Coinbase 正在为 $250B 资产开发后量子托管方案。

据密码学负责人 Yehuda Lindell 介绍，Coinbase 正在开发后量子托管防护措施，旨在支持多种签名方案。该加密货币交易所的准备工作旨在应对可能对 Bitcoin 安全性构成威胁、并对现有密码学构成现实威胁的量子计算机。传统的多方计算（MPC）依赖拆分密钥，但许多后量子签名方案可能不兼容 MPC，这给代表 BlackRock 等机构托管约 2500 亿美元资产的托管机构带来了基础设施挑战。

Coinbase 探索多种后量子签名方案

在近期做客 MARA Foundation TV 时，Lindell 告诉主持人 Isabel Foxen Duke，该公司的后量子防护措施正在设计中，以支持任何潜在的技术演进。Lindell 在谈及各网络最终将采用的标准时表示：“不太可能所有人都会使用同一种签名方案。”他还说：“这意味着我们必须为不同区块链上的不同情况做好准备。”

Coinbase 多年来一直在完善面向机构的托管流程。如今，该公司正在为多方计算变得更具挑战性或无法实现的情形做准备。

基于哈希的签名面临与 MPC 不兼容的挑战

多方计算允许不同参与方持有私钥的不同份额，使多个签名者能够共同执行交易，同时避免完整私钥在单一设备上暴露。虽然 Bitcoin 的原生脚本语言允许用户通过直接在链上强制执行法定人数规则来创建多重签名设置，但 MPC 使用特定的密码学函数在链下运行。

专家越来越担心，并非所有后量子签名方案都能兼容 MPC。基于哈希的签名可能缺乏实现传统密码学密钥拆分所需的底层数学结构。Lindell 解释说：“是否兼容 MPC 会带来非常大的差异。”

尽管直到最近，人们一直认为使用基于哈希的签名实现 MPC 是不可能的，但 Dan Boneh 等顶尖密码学家正在积极研究潜在解决方案，最近发表的 PRAWNS 论文对此进行了详细介绍。这项研究目前仍处于高度实验性阶段。包括 Ledger 首席技术官 Charles Guillemet 在内的钱包开发者也对基于哈希的签名表示了担忧。

Coinbase 研究基于 HSM 的备用架构

如果 Bitcoin 采用与 MPC 不兼容的后量子方案，Coinbase 正在研究一种以可编程硬件安全模块（HSM）为核心的备用架构。在这一安排下，私钥将使用后量子密码学进行加密，并且只会在物理安全的 HSM 内部完成组装。

尽管从理论上讲，将完整密钥存放在单一位置的安全性低于传统 MPC，但 HSM 能够在这种架构下提供强有力的保护。Lindell 指出，严密的物理侧信道防护以及严格的代码上传控制让他对这一设置感到放心。

Lindell 表示，Coinbase 正在设计一种不依赖特定方案且具备适应性的托管架构，以应对 Bitcoin 未来几年采用的任何签名方案。Coinbase 完成后量子安全措施的时间表仍不确定。Lindell 补充说，完成后，“我将能够说：‘我什么都能支持。’我们不必担心某个区块链决定使用某种我们根本无法支持的方案。”

常见问题

Coinbase 正在为后量子安全开发什么？
Coinbase 正在开发后量子托管防护措施，旨在支持多种签名方案。据密码学负责人 Yehuda Lindell 介绍，这些防护措施正在设计中，以支持 Bitcoin 和其他数字资产可能采用的任何潜在技术演进。

为什么传统 MPC 可能无法与后量子签名配合使用？
基于哈希的后量子签名可能缺乏实现传统密码学密钥拆分所需的底层数学结构。虽然正是缺乏这种数学结构使基于哈希的签名被认为能够抵御量子威胁，但这也使其在构建多方计算基础设施时难以使用。

如果 MPC 变得不兼容，Coinbase 的备用解决方案是什么？
Coinbase 正在研究一种以可编程硬件安全模块（HSM）为核心的备用架构。在这一安排下，私钥将使用后量子密码学进行加密，并且只会在物理安全的 HSM 内部完成组装。