Blockstream 发布 SHRINCS 量子安全签名方案 BIP

AI 摘要

Blockstream 发布比特币改进提案（BIP），提出 SHRINCS 后量子签名方案。该方案基于哈希，最小签名尺寸为 548 字节，约为 Schnorr 签名的 9 倍，但小于 NIST 批准的 ML-DSA 和 SPHINCS+。已在 Liquid 侧链完成生产环境测试，并包含比特币白皮书副本。方案存在局限：安全证明待完成，且为有状态签名，每次签名需存储已用密钥，签名随使用次数增加 16 字节，设备丢失需约 5777 字节的无状态回退交易恢复。Blockstream 估计采用后比特币可维持约 3 TPS，结合 ZK 证明聚合可提升至 6.7 TPS。