SHRINCS 草案瞄准更小的比特币后量子签名
要点速览
- •SHRINCS 是一种用于比特币交易授权的基于哈希的后量子签名方案，由 Blockstream Research 提出，并由包括 Ethan Heilman 和 Jonas Nick 在内的研究人员撰写草案规范。
- •该方案结合了紧凑的有状态 FXMSS 组件（签名长度为 548-4,619 字节）和固定为 5,777 字节的无状态备用方案，公钥长度为 48 字节。
- •该规范以 SHA-256 为基础，目标为 NIST 安全类别 1，提供 128 位经典安全性和 64 位量子安全性，不依赖格问题等额外困难性假设。
- •SHRINCS 仍然是草案规范，正式安全证明尚不完整，并非最终标准。
- •Bitcoin Magazine 报道称，第一笔抗后量子攻击的比特币交易已在无需软分叉、硬分叉或核心协议升级的情况下被挖出；与此同时，BTC/USD 当日报 78,700 美元，跌幅 0.3%。
在今日比特币新闻中，一组密码学研究人员发布了 SHRINCS 的草案规范；这是一种用于比特币交易授权的后量子签名方案。
该草案由 conduition、Ethan Heilman、Mikhail Kudinov、Oleksandr Kurbatov、Jonas Nick 以及一位名为 remix7531 的贡献者共同撰写。它描述了一种基于哈希的设计，将紧凑的有状态签名路径与无状态备用方案结合起来。
加密新闻媒体 BSCN 对这一进展进行了重点报道：
Bitcoin’s Quantum Defense Takes a Major Step Forward
Adam Back's Blockstream has published a Bitcoin Improvement Proposal for its experimental SHRINCS signature scheme. The proposal targets a major future threat from sufficiently powerful quantum computers.
SHRINCS has already… pic.twitter.com/xGIowGaQzX
— BSCN (@BSCNews) August 27, 2026
签名大小对比特币尤其重要，因为签名会消耗稀缺的区块空间，这使得紧凑设计不仅与安全研究相关，也与交易效率相关。SHRINCS 通过为每个公钥提供两条签名路径来减轻这一负担，以增加实现复杂性为代价，换取更紧凑的主要签名选项。
这条关于加密与量子计算的新闻发布时，BTC/USD 当日走势基本持平，小幅下跌 0.3%，报 78,700 美元，日交易量为 27.2Bn 美元。
Bitcoin News Today: Two Signing Paths, One Public Key
该方案将一个名为 FXMSS 的紧凑有状态组件，与一个基于定制版 SLH-DSA 的更大无状态备用方案结合起来。有状态路径产生的签名长度介于 548 到 4,619 字节之间，具体取决于所选树结构和签名历史。
无状态备用方案用于签名状态不可用、丢失、损坏或重置的情况，其签名长度固定为 5,777 字节。组合后的公钥长度为 48 字节。
提出该设计的 Blockstream Research 在其材料中将更早的配置描述为起始约 324 字节，并且每增加一次签名大约增加 16 字节。
其参数搜索评估了 25,935 个候选无状态配置。最终选定的参数集在满足目标安全级别和签名预算的候选方案中使签名尺寸最小，同时将密钥生成、平均签名以及最坏情况下的验证成本保持在 SLH-DSA-SHA2-128s 之下。
EXCLUSIVE: Earn $10 USDC Via Binance Sign-Up
Why Hash-Based Cryptography Is the Conservative Bet
JUST IN: The first post-quantum resistant Bitcoin transaction was mined today. "It required no soft forks. It required no hard forks. It required no core protocol upgrades. And it's live today." pic.twitter.com/YyZbHhm8HI — Bitcoin Magazine (@BitcoinMagazine) August 27, 2026
JUST IN: 今天挖出了第一笔抗后量子攻击的比特币交易。
"It required no soft forks. It required no hard forks. It required no core protocol upgrades. And it's live today." pic.twitter.com/YyZbHhm8HI
— Bitcoin Magazine (@BitcoinMagazine) August 27, 2026
SHRINCS 依赖其底层 SHA-256 哈希函数的安全性，而这已经是比特币安全性的基础组成部分。该规范的目标是 NIST 安全类别 1，对应 128 位经典安全性和 64 位量子安全性。
该草案将这一方法与其他后量子方案进行对比；后者同样依赖哈希函数安全性，但还需要额外的困难性假设，包括格问题。其作者认为，这种保守假设对比特币尤其重要，因为输出可能会长期未被花费。
Check out the BTC Markets on Kalshi and Claim Your FREE $25
A Draft for Further Research
在今日的其他比特币新闻中，SHRINCS 仍然只是草案规范。它列出了密钥生成、签名和验证算法，但文档中的正式安全证明仍标注为不完整。
该提案反映了为应对椭圆曲线签名可能面临的量子计算威胁而开展的工作。Blockstream Research 指出，足够强大的量子计算机可能从暴露的公钥中恢复私钥，并花费其所保护的资金。
它还表示，目前无人知道这种机器何时会出现，或是否会出现，而将比特币迁移到新的加密体系将需要数年时间。正是这种不确定性，使得后量子方案的研究必须在威胁真正到来之前展开。
EXPLORE: Best Crypto Presales With Asymmetric Upside in the Current Market
The post SHRINCS Draft Targets Smaller Post-Quantum BTC Signatures: Is Bitcoin Now Quantum Proof? appeared first on 99Bitcoins .
