比特币托管一直涉及某种程度的风险，但像Trezor这样的钱包制造商——它们构建的实体设备旨在将用户的私钥安全地离线保存——正在为后量子世界做好准备，在这里新的挑战将出现。

这是一种因为SHRINCS，社区在后量子签名方案的主要候选者，允许用户使用状态签名进行交易，这需要严格的状态跟踪以防止资金被盗，Trezor的首席技术官Tomáš Sušánka说。

该提案是去年晚些时候由Blockstream研究主任Jonas Nick和密码学家Mikhail Kudinov提出的，SHRINCS中心围绕复合哈希基础的方法：用户可以使用状态签名或无状态签名进行交易。



无状态签名相对较大——可能影响费用、签名速度和其他效率指标——但是安全的可以重复使用，而较小、更高效的状态签名在超出特定签名预算时会带来严重的安全风险。

SHRINCS的状态组件由一棵一次性签名树组成，如果这些密钥意外多次使用，足够的加密信息将被泄露，让其他人伪造该用户的签名并有效地窃取资金。

如果比特币成功采纳SHRINCS，维护钱包状态的细致计数将成为钱包开发者的一项关键责任——伴随着很多潜在的边缘案例安全风险。

“你是在给他们一个搞砸的选择，”Sušánka在最近的一集MARA基金会电视节目中提到状态跟踪时说。“这是我们的工作以安全的方式完成，对吧？不应该是用户的工作。”

为了减轻这一风险，Trezor正在考虑如何支持后量子世界中的安全用户体验。例如，Sušánka表示公司正在考虑将较重、较慢的无状态签名设置为所有用户的默认设置，将风险较高的状态选项封藏在高级设置墙后。

尽管Sušánka认识到SHRINCS可能是保守的加密选择，因为它依赖于与SHA-256相同的加密假设，但他对这个话题“有点犹豫，因为维护状态是一种负担。”

“例如，你可以有两个具有相同恢复种子的Trezor。你如何在这两者之间共享状态？你实际上是做不到的，”他补充说。

“话虽如此，与一切一样，这涉及权衡，”Sušánka继续说道。“[状态]签名小十倍……这产生了很大差异。所以，我只是想不想将其完全抛弃。”

Sušánka进一步分享，虽然许多人专注于比特币迁移到后量子地址和签名的路径，但硬件钱包设备也需要进行物理更新以实现全面的量子保护。大多数签名设备使用易受量子攻击的加密算法来执行特定于硬件的安全功能，如固件和设备身份验证。

如果用户想确保他们的设备在后量子世界中是安全的，他们需要使用“量子准备好的”设备——即使用后量子加密进行设备和固件身份验证的设备。

为满足这些需求，Trezor公司已经开始提供支持后量子加密的产品，如Trezor Safe 7，以用于钱包身份验证过程。当然，这些设备上进行的交易只有在比特币本身升级到后量子安全后才能确保量子安全。

话虽如此，Sušánka警告开发者不要等待太久才给用户迁移选项，因为他认为可能有数百万用户的迁移将需要时间。

“人们应该准备好做出妥协，”Sušánka说。“如果我们对什么可以做和不能做的事情都非常严格，我们将不会有所进展。”

安德烈·贝甘斯基是MARA基金会的高级内容经理，负责生成与量子计算和密码学交集相关的主题内容。他以前曾在Decrypt工作。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。