Blockstream提交比特币后量子签名方案SHRINCS的BIP提案
由Adam Back主导的Blockstream正式发布关于SHRINCS的比特币改进提案（BIP），这一实验性后量子签名机制标志着行业在抵御未来量子计算威胁方面迈出关键一步。
基于哈希的专用方案，不引入新密码假设
该方案由Blockstream Research团队的密码学家Mikhail Kudinov与Jonas Nick共同设计，采用哈希函数构建，专为比特币生态特性定制，而非强行适配。其仅依赖于比特币已广泛使用的SHA-256算法，避免了对全新密码学模型的依赖。
定位务实过渡方案，非长期终局选择
Jonas Nick强调，SHRINCS并非最终解决方案，而是作为当前阶段可落地的参考路径，供社区评估并推动更长远标准的制定。
已在侧链部署并验证运行可行性
2026年3月，Blockstream通过Simplicity智能合约在Liquid主网成功部署了SHRINCS验证逻辑，并记录了首笔在比特币侧链生产环境中完成的后量子签名交易。近期演示还证实，该方案可在主流硬件钱包上稳定运行。
双路径设计平衡效率与容错能力
SHRINCS为单一公钥提供两种签名模式：一条紧凑的有状态路径，适用于常规场景，初始签名大小约324字节，后续每签名一次增加16字节；另一条无状态备用路径，即使状态丢失仍可恢复，但签名尺寸显著扩大。
规模代价明显，影响网络吞吐与费用
由于量子安全签名普遍体积庞大，导致区块空间占用上升，进而压缩交易容量并推高手续费。在580字节签名下，紧凑型SHRINCS支持约每秒3笔交易，而NIST标准的SLH-DSA仅为每秒0.36笔。
质疑声浮现，复杂性引发关注
BOLTS Technologies创始人Yoon Auh指出，为减小签名尺寸所引入的有状态机制、种子初始化规则、状态切换阈值及回退策略，增加了系统复杂度和潜在风险点。
需软分叉支持，部署路径明确
该方案在比特币主链上的实施将依赖一次独立软分叉。Blockstream建议可通过Taproot扩展、拟议中的Taproot v2或BIP-360定义的P2MR叶子节点实现操作码集成。
