Coinbase 呼吁在 2029 年前为比特币做好量子安全准备

Coinbase 为包括银行和资产管理机构在内的客户托管着比特币总量的 5%，该公司呼吁比特币网络开始为量子安全威胁做好准备。该交易所援引谷歌研究人员的预测称，到 2029 年，具备破解比特币 ECDSA 和 Schnorr 签名方案能力的密码学相关量子计算机（CRQC）可能会出现。Coinbase 认为，比特币的去中心化设计要求安全升级获得广泛共识，因此有必要提前准备，而不是等到紧急情况发生后再进行转型。

比特币交易依靠数字签名来证明支出者控制着相关资金。该网络使用 ECDSA 和 Schnorr 签名方案，这些方案目前仍能抵御现有计算系统的攻击。一台能力足够强大的量子计算机可以从已公开的公钥推导出私钥，从而可能让攻击者花费易受攻击的比特币。由于比特币的去中心化设计意味着共识变更需要广泛协调，而钱包、托管机构和其他服务需要时间来实施和测试新的安全措施，因此迁移面临结构性挑战。

Coinbase 提议采用灵活的交易输出设计

Coinbase 希望交易输出——即定义资金如何被花费的结构——能够支持新的后量子密码学，而不要求比特币每次签名方法发生变化时都重建其交易系统。灵活的输出可以允许根据技术发展和安全评估的变化，添加、替换或组合抗量子签名。该交易所指出，P2MR（与 BIP-360 相关）和 P2TRv2 都是正在考虑的示例。

Coinbase 倾向于分阶段提供保护，而不是一次性强制切换。一种可能的混合安排是，允许使用传统的 ECDSA 或 Schnorr 密钥，或后量子密钥来花费同一笔资金。这可以让用户在全面转型之前转向更强的保护措施，不过 Coinbase 的建议并未确定具体设计，也未确定最终淘汰旧签名方法的规则。

实施要求聚焦于钱包安全

需要钱包追踪状态的签名方案应受到特别审查。如果钱包丢失或错误处理了此前使用过的签名密钥记录，密钥重用可能为伪造签名创造途径。Coinbase 希望无状态替代方案能够与有状态设计并存，从而避免钱包运营者只能使用依赖完美记录保存的方案。

Coinbase 呼吁在各平台之间采用一致的验证方式，防范时序泄露，提供清晰的设置，并确保用于签名的随机数生成器发生故障时仍具备韧性。这些控制措施旨在降低这样一种风险：表面上抗量子的升级反而引入可被利用的软件或钱包漏洞。

机构兼容性要求

Coinbase 表示，后量子比特币方案应与多方计算（MPC）兼容，使组织能够分散执行密钥操作，而不是依赖某一个人或设备。仅适用于个人钱包的设计，可能会让交易所、托管机构和大型企业面临更缓慢或不切实际的迁移路径。

旧版比特币的处理方式仍未解决

未来对 ECDSA 和 Schnorr 花费方式进行限制或淘汰，可能会让部分资金留在旧格式中。一些休眠钱包可能属于已经丢失密钥的所有者，而某些较旧的地址类型已经公开了公钥。Coinbase 警告称，拥有 CRQC 的隐蔽攻击者可能会在相关能力公开之前，针对易受攻击的比特币发动攻击。

Coinbase 没有认可针对休眠比特币、暴露于量子攻击风险的比特币或丢失的比特币的特定处理方式。该公司认为，这一问题应单独进行讨论，以免围绕这些资金的分歧延误对能够迁移的用户实施技术保护。任何挽救机制也需要具备量子安全性。

常见问题

Coinbase 为比特币的量子安全提出了什么建议？

Coinbase 呼吁比特币网络开始为量子安全威胁做好准备，具体方式是实施支持后量子密码学的灵活交易输出。该交易所列举了包括 P2MR（与 BIP-360 相关）和 P2TRv2 在内的示例，并建议采用混合方案，允许使用传统的 ECDSA/Schnorr 密钥或后量子密钥来花费资金。

Coinbase 为什么希望比特币现在就为量子计算做好准备？

Coinbase 援引谷歌研究人员的预测称，到 2029 年，能够破解比特币当前签名方案的密码学相关量子计算机（CRQC）可能会出现。该交易所认为，比特币的去中心化设计要求安全升级获得广泛共识，因此有必要提前准备，因为要在钱包、托管机构和其他服务中完成转型本身可能需要数年时间。