Coinbase预警量子威胁：比特币抗量子升级或需数年

Coinbase于10月13日发布一份技术报告，提醒比特币生态应着手应对未来量子计算带来的安全挑战。该公司指出，构建具备抗量子能力的加密体系可能需要多年时间，需尽早规划。

机构率先行动：为抗量子安全铺路

作为全球主要加密资产托管方之一，Coinbase目前管理着约5%的流通比特币。基于其对系统风险的评估，公司正式提出在现有架构基础上逐步引入抗量子数字签名机制，以保障长期资产安全。

技术路径探索：从BIP-360到混合钱包

报告重点推荐了BIP-360和P2TRv2作为实现灵活性的关键设计。其中，BIP-360提议采用“支付至默克尔根”（P2MR）结构，通过移除暴露公钥的支出路径，降低未来量子攻击面。该方案仍处于草案阶段，尚未进入主网部署。

为实现平稳过渡，Coinbase建议采用混合钱包模式——即在同一地址中同时支持传统签名与新后量子签名路径。这种“1-of-2”构造允许用户分阶段启用更强的安全机制，而不必等待所有旧币迁移完成。

兼容性与风险考量：不可忽视的现实挑战

迁移过程不仅涉及算法替换，还需兼顾交易费用、区块容量、节点验证能力及硬件兼容性。较大的后量子签名会增加数据体积，可能推高链上成本。

此外，公司特别关注状态依赖型签名算法的风险。这类算法要求系统持续追踪签名状态，若信息丢失或重复使用，可能导致签名被伪造。因此，建议优先考虑无状态签名方案，并提供清晰的故障恢复指引。

分离议题：沉睡资金与私钥遗失如何处理？

一个关键争议点在于无法访问的旧钱包中的比特币。包括公钥公开的钱包、长期休眠持仓以及丢失私钥的资金，其是否可迁移到新系统尚无定论。

Coinbase明确主张，此类问题应独立于技术升级讨论。例如，题为《后量子迁移与传统签名日落》的BIP-361提案正探索分阶段限制旧签名的规则，但相关恢复机制仍需进一步研究。

下一步：推动测试与协作开发

报告强调，当前仍需开展多维度测试，涵盖交易验证效率、硬件钱包适配、网络传播速度及大规模迁移所需时间。公司呼吁建立标准化评估流程，以便在真实网络环境中比较不同签名方案的表现。

尽管未设定具体迁移时间表或指定最终算法，但Coinbase将持续参与比特币安全联盟，推动与研究人员、开源社区的深度合作，确保抗量子演进路径稳健可行。