比特币钱包厂商迈向抗量子方案仍面临重重挑战

比特币托管始终伴随着一定风险。Trezor 等硬件钱包厂商正为后量子时代做准备：这类实体设备旨在离线保护用户私钥，但未来也将面临新的挑战。Trezor 首席技术官 Tomáš Sušánka 表示，社区目前主要的后量子签名方案候选 SHRINCS 允许用户使用状态型签名发起交易，但必须严格追踪签名状态，防止资金被盗。

去年年底，Blockstream 研究总监 Jonas Nick 与密码学家 Mikhail Kudinov 提出了 SHRINCS。该方案采用复合哈希结构，用户可以选择状态型或无状态签名。无状态签名体积较大，可能影响手续费、签名速度及其他效率指标，但可以安全重复使用；状态型签名体积更小、效率更高，但超出特定签名额度后重复使用会带来严重安全风险。

SHRINCS 的状态型部分由一组一次性签名构成。如果这些密钥意外重复使用，泄露的密码学信息可能足以让他人伪造用户签名，进而盗取资金。如果比特币采用 SHRINCS，钱包开发者就必须精确记录钱包状态，而其中可能出现许多边缘情形下的安全风险。

Sušánka 在 MARA Foundation TV 的一档近期节目中谈到状态追踪时说：“这等于给了用户一个犯错的机会。确保操作安全是我们的责任，不应该由用户来承担。”为降低风险，Trezor 正在评估如何在后量子时代提供安全易用的体验。Sušánka 表示，公司考虑将体积更大、速度更慢的无状态签名设为默认选项，并把风险更高的状态型签名放在高级设置中。

Sušánka 认为，SHRINCS 依赖与 SHA-256 相同的密码学假设，因此可能是较为保守的密码学选择；但他对状态管理的负担仍感到犹豫。他举例说，如果两台 Trezor 使用相同的恢复种子，用户实际上无法在两台设备之间共享状态。他也指出，这归根结底是权衡：状态型签名的体积小 10 倍，这会带来显著差异，因此他不希望完全排除这一选项。