比特幣抗量子簽章首份完整規格出爐：每秒交易數從 6.5 掉到 3

比特幣用橢圓曲線密碼學證明誰擁有哪些幣。夠強的量子電腦跑 Shor 演算法就能從鏈上的公鑰反推出私鑰，偽造簽章把幣花掉，光中本聰名下就有超過 110 萬顆比特幣的公鑰早已曝光。換簽章的難處在體積。美國標準機構認證的抗量子簽章 SLH-DSA 太大，塞進區塊後每秒只剩 0.36 筆交易，等於把容量砍掉九成五。

Blockstream 的 Jonas Nick 與 conduition 等六人 8 月 27 日在比特幣開發者郵件論壇公布 SHRINCS 第一份草案規格。它只依賴比特幣本來就在用的雜湊函數 SHA256，公鑰 48 位元組，有狀態簽法比 SLH-DSA 小 13.23 倍，每秒交易數拉回約 3 筆。代價是錢包得記住哪些一次性金鑰用過，跨裝置或還原備份時重複用一次就會被偽造。草案寫明安全性證明還沒做完，上線要靠軟分叉。