Coinbase 梳理比特币的量子风险，同时守护着5%的比特币

Coinbase 详述风险，比特币面临量子迁移考验

比特币的量子计算问题正从理论阶段迈向工程实践。Coinbase 发布了一份详细框架，阐述了在比特币能够安全过渡到后量子密码学之前，开发者、托管机构和钱包提供商可能需要解决的问题。

该交易所认为，任何过渡方案都必须保护暴露的代币，适应比特币有限的区块空间，保持全节点的验证功能，并同时适用于机构托管和普通用户。 对于这家持有约5%比特币总供应量的全球最大加密货币托管机构之一而言，这个问题绝非仅是理论层面的。

Coinbase 表示仅靠新的签名方案还不够

Coinbase 的核心论点是，比特币需要一种可适应的架构，而非一次性加密修复方案。

该公司指出，包括 BIP-360 下的 P2MR 以及 P2TRv2 在内的设计方案，有望在不需每次都创建全新输出格式的情况下，引入或替换后量子签名系统。

一种可能的迁移路径是采用“1-of-2”混合结构，允许使用当前的ECDSA或Schnorr密钥，或未来的后量子密钥来支出资金。 这将使钱包能够尽早进行迁移，而无需等待比特币社区决定何时最终限制旧版签名的使用。

机构托管带来更棘手的问题

在机构层面，相关要求变得更加复杂。Coinbase 警告称，某些带状态的后量子签名方案虽然可能体积更小、速度更快，但会引入运营风险。重复使用签名状态可能会导致伪造。

这对普通钱包而言已颇具挑战，对于在多台服务器和多个地点运行分布式签名系统的机构来说更是如此。 因此，Coinbase希望比特币保留无状态签名选项，并表示还应评估后量子方案与多方计算（MPC）的兼容性——大型托管机构通常利用MPC来降低密钥被盗的风险。

该公司还强调了实施要求，包括常数时间验证、可靠的跨平台行为、可预测的签名以及对随机数故障的抗性。

休眠比特币可能是最棘手的问题

最棘手的问题可能是那些从未迁移的比特币。 比特币中包含带有暴露公钥的旧输出、被重复使用的地址、休眠持币，以及私钥可能已经丢失的资金。

如果量子计算机最终能够破解当前的签名系统，那么决定这些币的处置方式将既是一个技术问题，也是一个治理问题。Coinbase表示，这一争论不应延误对后量子签名支持的工作。

这一区分至关重要。本文并未描述针对比特币的任何迫在眉睫的量子攻击。其意义在于，一家负责管理约占所有BTC总量的五分之一的托管机构，正将迁移规划视为加密行业应在威胁变得紧迫之前就开始着手处理的事项。