比特币后量子升级迈出关键一步：SHRINCS BIP正式发布

核心提要：Blockstream 发布针对后量子签名方案 SHRINCS 的比特币改进提案（BIP），标志着比特币在应对未来量子计算威胁方面进入实质性推进阶段。该方案以更小的签名尺寸适应链上限制，但引入有状态设计带来的恢复与互操作风险，引发社区对治理路径的深层讨论。

SHRINCS BIP上线：比特币后量子迁移进入工程实施阶段

Blockstream 公司正式提交了关于实验性后量子签名机制 SHRINCS 的比特币改进提案（BIP），将其纳入官方开发讨论流程。这一举措意味着，尽管其首席执行官 Adam Back 对量子威胁的紧迫性长期持保守态度，但公司已在技术层面启动系统性应对准备，为未来可能的量子攻击构建防御体系。

核心方案定位：兼顾兼容性与链上效率

SHRINCS 被视为一种面向比特币生态优化的原生后量子签名候选，其设计重点在于降低签名数据量，以缓解当前椭圆曲线算法在面对强量子计算机时可能暴露的安全漏洞。相较于多数符合 NIST 标准的后量子方案，该方案在体积上具备显著优势，尤其适合受限于区块空间和见证数据结构的比特币网络。其采用“有状态”机制减少链上信息冗余，但也带来钱包管理复杂度上升及密钥恢复路径变长等新挑战。

从概念验证到协议框架的跨越

此前，Blockstream 已在 Liquid 侧链成功部署并测试了 SHRINCS 技术原型。此次发布的 BIP 将这一实验成果正式带入比特币主网升级的议事日程，标志着研究工作从内部验证迈向公开审查。研究员 Jonas Nick 强调，该提案并非最终解法，而是一个可扩展、可迭代的技术起点，旨在为后续更复杂的密码学演进铺平道路。

签名体积是制约迁移的核心瓶颈

主流后量子签名方案普遍面临体积膨胀问题——其签名大小可达现有 ECDSA/Schnorr 签名的 38 至 123 倍。若直接应用，将导致每秒交易吞吐量骤降至不足一笔，严重威胁网络可用性。为此，业界探索包括零知识证明聚合在内的解决方案，但在比特币中实施此类变更需突破验证逻辑与共识机制的双重障碍。相较之下，Blockstream 提出的策略聚焦于压缩签名载荷本身，目标是在保持与现有系统兼容的前提下，实现约 13.23 倍的体积缩减。

权衡与风险：有状态设计的隐忧

SHRINCS 最终形态的签名大小介于 548 字节至 4,619 字节之间，虽优于多数标准方案，但仍约为 Schnorr 签名的九倍。其核心创新在于通过一次性密钥与本地状态追踪降低链上开销，但这意味着用户必须依赖设备端维护密钥使用记录。一旦设备丢失，恢复过程将涉及高达 5,777 字节的大额交易，且不同实现间若参数不一致，存在无法安全导入的风险，可能造成资金损失。目前该方案尚未完成完整安全证明，仍处于待验证阶段。

部署路径规划：硬件适配与模块化治理

Blockstream 表示，团队正持续推进对 SHRINCS 在常见硬件钱包上的运行优化，并已展示其可行性。今年三月推出的备份机制 SHRIMPS 已被整合进新版方案，作为内置无状态路径嵌入同一公钥结构，支持种子初始化下的多设备协同，同时实现约 26% 的体积压缩。此外，公司也在评估基于格基的签名以及零知识聚合组合的可能性，后者理论上可使网络性能提升一倍。重要的是，这些技术选项被明确划出，避免与区块扩容等敏感议题捆绑，以提高共识达成的概率。