后量子时代比特币托管挑战：安全与体验的权衡

随着量子计算威胁日益临近，比特币托管面临前所未有的安全考验。Trezor等硬件钱包制造商正积极布局后量子安全体系，通过物理设备实现私钥离线存储，增强资产防御能力。

SHRINCS方案的双刃剑效应

由Blockstream研究总监Jonas Nick与密码学家Mikhail Kudinov提出的后量子签名候选方案SHRINCS，提供两种交易方式：有状态签名与无状态签名。前者体积小、效率高，但若重复使用将导致密钥泄露；后者安全性更强，但签名数据量大，影响交易速度与成本。

该方案基于复合哈希机制构建，其有状态部分采用一次性签名树结构。一旦密钥被多次使用，攻击者即可利用加密信息伪造签名，造成资金损失。这意味着钱包开发者必须承担精确维护签名状态的责任，带来复杂的安全隐患。

用户体验与安全性的博弈

Trezor首席技术官Tomáš Sušánka在MARA Foundation TV节目中强调：“这等于给了用户搞砸的机会。”他指出，状态管理不应成为用户的负担，而应由系统自动处理。

为此，公司正在评估将无状态签名设为默认选项，而将有状态签名隐藏于高级设置中，降低误用风险。尽管他认为SHRINCS在密码学假设上仍依赖于与SHA-256相似的模型，属于保守选择，但也不愿完全排除其高效优势。

“例如，两个相同助记词的Trezor设备无法共享状态，这使得多设备备份变得棘手。”他补充道，“但正如所有技术选择一样，这是权衡的结果——有状态签名仅占原大小的十分之一，差异巨大。”

硬件升级与迁移警示

Sušánka提醒，仅升级比特币协议不足以确保全面防护。大多数现有硬件钱包在固件和身份验证环节仍使用易受量子攻击的算法，必须进行物理层面的更新。

目前，Trezor已推出支持后量子密码学的Trezor Safe 7，用于钱包认证流程。然而，只有当比特币网络真正完成后量子迁移，这些设备才能发挥实际保护作用。

“我们不能给用户太长的等待时间，”他警告，“数百万用户的迁移需要时间，妥协是必要的。如果对可行性要求过于严苛，我们将无法推进。”