Blockstream称现有硬件钱包已验证可运行哈希类抗量子签名

Blockstream 在 X 平台发文称，业内此前普遍担忧的「现有硬件钱包难以实现抗量子（PQ）密码学」问题并不成立，至少在基于哈希的签名方案上，这一点已经得到验证。

研究团队在 Jade、Trezor、Ledger、BitBox02 四款主流硬件钱包上，测试了 SLH-DSA、SPHINCS+、UXMSS（SHRINCS-B/L）以及 XMSS 共 5 种哈希签名方案。结果显示，所有测试设备均可完成签名生成。

各方案测试耗时

按 Blockstream 披露的数据，SLH-DSA 签名耗时约 53 至 120 秒，SPHINCS+（2^40 版本）略快。

UXMSS（SHRINCS-B）耗时 22 至 42 秒。UXMSS（SHRINCS-L）因采用 overgrinding 技术，耗时较长，为 226 至 573 秒；如果不启用该技术，则仅需 3 秒多。

XMSS 在冷启动模式下耗时 58 至 118 秒，但可通过缓存机制大幅提速。

测试范围仍有限

研究团队表示，本次测试仅针对基于哈希的签名生成，尚不涉及固件验证、格密码及同源密码等其他抗量子方案。后续研究将继续探讨缓存优化等工程问题。