Trezor布局后量子比特币：安全与体验的双重挑战

Trezor首席技术官Tomáš Sušánka表示，随着比特币进入后量子时代，其安全架构与用户交互体验正面临前所未有的考验。当前社区正评估采用SHRINCS——一种由Blockstream研究主任Jonas Nick与密码学家Mikhail Kudinov提出的领先抗量子签名方案，这标志着钱包制造商在技术选型上迈入关键决策期。

SHRINCS：构建抗量子比特币的核心路径

SHRINCS引入了一种复合基于哈希的签名机制，允许用户在两种模式间选择：体积更大但无需状态跟踪的“无状态”签名，以及更紧凑高效但依赖严格使用限制的“有状态”签名。后者若超出预设签名次数被重复使用，将暴露加密细节，导致资金被盗风险。

Sušánka强调，这种设计将责任置于用户与开发者之间，尤其当同一助记词用于多个设备却无法同步状态时，风险显著上升。他在MARA Foundation TV采访中直言：“你给了他们搞砸的机会”，揭示了状态管理中的潜在漏洞。

他进一步指出，开发者必须主动承担保护用户的职责，而非依赖用户自行规避技术陷阱。若比特币采纳SHRINCS，钱包提供商需部署严密的状态追踪系统，防止因误操作引发的安全危机。

Trezor的安全策略：优先保障用户免受风险

为降低用户误用风险，Trezor正在考虑将无状态签名设为默认选项，而有状态签名仅对高级用户开放。尽管后者在数据量上比前者小十倍，效率更高，但其伴随的安全负担不容忽视。

虽然SHRINCS沿用了与比特币SHA-256相似的密码学基础，但Sušánka坦言，要求用户自主管理签名状态存在现实困难。开发团队必须在可用性与安全性之间做出审慎取舍。

目前，Trezor已推出支持后量子密码学认证的Safe 7硬件钱包。然而，Sušánka提醒，只有当比特币协议本身完成升级，这些设备才能真正实现“量子安全”交易。

迈向全面后量子安全：从钱包到基础设施

Sušánka指出，当前多数硬件钱包仍依赖易受量子攻击的传统密码体系，尤其是在固件与设备认证环节。真正的抗量子弹性必须覆盖整个生态系统，包括底层基础设施。

用户在追求后量子安全时，不仅应关注交易签名方案，还需评估设备固件与认证机制是否符合新兴标准。否则，即便签名抗量子，整体系统仍可能被攻破。

在与MARA Foundation TV的对话中，他呼吁开发者采取前瞻性行动，并警告迁移过程将漫长而复杂。他表示：“人们应该准备好做出妥协”，反对对根本性变革采取僵化态度。

随着比特币生态逐步为后量子时代做准备，持续关注如SHRINCS等核心方案的技术演进及其对用户体验的影响，已成为行业共识。