Raccoon-G：首个支持完整BIP32 HD派生的后量子钱包

研究人员发布了首个能够恢复BIP32分层确定性（HD）钱包完整功能的后量子构造。标准NIST PQC方案（ML-DSA）会破坏非硬化BIP32派生所需的线性特性。Raccoon-G通过使用高斯分布的秘密和完整的未舍入公钥来保留这一特性，安全性已在标准格假设下得到证明。代价是密钥更大：公钥约16 KB，而secp256k1仅为33字节。