基于格的电子签名简介 本文探讨了后量子密码学中基于格的签名方案。文章比较了四种后量子签名候选（基于哈希、格、编码、同源），指出格密码在安全性、签名体积和代数灵活性之间取得最佳平衡。格签名类似于Schnorr签名但使用向量和矩阵，通过拒绝采样确保安全性。文章强调格的代数灵活性使其能支持多签名、门限签名等高级协议，是比特币未来量子安全迁移的有前景选择。 后量子密码学 基于格的签名 Schnorr签名 拒绝采样 代数灵活性 比特币 BTCStudy 发布于 2026-06-05 114 0 0
