比特币托管总是涉及一定程度的风险，但像 Trezor 这样的钱包制造商正在为出现新挑战的后量子世界做准备，这些制造商生产旨在确保用户私钥离线安全的物理设备。

Trezor 首席技术官 Tomáš Sušánka 表示，这是因为 SHRINCS 是社区后量子签名方案的主要候选者，它允许用户使用需要严格状态跟踪的状态签名进行交易，以防止资金被盗。

SHRINCS 由 Blockstream 研究总监 Jonas Nick 和密码学家 Mikhail Kudinov 去年年底提出，其核心是基于复合哈希的方法：用户可以使用有状态签名或无状态签名进行交易。

11 月 BTC 高点

无状态签名非常大，可能会影响费用、签名速度和其他效率指标，但可以安全地重复使用，而更小、更高效的有状态签名在重复使用超出特定签名预算时会带来严重的安全风险。

SHRINCS 的状态组件由一棵一次性签名树组成，如果这些密钥被意外使用多次，就会泄露足够的加密信息，让其他人伪造该用户的签名并有效窃取资金。

如果比特币成功采用 SHRINCS，维护钱包状态的细致计数将成为钱包开发人员的一项重要责任，这会带来许多潜在的边缘情况安全风险。

“你给了他们一个搞砸的选择，”苏桑卡在 MARA 基金会电视台最近一集谈到国家追踪时说道。 “以安全的方式实现它是我们的工作，对吗？这不应该是用户的工作。”

为了降低这种风险，Trezor 正在权衡如何在后量子世界中支持安全的用户体验。例如，Sušánka 表示，该公司正在考虑将更重、更慢的无状态签名作为所有用户的默认设置，将风险更高的有状态选项隐藏在高级设置墙后面。

虽然 Sušánka 认识到 SHRINCS 可能是保守的加密选择，因为它依赖于与 SHA-256 相同的加密假设，但他“在这个话题上有点纠结，因为维护状态是一种负担”。

“例如，你可以拥有两个具有相同恢复种子的 Trezor。你如何在这两个之间共享状态？你真的不知道，”他补充道。

“话虽这么说，就像所有事情一样，这是一个权衡问题，”苏桑卡继续说道。 “[有状态的]签名小了 10 倍……这有很大的不同。所以，我只是不想完全放弃它。”

Sušánka 继续表示，虽然许多人都关注比特币向后量子地址和签名的迁移路径，但硬件钱包设备也需要进行物理更新以实现全面的量子保护。大多数签名设备使用量子易受攻击的加密技术来实现特定于硬件的安全功能，例如固件和设备身份验证。

如果用户希望确保他们的设备在后量子世界中安全，他们将需要使用“量子就绪”设备，即使用后量子加密技术进行设备和固件身份验证的设备。

考虑到这些需求，该公司已经推出了 Trezor Safe 7 等产品，支持钱包身份验证过程的后量子加密技术。当然，只有当比特币本身升级到后量子安全性时，在这些设备上进行的交易才会是量子安全的。

尽管如此，Sušánka 警告开发人员不要等待太久才为用户提供迁移选项，因为他认为潜在数百万用户的迁移需要时间。

“人们应该做好妥协的准备，”苏珊卡说。 “如果我们都对什么可以做、什么不能做都非常严格，那么我们将一事无成。”

André Beganski 是 MARA 基金会的高级内容经理，负责制作有关量子计算和密码学交叉等主题的内容。他之前曾在 Decrypt 工作。