Blockstream提交比特币后量子签名提案SHRINCS

由Adam Back主导的Blockstream公司已正式发布关于SHRINCS的比特币改进提案（BIP），这是一项面向未来的实验性后量子数字签名机制，被视为行业在防范潜在量子计算攻击方面最具实操性的进展之一。

专为比特币量身打造的哈希基础方案

该方案由Blockstream Research团队的密码学家Mikhail Kudinov与Jonas Nick共同设计，采用基于哈希的加密结构，完全契合比特币现有架构，而非强行适配。其核心仅依赖于已广泛应用于工作量证明、地址生成及默克尔树构建的SHA-256算法，避免引入额外的未验证密码学假设。

Jonas Nick强调，这是首个真正从零开始为比特币生态定制的后量子签名提案。然而，他同时指出，该方案并非长期解决方案，而是一个具备现实可行性的过渡选择，旨在为社区后续制定更优标准提供实践参考。

已在侧链部署并验证运行可行性

2026年3月，Blockstream通过Simplicity智能合约在Liquid主网成功部署了SHRINCS验证逻辑，并公开记录了首笔在比特币侧链生产环境中完成的后量子签名交易。近期，团队进一步证实该方案可在主流硬件钱包上稳定运行。

SHRINCS支持双路径签名机制：一条轻量级有状态路径适用于常规场景，初始签名大小为324字节，每次签名后增加约16字节；另一条无状态备用路径则无需维护状态信息，即使设备丢失历史数据仍可使用，但需承担更高的签名体积代价。

主要瓶颈在于数据规模。相较于现行签名，后量子签名普遍显著增大，导致区块空间利用率下降，交易吞吐量受限，费用可能上升。以紧凑配置为例，每秒仅能处理约3笔交易，相比之下NIST标准的SLH-DSA仅为0.36笔/秒。

尽管创始人Adam Back素来对量子威胁持保留态度，但其机构却在推进实用化应对方案方面处于领先地位。他曾公开表示，提前布局是“稳妥”的战略姿态。

部分专家提出质疑。BOLTS Technologies联合创始人Yoon Auh指出，为压缩签名长度，SHRINCS引入了多重复杂机制，包括有状态管理、紧凑路径设计、回退策略、种子初始化次数限制，以及设备切换至大尺寸无状态签名的触发规则，这些都增加了系统实现难度。

若要在比特币主链落地，需通过一次独立软分叉实现。Blockstream建议可通过Taproot扩展、拟议中的Taproot v2或BIP-360定义的P2MR叶子节点来集成该操作码。