抗量子迁移需数年：SHRINCS 草案引争议

据 Woofun AI 消息，Ledger 首席技术官 Charles Guillemet 于 9 月 16 日星期三发布技术警示，指出 Bitcoin 向抗量子计算架构的过渡并非迫在眉睫的硬件危机，而是一项可能耗时数年的复杂工程。

这一宏观判断基于对 SHRINCS 改进提案的深度评估，揭示了当前托管框架在应对潜在量子威胁时面临的深层结构性矛盾。

SHRINCS 是由 Conduition、Ethan Heilman、Mikhail Kudinov、Oleksandr Kurbatov、Jonas Nick 以及 remix7531 共同撰写的 Bitcoin BIP 草案。该方案的核心优势在于其完全基于网络原有的 SHA-256 哈希函数构建，无需引入基于格理论的加密技术等新安全假设，旨在达到美国国家标准与技术研究院（NIST）标准的第一类安全级别。技术规范规定使用 48 字节公钥，但签名体积显著膨胀：带状态签名长度介于 548 字节到 4,619 字节之间，无状态备用签名则长达 5,777 字节。

Woofun AI 整理数据显示，这种基于哈希函数的架构虽然每字节验证工作量低于 BIP340 标准的 Schnorr 算法，但其对底层基础设施的压力呈现指数级增长。

实施层面的风险主要集中于状态管理与硬件性能瓶颈。简洁实现方案依赖以 Merkle 树形式组织的一次性密钥，要求签名者维护永不回退的计数器；一旦遭遇意外备份恢复或多重并发签名，加密时隙重复使用将导致第三方伪造签名风险。在数据丢失场景下，助记词可生成 5,777 字节的无状态签名，虽避免资金损失，却加剧区块存储空间消耗。

更关键的变量在于，当前先进加密硬件上，基于哈希函数的密钥生成和无状态签名计算可能需要数分钟时间。此外，该方案无法在 BIP32 标准或 Schnorr 算法支持的紧凑型阈值签名方案中实现无缝密钥派生。Guillemet 强调，交易规模的扩大将直接冲击网络带宽、存储开销，并削弱普通用户运行完整节点的能力。

治理难题与法律背景进一步复杂化了迁移进程。公钥从未暴露在区块链上的 "休眠币" 何去何从，成为 Bitcoin 社区治理工作的核心争议点，达成此类共识的难度远超数学标准的选择。

与此同时，Ledger 正面临严峻的法律挑战：2026 年 8 月 27 日，美国纽约南区地方法院受理了一起集体诉讼（案件编号 1:26-cv-07307-VM），原告因数据泄露事件索赔至少 5 亿美元。在基础设施讨论与法律纠纷交织的背景下，SHRINCS 草案的技术辩论将在 Bitcoin 开发者邮件列表中持续发酵，直至其安全性获得正式验证。