Ledger首席技术官警告称,比特币量子迁移可能需要数年

  • Charles Guillemet认为,比特币面临的量子挑战在于迁移,而非迫在眉睫的量子攻破。
  • SHRINCS签名长度根据签名路径不同,介于548至5,777字节之间。
  • BIP 360和BIP 361仍处于Draft阶段,而SHRINCS尚未获得BIP编号。

比特币量子安全之争正从选择替代签名方案,转向迁移钱包、硬件和现有资金这一实际挑战。Ledger首席技术官Charles Guillemet表示,比特币目前并未面临迫在眉睫的量子计算机危机,因为目前已知不存在能够破解其现有签名、且具备密码学相关能力的量子计算机,但研究、实施和用户采用可能需要数年时间。他的分析考察了SHRINCS这一尚未完成的比特币专用后量子签名提案。该方案将紧凑型有状态路径与更大的无状态备用路径结合起来。该草案采用SHA-256,在其选定参数下,目标是实现约128位的经典安全性和64位的量子安全性,并规定公钥长度为48字节。有状态路径下的当前签名长度为548至4,619字节,无状态路径下则达到5,777字节。重复使用有状态签名槽可能导致签名被伪造,并使资金面临被盗风险;而丢失或无法确认签名状态时,钱包必须放弃紧凑型路径,改用更大的备用路径。该设计还给备份、多设备钱包、非强化型BIP32派生、门限签名和安全硬件性能带来挑战。SHRINCS目前仍是一份未编号的草案,其正式安全性证明尚未完成,也未在比特币主网上启用。BIP 360和BIP 361涉及量子风险暴露和迁移的部分内容,目前同样仍属于Draft提案。治理问题包括:未来过渡前未被转移的休眠币或丢失币应如何处理。

本网站上的信息是使用AI生成的,我们无法保证其准确性。 请仅作为参考信息使用。