Blockstream：现有硬件钱包已可运行基于哈希的抗量子签名方案

BiRun 讯，Blockstream 发推表示，此前业内普遍担忧的「现有硬件钱包难以实现抗量子（PQ）密码学」问题并不成立，至少在基于哈希的签名方案上已得到验证。研究团队在 Jade、Trezor、Ledger、BitBox02 四款主流硬件钱包上测试了 SLH-DSA、SPHINCS+、UXMSS（SHRINCS-B/L）及 XMSS 共五种哈希签名方案，结果显示所有测试设备均可完成签名生成。其中，SLH-DSA 签名耗时约 53 至 120 秒，SPHINCS+（2^40 版本）略快；UXMSS（SHRINCS-B）耗时 22 至 42 秒；UXMSS（SHRINCS-L）因采用 overgrinding 技术耗时较长，为 226 至 573 秒，若不启用该技术则仅需 3 秒多；XMSS 冷启动模式下耗时 58 至 118 秒，但可通过缓存机制大幅提速。研究团队表示，该测试仅针对基于哈希的签名生成，尚不涉及固件验证、格密码及同源密码等其他抗量子方案，将在后续研究中探讨缓存优化等工程问题。