幾個月前，我曾警告不要匆忙將比特幣轉向後量子簽名，以免引入對古典攻擊的漏洞。如今，我們還得擔心 AI 也會發現這些漏洞。 ➡️ 匆忙從 ECDSA/Schnorr 轉向後量子簽名，可能使比特幣今日就面臨古典運算攻擊的風險。簡單來說：為了防禦量子電腦而讓比特幣被普通電腦攻破。 轉向後量子簽名的時機，應在明確威脅出現時（即量子電腦已存在），而非在此之前。比特幣的發展應緩慢、穩健、保守。 @n1ckler 和 @Blockstream 所做的工作，比特幣社群實在過於低估。他們基於雜湊的方案，如 SHRINCS（已透過 Simplicity 部署於 @Liquid_BTC）和 SHRIMPS，其數學攻擊面比 HAWK 等格基方案更小。