W dzisiejszych wiadomościach o Bitcoinie grupa badaczy kryptografii opublikowała projekt specyfikacji SHRINCS, czyli postkwantowego schematu podpisu przeznaczonego do autoryzacji transakcji Bitcoin.

Projekt został opracowany przez conduition, Ethan Heilman, Mikhail Kudinov, Oleksandr Kurbatov, Jonas Nick oraz współautora znanego jako remix7531. Opisuje on konstrukcję opartą na funkcjach skrótu, która łączy kompaktową stanową ścieżkę podpisu ze statelessowym fallbackiem.

Serwis informacyjny o krypto BSCN zwrócił uwagę na to wydarzenie:

Bitcoin’s Quantum Defense Takes a Major Step Forward

Adam Back's Blockstream has published a Bitcoin Improvement Proposal for its experimental SHRINCS signature scheme. The proposal targets a major future threat from sufficiently powerful quantum computers.

SHRINCS has already… pic.twitter.com/xGIowGaQzX

— BSCN (@BSCNews) August 27, 2026

Wielkość sygnatur jest szczególnie ważna dla Bitcoina, ponieważ podpisy zużywają ograniczoną przestrzeń bloku, co sprawia, że kompaktowe konstrukcje mają znaczenie nie tylko dla badań nad bezpieczeństwem, ale także dla efektywności transakcji. SHRINCS ma zmniejszać to obciążenie, oferując każdemu kluczowi publicznemu dwie ścieżki podpisu, co oznacza większą złożoność implementacji w zamian za bardziej kompaktową podstawową opcję podpisu.

Ta wiadomość o kryptografii kwantowej pojawiła się, gdy BTC/USD pozostawał w ciągu dnia zasadniczo bez zmian, spadając nieznacznie o 0.3% i notując poziom $78,700, przy dziennym wolumenie obrotu wynoszącym $27.2 miliarda.

Dwie ścieżki podpisu, jeden klucz publiczny

Schemat łączy kompaktowy komponent stanowy, zwany FXMSS, z większym fallbackiem statelessowym opartym na dostosowanej odmianie SLH-DSA. Stanowa ścieżka generuje sygnatury o wielkości od 548 do 4 619 bajtów, zależnie od wybranej struktury drzewa i historii podpisów.

Fallback stateless, przeznaczony do przypadków, w których stan podpisu jest niedostępny, utracony, uszkodzony lub zresetowany, ma stałą wielkość sygnatury 5 777 bajtów. Łączny klucz publiczny ma 48 bajtów.

Blockstream Research, które zaproponowało tę konstrukcję, opisywało w swoich materiałach wcześniejszą konfigurację jako zaczynającą się w pobliżu 324 bajtów i zwiększającą się o około 16 bajtów na każdy dodatkowy podpis.

Wyszukiwanie parametrów objęło 25 935 kandydackich konfiguracji statelessowych. Wybrany zestaw parametrów minimalizuje rozmiar sygnatury spośród kandydatów spełniających docelowy poziom bezpieczeństwa i budżet podpisu, przy jednoczesnym utrzymaniu kosztów generowania kluczy, średniego podpisywania i najgorszego przypadku weryfikacji poniżej poziomu SLH-DSA-SHA2-128s.

Dlaczego kryptografia oparta na haszach jest zachowawczym wyborem

Bitcoin Magazine osobno podał:

JUST IN: The first post-quantum resistant Bitcoin transaction was mined today.

"It required no soft forks. It required no hard forks. It required no core protocol upgrades. And it's live today." pic.twitter.com/YyZbHhm8HI

— Bitcoin Magazine (@BitcoinMagazine) August 27, 2026

SHRINCS opiera się zamiast tego na bezpieczeństwie podstawowej funkcji skrótu SHA-256, która już teraz stanowi fundamentalny element bezpieczeństwa Bitcoina. Specyfikacja celuje w kategorię bezpieczeństwa 1 NIST, odpowiadającą 128 bitom bezpieczeństwa klasycznego i 64 bitom bezpieczeństwa kwantowego.

Projekt zestawia to podejście ze schematami postkwantowymi z innych rodzin, które również opierają się na bezpieczeństwie funkcji skrótu, ale wymagają dodatkowych założeń o trudności, w tym problemów kratowych. Autorzy argumentują, że zachowawcze założenia mają szczególną wartość dla Bitcoina, ponieważ środki mogą pozostawać niewydane przez długi czas, co czyni długoterminową ochronę kluczy szczególnie istotną.

Projekt do dalszych badań

W innych dzisiejszych wiadomościach o Bitcoinie SHRINCS pozostaje projektem specyfikacji, a nie sfinalizowanym standardem. Dokument przedstawia algorytmy generowania kluczy, podpisywania i weryfikacji, ale formalny dowód bezpieczeństwa nadal jest w nim oznaczony jako niekompletny.

Propozycja odzwierciedla prace przygotowujące się na potencjalne zagrożenie dla podpisów na krzywych eliptycznych ze strony komputerów kwantowych. Blockstream Research zauważa, że wystarczająco wydajny komputer kwantowy mógłby odzyskać klucz prywatny z ujawnionego klucza publicznego i wydać chronione nim środki.

Firma dodaje również, że nikt nie wie, kiedy ani czy taka maszyna kiedykolwiek powstanie, a migracja Bitcoina do nowej kryptografii zajęłaby lata. Ta niepewność sprawia, że prace nad opcjami postkwantowymi są prowadzone zanim zagrożenie się zmaterializuje.