导读：Ledger首席技术官Charles Guillemet近日表示，比特币目前并不存在紧迫的量子计算威胁，但向后量子签名方案的迁移涉及钱包安全、用户教育和休眠币处理，可能需要数年完成。
Guillemet在技术分析中指出，“比特币今天没有量子计算机问题”，但能够破解现有签名的量子机器何时出现尚不确定。他强调，迁移研究、软件实现、硬件钱包更改以及用户采用可能需要多年时间。
目前讨论的焦点之一是名为SHRINCS的草案提案，这是一种比特币专用的后量子签名方案，结合了有状态签名与无状态回退机制，并依赖SHA-256提供安全性。当前草案中，有状态签名长度为548至4619字节，无状态回退签名则达5777字节，远高于现有64字节的Schnorr签名。
Guillemet将迁移拆分为三大问题：选择后量子签名方案、调整钱包与协议基础设施、决定现有BTC如何迁移至抗量子输出。其中，丢失密钥或多年未动的“休眠币”该何去何从，是难以达成社会共识的议题。
有状态签名引入了新的钱包故障模式：每个一次性签名密钥只能使用一次，若因备份还原或双设备不同步导致同一插槽被重用，攻击者可据此伪造签名盗取资金。SHRINCS为此设计了基于原始种子推导的无状态路径作为应急，但签名体积更大。
此外，现有钱包功能如非硬化BIP32派生、阈值签名等在哈希基签名下难以无缝迁移，硬件性能也面临SHA-256运算量增加的挑战。与此同时，BIP 360与BIP 361仍停留在草案阶段，未激活为共识规则。
业内人士如斯坦福密码学家Dan Boneh及Coinbase密码学顾问委员会均呼吁提前规划，但避免仓促迁移引发软件故障。比特币后量子之路仍存大量未决问题。