Trezor CTO 称抗量子签名方案 SHINCS 给钱包厂商带来状态跟踪难题
原标题
Why the Path to Quantum Resistance Runs Uphill for Wallet Manufacturers
内容摘要
Unchained 报道，Trezor CTO Tomáš Sušánka 表示，比特币社区领先的后量子签名候选方案 SHRINCS（由 Blockstream 研究总监 Jonas Nick 与密码学家 Mikhail Kudinov 于去年底提出）依赖需要严格状态跟踪的有状态签名，密钥若超预算重复使用，他人可伪造签名盗取资金。Trezor 正考虑把更大但可安全复用的无状态签名设为默认，将有状态选项放进高级设置。Sušánka 还指出硬件设备本身的固件与身份认证也需后量子密码，Trezor Safe 7 已支持钱包认证的后量子密码，但交易要量子安全仍需比特币本身先升级。
来源：Unchained · 采访与独立报道 · unchainedcrypto.com
打开原文所属事件
Trezor拟默认无状态后量子签名
Trezor CTO Tomáš Sušánka 表示，比特币社区主推的后量子签名方案 SHRINCS 允许在无状态和有状态签名间选择：有状态签名体积约小 10 倍，但由一次性签名树构成，超出签名预算重复使用会泄露密码学信息，使他人可伪造签名盗取资金。Trezor 正考虑把更安全、可复用但体积更大的无状态签名设为默认，将有状态选项藏进高级设置。他指出硬件钱包的固件与设备认证也需后量子升级，Trezor Safe 7 已支持后量子钱包认证，但交易要量子安全仍需比特币本身先升级；他提醒开发者尽早为可能涉及数百万用户的迁移提供选项。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Decrypt
Trezor CTO 谈比特币后量子签名 SHRINCS 带来的钱包安全与体验挑战
查看摘要与出处
Trezor CTO Tomáš Sušánka 表示，比特币社区主推的后量子签名方案 SHRINCS 允许用户在无状态和有状态签名间选择。有状态签名体积约小 10 倍，但由一次性签名树构成，超出签名预算重复使用会泄露密码学信息，使他人可伪造签名盗取资金。Trezor 正考虑把更安全的无状态签名设为默认，将有状态选项藏进高级设置。他指出硬件钱包的固件和设备认证本身也需后量子升级，公司已在出货支持后量子认证的 Trezor Safe 7，并提醒开发者尽早为可能涉及数百万用户的迁移提供选项。
核对原文 ↗