzazione delle transazioni Bitcoin, proposto da Blockstream Research e descritto in una bozza di specifica redatta da ricercatori tra cui Ethan Heilman e Jonas Nick.
- •Lo schema combina un componente FXMSS con stato compatto che produce firme di 548-4.619 byte con un fallback senza stato di dimensione fissa di 5.777 byte, insieme a una chiave pubblica combinata di 48 byte.
- •La specifica punta alla categoria di sicurezza 1 NIST, offrendo 128 bit di sicurezza classica e 64 bit di sicurezza quantistica basati su SHA-256, senza ipotesi di difficoltà aggiuntive come i problemi di reticoli.
- •SHRINCS rimane una bozza di specifica con una prova formale di sicurezza incompleta, anziché uno standard finalizzato.
- •Bitcoin Magazine ha riferito che la prima transazione Bitcoin resistente al post-quantum è stata minata senza richiedere soft fork, hard fork o aggiornamenti del protocollo principale, mentre BTC/USD scambiava a 78.700 dollari, in calo dello 0,3% nella giornata.

Nelle notizie Bitcoin di oggi, un gruppo di ricercatori di crittografia ha pubblicato una bozza di specifica per SHRINCS, uno schema di firma post-quantum progettato per l'autorizzazione delle transazioni Bitcoin.
La bozza è stata redatta da conduition, Ethan Heilman, Mikhail Kudinov, Oleksandr Kurbatov, Jonas Nick e un collaboratore noto come remix7531. Il documento descrive un design basato su hash che combina un percorso di firma con stato compatto e un fallback senza stato.
La testata di notizie crypto BSCN ha messo in risalto lo sviluppo:
Bitcoin’s Quantum Defense Takes a Major Step Forward
Adam Back's Blockstream has published a Bitcoin Improvement Proposal for its experimental SHRINCS signature scheme. The proposal targets a major future threat from sufficiently powerful quantum computers.
SHRINCS has already… pic.twitter.com/xGIowGaQzX
— BSCN (@BSCNews) August 27, 2026
La dimensione delle firme è particolarmente importante per Bitcoin perché le firme consumano spazio di blocco, una risorsa scarsa: questo rende i design compatti rilevanti non solo per la ricerca sulla sicurezza, ma anche per l'efficienza delle transazioni. SHRINCS è progettato per ridurre tale onere assegnando a ogni chiave pubblica due percorsi di firma, scambiando una maggiore complessità di implementazione con un'opzione di firma primaria più compatta.
Questa notizia crypto sul quantum computing è arrivata mentre BTC/USD scambiava sostanzialmente stabile nella giornata, in calo di un modesto 0,3% a 78.700 dollari, con un volume giornaliero di scambi pari a 27,2 miliardi di dollari.
Due percorsi di firma, una chiave pubblica
Lo schema combina un componente con stato compatto, chiamato FXMSS, con un fallback senza stato più grande basato su una variante personalizzata di SLH-DSA. Il percorso con stato produce firme comprese tra 548 e 4.619 byte, a seconda della struttura ad albero selezionata e della cronologia delle firme.
Il fallback senza stato, destinato ai casi in cui lo stato di firma non è disponibile, è andato perso, risulta corrotto o è stato azzerato, ha una dimensione della firma fissa di 5.777 byte. La chiave pubblica combinata è di 48 byte.
Blockstream Research, che ha proposto il design, ha descritto nei propri materiali pubblicati una configurazione precedente che inizia intorno ai 324 byte e cresce di circa 16 byte con ogni firma aggiuntiva.
La relativa ricerca dei parametri ha valutato 25.935 configurazioni senza stato candidate. Il set di parametri selezionato minimizza la dimensione della firma tra le candidate che soddisfano il livello di sicurezza e il budget di firme previsti, mantenendo i costi di generazione delle chiavi, di firma media e di verifica nel caso peggiore al di sotto di quelli di SLH-DSA-SHA2-128s.
Perché la crittografia basata su hash è la scommessa conservativa
Bitcoin Magazine ha riferito separatamente:
JUST IN: The first post-quantum resistant Bitcoin transaction was mined today.
"It required no soft forks. It required no hard forks. It required no core protocol upgrades. And it's live today." pic.twitter.com/YyZbHhm8HI
— Bitcoin Magazine (@BitcoinMagazine) August 27, 2026
SHRINCS si affida invece alla sicurezza della propria funzione hash sottostante, SHA-256, un elemento già fondamentale per la sicurezza di Bitcoin. La specifica punta alla categoria di sicurezza 1 di NIST, che corrisponde a 128 bit di sicurezza classica e 64 bit di sicurezza quantistica.
La bozza contrasta questo approccio con schemi post-quantum di altre famiglie che si affidano anch'essi alla sicurezza delle funzioni hash ma richiedono ipotesi di difficoltà aggiuntive, inclusi i problemi di reticoli. Gli autori sostengono che le ipotesi conservative abbiano un valore particolare per Bitcoin, perché gli output possono rimanere non spesi per lunghi periodi, il che rende la protezione delle chiavi a lungo termine particolarmente rilevante.
Una bozza per ulteriori ricerche
Nelle altre notizie Bitcoin di oggi, SHRINCS rimane una bozza di specifica anziché uno standard finalizzato. Il documento espone i propri algoritmi di generazione delle chiavi, di firma e di verifica, ma la prova formale di sicurezza è ancora indicata come incompleta.
La proposta riflette un lavoro volto a prepararsi a una potenziale minaccia del quantum computing nei confronti delle firme a curva ellittica. Blockstream Research rileva che un computer quantistico sufficientemente potente potrebbe ricavare una chiave privata da una chiave pubblica esposta e spendere i fondi che essa protegge.
L'azienda aggiunge che nessuno sa quando, o se, una tale macchina potrà esistere, mentre la migrazione di Bitcoin a una nuova crittografia richiederebbe anni. Questa incertezza è il motivo per cui si lavora alle opzioni post-quantum prima che la minaccia si materializzi.