Blockstream 发布 SHRINCS 量子安全签名方案 BIP

该方案签名尺寸仅为 NIST 标准的数分之一，虽需状态管理且影响 TPS，但已在 Liquid 侧链完成生产测试。

据 Woofun AI 消息，Blockstream 发布比特币改进提案（BIP），正式提出 SHRINCS 后量子签名方案。该方案基于哈希构建，最小签名尺寸为 548 字节，约为现有 Schnorr 签名的 9 倍，但显著小于 NIST 批准的 ML-DSA 和 SPHINCS+ 方案。目前该方案已在 Liquid 侧链完成生产环境测试，并包含比特币白皮书副本。

BIP 指出该方案存在局限，安全证明尚待完成。作为有状态方案，每次签名需存储已用密钥，签名大小随使用次数增加 16 字节；若设备丢失，需约 5777 字节的无状态回退交易进行恢复。Blockstream 估算采用 SHRINCS 后比特币网络速度约为 3 TPS，结合 ZK 证明聚合可提升至 6.7 TPS。