簡述
- Trezor 正為後量子比特幣的用戶體驗挑戰做準備，技術長 Tomáš Sušánka 表示，社群領先的候選簽章方案 SHRINCS 讓使用者可選擇高效的「有狀態」簽章，但若在簽章額度之外重複使用，可能使資金暴露於被盜風險。
- 為降低該風險，Trezor 正考慮將更大、更安全的「無狀態」簽章設為預設，並把風險較高的有狀態選項藏在進階設定之後。
- 他也指出，裝置本身也需要針對韌體與驗證進行後量子升級。
比特幣託管向來涉及某種程度的風險，但像 Trezor 這樣打造實體裝置、旨在讓使用者私鑰安全離線保存的錢包製造商，正為後量子世界做準備，而新的挑戰也隨之出現。
Trezor 技術長 Tomáš Sušánka 表示，這是因為社群領先的後量子簽章方案候選 SHRINCS 允許使用者使用有狀態簽章進行交易，而這需要嚴格的狀態追蹤以防止資金被盜。
SHRINCS 由 Blockstream Research 總監 Jonas Nick 與密碼學家 Mikhail Kudinov 於去年底提出，核心在於一種複合雜湊式方法：使用者可使用有狀態簽章或無狀態簽章進行交易。
無狀態簽名相當大——可能影響手續費、簽名速度及其他效率指標——但可安全重複使用，而較小、更高效的有狀態簽名一旦超出特定簽名預算重複使用，便會帶來嚴重的安全風險。
SHRINCS 的有狀態組件由一次性簽章的樹狀結構組成，若這些金鑰不慎被使用超過一次，就會洩露足夠的密碼學資訊，讓他人得以偽造該使用者的簽章並有效竊取資金。
若 比特幣 成功採用 SHRINCS，精確維護錢包狀態的計數將成為錢包開發者的關鍵責任——並伴隨許多潛在的邊緣案例安全風險。
「你等於給了他們一個出錯的選項，」Sušánka 在 最近一集的 MARA Foundation TV 中談到狀態追蹤時表示。「我們的職責是以安全的方式實現它，對吧？這不該是使用者的責任。」
為了降低這項風險，Trezor 正在權衡如何在後量子世界中支援安全的使用者體驗。舉例來說，Sušánka 表示該公司正考慮將較笨重、較慢的無狀態簽章設為所有使用者的預設設定，並將風險較高的有狀態選項藏在進階設定的門檻之後。
雖然 Sušánka 認知到 SHRINCS 可能是較保守的密碼學選擇，因為它依賴與 SHA-256 相同的密碼學假設，但他「對這個議題有點兩難，因為維護狀態是一種負擔。」
「例如，你可以有兩台使用相同恢復種子的 Trezor。你要如何在兩者之間共享狀態？你其實沒辦法，」他補充道。
「話雖如此，就像所有事情一樣，這關乎取捨，」Sušánka 繼續說道。「[有狀態]簽章小了 10 倍……這差別很大。所以，我只是不想完全將它排除在外。」
比特幣BTC · USD
$71,457−6.26%
11月5日11月7日11月9日11月11日11月12日
$76.3k$74.7k$73.1k$71.5k
24小時最高最高$74,695
24小時最低最低$71,238
成交量成交量$1.1B
市場預測賠率來源 Myriad
→使用 USDC 購買 比特幣
由 Jupiter 提供技術支援
Sušánka 接著分享道，雖然許多人關注的是比特幣遷移至後量子地址與簽章的路径，但硬體錢包裝置本身也需要進行實體更新，才能實現完整的量子防護。大多數簽章裝置在硬體專屬的安全功能（如韌體與裝置驗證）上，使用的是易受量子攻擊的密碼學技術。
如果使用者想要確保他們的裝置在後量子世界中是安全的，他們將需要使用「量子就緒」的裝置——也就是說，這些裝置也使用後量子密碼學來進行裝置與韌體驗證。
為了預先因應這些需求，該公司已經出貨像 Trezor Safe 7 這樣的產品，支援用於錢包驗證流程的後量子密碼學。當然，在這些裝置上進行的交易，只有在比特幣本身升級到後量子安全性之後，才會具備量子安全性。
話雖如此，Sušánka 警告開發者不要等太久才給使用者提供遷移選項，因為他相信可能多達數百萬使用者的遷移將會需要時間。
「人們應該準備好做出妥協，」Sušánka 說。「如果我們對什麼能做、什麼不能做都非常嚴格，我們將一事無成。」
André Beganski 是 MARA Foundation 的資深內容經理，製作的主題包括量子運算與密碼學的交集。他先前曾為 Decrypt 工作。
加入 72,000+ 位讀者
