Trezor 为后量子比特币时代的安全与体验挑战做准备

Trezor 首席技术官 Tomáš Sušánka 指出，随着比特币进入后量子时代，独特的安全性和用户体验挑战随之而来。目前，比特币社区正在考虑采用 SHRINCS——一种领先的抗量子签名方案。面对不断变化的密码学标准，钱包制造商正面临关键的实施决策。

SHRINCS：通往抗量子比特币的路径

SHRINCS 由 Blockstream 研究主任 Jonas Nick 和密码学家 Mikhail Kudinov 提出，引入了一种复合基于哈希的签名系统。该系统允许用户在大型、可重复使用的“无状态”（stateless）签名和更小、更高效的“有状态”（stateful）签名之间进行选择。后者虽然在效率上具有吸引力，但如果超出规定的签名预算被重复使用，则会带来重大的安全风险。

在使用有状态签名时，用户必须严格遵守签名限制。意外过度使用这些密钥可能会泄露加密细节，使恶意行为者能够伪造签名并可能盗取资金。Sušánka 强调，这为用户和开发者增加了一个复杂的责任层面。他在 MARA Foundation TV 的采访中表示：“你给了他们搞砸的机会”，指出了状态跟踪中固有的风险。

Sušánka 解释说，保护用户应是开发者的责任，而不是让用户独自面对技术陷阱。如果比特币采用 SHRINCS，钱包提供商需要实施严格的状态管理，以保护用户免受安全边缘情况的影响。Sušánka 指出，这种负担尤为沉重，特别是当用户使用相同的恢复助记词操作多个设备，却无法在设备间同步签名状态时。

Trezor 的安全方法与用户体验

为了限制安全风险，Trezor 正考虑将无状态签名设为默认选项，尽管其体积更大且速度较慢，而有状态签名仅通过高级设置提供。这种方法旨在保护普通用户免受不必要的风险，在安全性与效率之间取得平衡。

Sušánka 观察到，“有状态签名”比无状态签名小十倍，但这种权衡涉及显著的安全负担。虽然 SHRINCS 利用了与比特币 SHA-256 相似的密码学原理，但 Sušánka 承认依赖用户来处理状态管理存在困难。他强调，开发人员必须在保持可用性和强大安全性之间谨慎权衡关键取舍。

目前针对解决方案的持续工作反映了比特币托管后量子升级的复杂性。Trezor 最近推出了支持设备认证后量子密码学的 Safe 7 硬件钱包。然而，Sušánka 警告称，只有当比特币本身拥抱后量子安全时，来自此类设备的交易才能真正实现“量子安全”。

为后量子比特币未来做准备

Sušánka 还指出，大多数当前的硬件钱包依赖于易受量子威胁的密码学标准，特别是在固件和设备认证方面。他认为，真正的量子保护要求设备制造商在所有层面上过渡到后量子密码学，不仅限于钱包，还包括其支持的基础设施。

寻求后量子弹性的用户不仅需要考虑到用于交易的密码学签名，还需要评估其设备固件和认证系统是否符合新兴的安全标准。

在 MARA Foundation TV 的对话中，Sušánka 敦促开发者社区采取主动行动，并警告称，帮助数百万用户迁移到后量子安全将耗时漫长。他 remark 道：“人们应该准备好做出妥协”，并警告不要对如此根本性的变化采取过于僵化的方法。

随着比特币生态系统为后量子升级做准备，监控如 SHRINCS 等签名方案的进展及其对用户体验的影响 remains essential。