Chữ ký hậu lượng tử SHRINCS do Blockstream hỗ trợ

Một Đề Xuất Cải Tiến Bitcoin cho hệ thống chữ ký hậu lượng tử SHRINCS của Blockstream đã được công bố vào ngày 27 tháng 8 năm 2026, đưa một thiết kế chữ ký chống lượng tử cụ thể của Bitcoin vào quy trình xem xét chính thức. Tài liệu này kết hợp một đề xuất tập trung vào thông lượng với các khoảng trống trưởng thành rõ ràng và các cảnh báo vận hành chuyển rủi ro ngắn hạn về phía ví, phục hồi và phối hợp triển khai.

Những điểm chính

Một Bitcoin Đề Xuất Cải Tiến cho hệ thống chữ ký hậu lượng tử SHRINCS của Blockstream đã được công bố vào ngày 27 tháng 8 năm 2026.
SHRINCS là một thiết kế hậu lượng tử dựa trên băm với các chữ ký từ 548 byte (cộng với một khóa công khai 48 byte) lên đến 4,619 byte.
BIP rõ ràng đánh dấu việc xác thực chính thức chưa hoàn thành, nêu rõ "một bằng chứng bảo mật là TODO."
Đề xuất cảnh báo rằng việc nhập khóa SHRINCS qua các triển khai không tương thích, bao gồm sự khác biệt xung quanh hỗ trợ cắt tỉa hypertree, có thể dẫn đến việc mất tiền.

SHRINCS Bước Vào Quy Trình BIP Như Một Tùy Chọn Hậu Lượng Tử Cụ Thể Của Bitcoin

Đề xuất SHRINCS hiện đang trong quy trình BIP, là cơ chế mà Bitcoin sử dụng để công bố và xem xét các tài liệu thiết kế có thể cuối cùng trở thành các thay đổi đồng thuận. Điều này quan trọng vì công việc hậu lượng tử chủ yếu đã sống trong các chủ đề nghiên cứu, các thí nghiệm sidechain và các lộ trình "một ngày nào đó".

Jonas Nick của Blockstream Research đã mô tả công bố này là "đề xuất cụ thể đầu tiên cho một sơ đồ chữ ký sau lượng tử được thiết kế đặc biệt cho Bitcoin." Ông cũng đã thu hẹp kỳ vọng. "SHRINCS không được dự định là sơ đồ chữ ký 'cuối cùng' của Bitcoin, và nó không tối ưu trên mọi phương diện." Đề xuất này mang tính thực tiễn hơn là tối đa hóa. "Tôi nghĩ đây là một sự đánh đổi rất tốt trong số các lựa chọn mà chúng ta có hiện nay," Nick nói.

Sơ đồ này đã được thực hiện ngoài lý thuyết. SHRINCS đã ký các giao dịch thực trên mạng chính Liquid và đã được thử nghiệm trong sản xuất trên chuỗi phụ Liquid vào tháng 3 năm 2026, bao gồm một giao dịch nhúng một bản sao của tài liệu trắng Bitcoin.

Toán học thông lượng: Kích thước chữ ký, Phân bổ SegWit, và Khẳng định 3 TPS

Vấn đề cấu trúc thị trường là không gian khối. Chữ ký sau lượng tử thường lớn hơn nhiều so với chữ ký ECDSA và Taproot Schnorr hiện tại, và các chữ ký lớn hơn cạnh tranh trực tiếp với nhu cầu trả phí.

SHRINCS dựa trên băm và sau lượng tử, với kích thước chữ ký tối thiểu là 548 byte cộng với một khóa công khai 48 byte. Chữ ký có thể lớn tới 4.619 byte. Điều này vẫn lớn hơn đáng kể so với dấu chân chữ ký hiện tại của Bitcoin. Gói tin tương tự mô tả chữ ký Schnorr ở 64 byte và chữ ký ECDSA cũ ở 70 byte, khiến SHRINCS lớn hơn khoảng chín lần so với Schnorr ở mức thấp trước khi nó tăng lên.

SegWit thay đổi cách mà điều đó chuyển thành tiêu thụ khối hiệu quả. Marin Ivezic, người sáng lập Applied Quantum và tác giả của PostQuantum.com, đã mô tả sự tinh tế chính: "Dưới SegWit, byte chữ ký nằm trong nhân chứng và chiếm một phần tư so với các dữ liệu giao dịch khác," có nghĩa là một so sánh byte thô đã phóng đại tác động của thị trường phí khi các byte bổ sung nằm trong nhân chứng.

Nghiên cứu trước đây của Blockstream ước tính đưa ra các giới hạn thông lượng thô cho giao dịch. Dưới những giả định đó, Bitcoin có thể hoạt động ở khoảng 6,5 giao dịch mỗi giây nếu mọi người đều sử dụng chữ ký Taproot Schnorr. Các ước tính tương tự đặt NIST lattice-based ML-DSA ở khoảng 0,5 TPS và NIST hash-based SPHINCS+ ở khoảng 0,36 TPS. SHRINCS đạt khoảng 3 TPS, được mô tả là tương tự như hiện tại.

Con số 3 TPS đó là khẳng định cốt lõi mà các nhà giao dịch nên quan tâm. Nó ngụ ý một con đường di cư sau lượng tử không tự động định giá lại không gian khối vào một chế độ hiếm hơn về cấu trúc như cách mà các kết quả dưới 1 TPS sẽ làm.

Cái bẫy cho ví: Chữ ký trạng thái, Chữ ký đang phát triển, và Khôi phục quá kích thước

BIP tự nó rõ ràng về độ trưởng thành. Nó cảnh báo "một chứng minh an ninh là TODO." Đó không phải là một chú thích. Đó là một yếu tố rào cản cho việc xem xét nghiêm túc của bên thứ ba, phân tích mật mã, và bất kỳ cuộc trò chuyện nào về tiêu chuẩn hóa.

Rủi ro lớn hơn trong ngắn hạn là rủi ro vận hành. SHRINCS là có trạng thái. Nó lưu trữ các khóa một lần đã sử dụng trên thiết bị để ngăn chặn việc tái sử dụng, thay vì bọc những khóa đó trong một cấu trúc không có trạng thái lớn như cách SPHINCS+ thực hiện. Sự tiết kiệm đi kèm với một chế độ thất bại mới: ví phải theo dõi trạng thái một cách chính xác, mãi mãi.

Hai vấn đề cụ thể về cơ học. Chữ ký tăng thêm 16 byte mỗi khi chúng được sử dụng. Việc mất thiết bị cũng buộc phải thực hiện một giao dịch phục hồi không trạng thái khoảng 5,777 byte. Đó là một con đường phục hồi vừa nặng về hoạt động vừa tốn không gian khối, và nó tập trung rủi ro vào đúng thời điểm người dùng đã chịu áp lực.

BIP cũng chỉ ra một cạm bẫy tương thích có thể dẫn đến tổn thất nghiêm trọng. Các khóa SHRINCS được tạo ra bằng cách cắt tỉa hypertree cho thành phần không trạng thái không tương thích với các triển khai không hỗ trợ cắt tỉa hypertree. Tài liệu cảnh báo rằng việc nhập một khóa giữa các triển khai không tương thích có thể dẫn đến việc mất tiền.

Yoon Auh, người sáng lập BOLTS Technologies, đã tóm tắt sự đánh đổi trong thiết kế như mộttích lũycác giả định ở phía ví: “tính trạng thái, đường ký gọn, các phương án dự phòng, giả định về số lần khởi tạo một seed, và các quy tắc về thời điểm thiết bị phải chuyển sang chữ ký không trạng thái lớn hơn.” Ông thêm: “Điều đó có thể là kỹ thuật thực dụng, nhưng nó cũng là sự phức tạp và mong manh được đưa vào chủ yếu để tối đa hóa thông lượng và tối thiểu hóa chu kỳ tính toán. Trong Bitcoin, mỗi quy tắc đồng thuận mới trở thành một nghĩa vụ bảo trì vĩnh viễn, và mỗi giả định ở phía ví trở thành một chế độ lỗi có thể xảy ra của người dùng.”

Từ Liquid đến Bitcoin: Trình diễn Ví phần cứng, Ý tưởng Tập hợp ZK, và Nút thắt Quản trị

Câu chuyện triển khai đang tiến triển, nhưng vẫn chưa được giải quyết. Blockstream đã chứng minh vào tuần trước rằng SHRINCS và các phương thức ký hậu lượng tử khác có thể hoạt động trên các thiết bị thông thường.ví phần cứng, điều này giải quyết phản biện thông thường rằng các nguyên thủy hậu lượng tử quá nặng cho các thiết bị hạn chế.

Lộ trình cũng bao gồm một cần gạt thứ hai: nén nhiều chữ ký thành một bằng chứng nhỏ.Ethereumphương pháp hậu lượng tử được mô tả trong gói sử dụng tổng hợp chữ ký thông qua một bằng chứng không kiến thứcmỗi khối. Một ý tưởng tương tự đang được xem xét cho Bitcoin, nhưng nó được mô tả là một sự thay đổi khá triệt để sẽ phải đối mặt với một cuộc chiến kích hoạt dốc.

Ước tính của Blockstream là việc kết hợp tổng hợp bằng chứng ZK với SHRINCS có thể gấp đôi tốc độ của Bitcoin lên khoảng 6,7 TPS. Đó là trường hợp tích cực cho phí và thông lượng, nhưng đi kèm với một chi phí quản trị có thể cao hơn so với việc hoán đổi chỉ chữ ký.

Trong ngắn hạn, các cột mốc cụ thể ít liên quan đến việc nói về kích hoạt và nhiều hơn về xem xét và phối hợp. Cờ "bằng chứng bảo mật là TODO" của BIP làm cho việc hoàn thành bằng chứng và bất kỳ cuộc kiểm toánbên thứ ba nào đã công bố trở thành rào cản đầu tiên. Sự đồng bộ giữa ví và thư viện về hỗ trợ cắt tỉa hypertree là một rào cản khác, vì đề xuất tự nó cảnh báo về những kết quả mất quỹ trong trường hợp không tương thích.

Bài kiểm tra thực tiễn cuối cùng là hoạt động: sử dụng theo kiểu sản xuất nhiều hơn để thực hiện ký kết trạng thái và con đường phục hồi không trạng thái khoảng 5.777 byte trong các điều kiện thực tế, không chỉ là các bản demo.

Đọc của tôi: Tiến bộ Hậu Lượng Tử Đang Trở Nên Cụ Thể, nhưng Bề Mặt Rủi Ro Đang Di Chuyển Về Hoạt Động và Phối Hợp

Ngưỡng quan trọng không phải là ước tính 3 TPS. Mà là liệu đề xuất có thể vượt qua rào cản trưởng thành được ngụ ý bởi cảnh báo "một chứng minh bảo mật là TODO" của chính nó, sau đó sống sót qua phân tích mật mã của bên thứ ba mà không buộc phải thiết kế lại làm phá vỡ các giả định về kích thước.

Nếu SHRINCS tiến triển, bài kiểm tra thực sự là sự phối hợp ví. Ký tên trạng thái, chữ ký đang phát triển và sự không tương thích trong việc cắt tỉa hypertree là những trường hợp biên không thất bại trong phòng thí nghiệm. Chúng thất bại trong các quy trình phục hồi, di chuyển và sự không khớp của nhà cung cấp, nơi mà người dùng Bitcoin thực sự mất tiền.

Điều này chỉ trở nên quan trọng về cấu trúc nếu hệ sinh thái có thể tiêu chuẩn hóa các triển khai đủ chặt chẽ để "hậu lượng tử" không chuyển thành "dễ gãy về mặt hoạt động."

Nguồn

Cointelegraph