基於雜湊的簽名技術,為比特幣的後量子未來?與 Jonas Nick | SLP713 比特幣研究員 @Blockstream 及比特幣/secp256k1 貢獻者 @n1ckler 與我一起討論量子計算如何影響比特幣的安全性。我們探討後量子密碼學、基於雜湊的簽名、對硬體錢包的影響、具爭議的區塊大小權衡等。 (00:00) - 介紹 (01:49) - 量子風險對比特幣的真實性有多高? (04:39) - 量子何時可能對比特幣的密碼學構成威脅? (09:56) - 長距離攻擊與短距離攻擊 (12:37) - 有多少幣對長距離攻擊易受影響? (14:12) - 不同類型的密碼學及探索基於雜湊的簽名方案 (17:00) - 基於雜湊的簽名方案的類別及其優缺點 (23:42) - 基於雜湊的簽名是如何運作的? (32:14) - 在後量子世界中,Lightning、Multi-sig、Taproot、Silent Payments、Atomic swaps 會有效嗎? (38:50) - 什麼是 Adaptor 簽名?它們如何影響原子交換? (41:27) - 我們需要新的比特幣硬體錢包嗎?;簽名生成與驗證 (44:41) - 簽名大小與比特幣區塊容量的影響 (46:52) - 我們應該重新考慮區塊大小的討論嗎? (54:57) - SPHINCS+ 和 SHRINCS 概述 (59:49) - 轉向後量子簽名方案;BIP 360 概述 (1:09:06) - 結語