Ledger CTO Charles Guillemet：比特幣今天沒有量子計算機問題
Ledger首席技術官Charles Guillemet發文稱，比特幣今天沒有量子計算機問題，有的是可能耗時數年才能做對的遷移問題，並把討論從簽名方案本身推到必須跑這套方案的錢包層。
他點名SHRINCS是首份認真做端到端取捨的比特幣專用後量子草案：哈希基、依託比特幣已依賴的SHA-256，單枚48字節公鑰同時承諾緊湊有狀態路徑（Flexible XMSS與WOTS+C）和無狀態SLH-DSA回退。草案作者包括Conduition、Ethan Heilman、Mikhail Kudinov、Oleksandr Kurbatov、Jonas Nick等，並非Bitcoin Core機構提案。
驗證端被他稱爲意外驚喜，主體是SHA-256，草案報告最差情況下單位簽名字節成本低於BIP340 Schnorr。有狀態路徑用一次性密鑰，每個槽位只能籤一次；計數器不得回退，必須在簽名離機前寫入持久存儲，也絕不能從備份恢復。同一槽位籤兩條不同消息，觀察者即可盜走資金。
SHRINCS比純有狀態方案更穩：狀態丟失或不確定時，種子仍能導出無狀態密鑰，損失的是效率而非本金。代價是錢包狀態從應用數據變成密碼學狀態，回滾可直接吞資金——成百上千個UTXO對應成百計數器，跨多設備與多軟件錢包，而哈希基密鑰生成在硬件上已可達數分鐘。
他列明遷走後拿不回來的能力：非硬化BIP32派生，以及今天這種觀察錢包；緊湊Schnorr風格門限簽名。規格自身也寫明：非標準SLH-DSA參數、NIST標準之外的構造、安全證明待完成。當前草案公鑰48字節，有狀態簽名約548至4619字節，無狀態回退約5777字節，對照Schnorr的64字節。
市場機制上，這是共識升級預期驅動的定價與工程再分配，而非“量子機已至”的即期衝擊。算力與研發預算從選算法轉向錢包狀態機、硬件固件與遺失幣處置；硬件錢包與需要重寫派生/門限棧的基礎設施承壓，能在Liquid側鏈已落地驗證的哈希基路徑與區塊空間更省的方案相對受益。從未被所有者移動過的幣構成第三問，幾乎所有公開討論仍停在相對最容易的第一問：選哪套方案。
Blockstream方面估過：全網若用Schnorr約6.5筆/秒，標準SLH-DSA可降至約0.36筆/秒，SHRINCS緊湊路徑可回到約3筆/秒；該構造已在Liquid主網用Simplicity合約做過驗證簽名。
來源：公開信息
ABAB AI 解讀
Blockstream Research的Jonas Nick與Mikhail Kudinov在2025年12月以ePrint《Hash-based Signature Schemes for Bitcoin》和Delving帖拋出SHRINCS，2026年5月跟進OP_CHECKSHRINCS，8月形成草案BIP，並在Liquid主網用Simplicity跑過驗證。Ledger作爲硬件錢包商，Guillemet過去已把Q-Day敘事從“十年後10%”擰到“遷移已遲到”，並強調棄幣與暴露公鑰地址纔是刺。兩人路徑不同：一邊把簽名壓到區塊經濟學可活的尺寸，一邊把成本記賬本從字節數改到設備狀態機。
資本與工程資源正從“再發一篇算法論文”轉向三類硬投入：硬件裏數分鐘級哈希密鑰生成、跨設備不可回滾的計數器存儲、以及無法再做非硬化BIP32與Schnorr門限的產品線重寫。Liquid先落地是把側鏈當試驗田，把主鏈治理成本外置；StarkWare同期用約3100 GPU小時打出一筆主網量子安全交易並設2萬美元優化獎，說明另一條路徑是不改共識、用計算換證明。動機都是同一句：遷移窗口按年計，量子機日程按不確定計。
類比2017年隔離見證與2021年Taproot：真正耗時的不是橢圓曲線公式，是錢包、交易所、觀察地址與腳本生態的同步。NIST已標準化的SLH-DSA與ML-DSA若直接塞進比特幣，吞吐會掉到1筆/秒以下；SHRINCS把這一刀收成約一半到三分之一的容量損失。行業處在方案競賽轉入錢包與治理的階段，不是算法發現期。
結構判斷屬於監管變化之前的協議層定價權轉移。誰定義“可接受的簽名字節、可接受的狀態機風險、棄幣是否凍結”，誰就定義下一輪區塊空間與硬件錢包的成本曲線。機制是：哈希假設與比特幣挖礦同源，政治上更好過；有狀態一次性簽名把用戶失誤從“丟助記詞”升級爲“備份回滾即丟幣”，於是安全邊界從曲線數學遷到固件與UX。選方案仍是三問裏最容易的一問，正因爲後面兩問會改產業鏈利潤分配。
ABAB News · 認知定律
算法好選，會跑算法的錢包難遷。
狀態一旦變成密鑰，備份就變成攻擊面。
系統真正的期限不是威脅到達，是協同完成。