为何抗量子之路对比特币钱包制造商而言是上坡路

判断

Trezor 首席技术官 Tomáš Sušánka 必须决定：是让所有用户默认使用更重的无状态 SHRINCS 签名，还是将体积小 10 倍的有状态选项置于高级设置中，并接受状态跟踪与用户体验成本。

依据

Sušánka 在 MARA Foundation TV 上表示，状态跟踪不应由用户负责，Trezor 正考虑将更重的无状态 SHRINCS 签名设为默认，把风险更高的有状态选项放在高级设置后。机制是：SHRINCS 有状态签名是一棵一次性签名树；意外重用会泄露足够的密码学信息，从而伪造用户签名并盗取资金。他指出，两个使用同一恢复种子的 Trezor 设备难以共享状态，但有状态签名体积小 10 倍，因此他不想放弃它们。