XMSS

本文深入探讨了以太坊中使用的几种签名方案，包括 ECDSA（用于交易签名）、BLS（用于共识聚合）和 XMSS（作为后量子候选方案），并讨论了每种方案的优缺点及其在以太坊未来发展中的作用，着重介绍了 Lean Ethereum 及其 leanSig/leanMultisig 如何通过结合哈希密码学和 SNARK 技术，实现可扩展且抗量子的共识层。

SHRINCS 是一种结合了有状态（基于非平衡 XMSS 树）和无状态（类 SPHINCS+）特性的混合后量子签名方案。它在正常操作下利用有状态路径实现极小的签名（首个签名仅 324 字节），并在状态丢失或从静态种子恢复时，通过无状态路径提供鲁棒的安全性作为回退。该方案主要针对比特币等区块链环境中的效率与抗量子安全性平衡。

Blockstream Research 推出了 SHRINCS，一种结合状态性和无状态后量子签名的混合方案，在正常操作下生成 324 字节的小签名，状态丢失时可回退到 SPHINCS+ 的 8KB 大签名，以保护资金安全。该方案利用不平衡 XMSS 树和 WOTS+C 减小签名尺寸，同时保留类似 12 词助记词的静态备份体验，为比特币等区块链提供实用的抗量子签名选择。

Blockstream Research在Liquid网络上演示了后量子签名SHRINCS，该方案结合了状态性的Unbalanced XMSS（正常签名324字节）和静态性的SPHINCS+（状态丢失时回退到8KB）。文章详细介绍了WOTS+C、XMSS、Unbalanced Tree和SPHINCS+的原理，以及SHRINCS的四个函数（KeyGen、Restore、Sign、Verify），并讨论了算法敏捷性概念，最后提到了OP_CHECKSHRINCS提案。

本文深入探讨了以太坊为应对量子计算威胁而设计的后量子公共密钥注册中心。

Lean Consensus是以太坊共识层的大规模重构提案，旨在通过一次硬分叉整合后量子密码学、零知识证明和新的共识机制，以解决技术债务并加速协议稳定。

本文讨论了后量子密码学背景下，哈希签名方案XMSS和SPHINCS+。XMSS是一种有状态哈希签名方法，具有较小的密钥和快速的签名/验证速度，但密钥生成较慢；SPHINCS+是一种无状态哈希签名方法，无需记录已使用的私钥。NIST已将SPHINCS+列为标准，但XMSS仍作为一种备选方案存在。

本文探讨了以太坊在后量子时代将签名方案从BLS过渡到XMSS时面临的可扩展性挑战，并比较了两种主要的递归架构：基于zkVM的SNARK递归和基于折叠方案的专用递归原语。分析了每种方法的机制、性能和权衡，为以太坊的后量子签名聚合方案选择提供参考。

SHRINCS是一种创新的后量子签名方案，它结合了高效的有状态哈希基签名（如不平衡XMSS）和稳健的无状态签名（如SPHINCS+变体），以在状态完好时提供极小签名，并在状态丢失时作为备份。该方案通过静态种子实现状态恢复，有效解决了有状态签名方案的状态管理难题，同时优化了签名效率和安全性。

本文介绍了两种后量子密码学中基于哈希的签名方案：XMSS和SPHINCS。XMSS是一种带状态的签名方案，它使用类似于默克尔树的结构，但子节点在哈希前会与掩码进行异或运算，叶子节点是L-树的根值，L-树存储了WOTS+公钥的元素。SPHINCS是一种无状态的签名方案，由多棵树组成，通过WOTS+和HORS签名消息，无需记忆状态，索引号根据消息确定性地取出。

本文介绍了 ethlambda 的架构，ethlambda 参与了以太坊 Lean Consensus 的最新量子后互操作性开发网络 pq-devnet-2，该开发网络专注于集成 leanMultisig，这是一种使量子后签名在规模上实用的签名聚合方案。文章详细讲解了 ethlambda 如何处理并发、密码学、网络和指标，并分享了在开发过程中所学到的经验和未来的开发方向。