Coinbase推动比特币量子抗性升级：安全联盟助力过渡规划

Coinbase阐明比特币量子安全演进路径

作为持有约5%全网比特币的领先托管机构，Coinbase于10月13日发布深度技术分析文章，系统阐述其对比特币应对未来量子计算威胁的准备策略。核心观点强调：仅更换数字签名算法并非全部挑战，必须在有限的区块容量下平衡技术可行性与用户生态需求。

提前布局：量子威胁未现已启动防御建设

尽管量子计算机尚未具备实际破解能力，Coinbase已着手内部系统改造，组织与核心开发者团队的定期对话，并依托“比特币安全联盟”推动开源协作。文中重点提及BIP-360提出的P2MR以及P2TRv2输出格式，认为其结构可支持未来后量子签名系统的无缝嵌入，避免频繁协议重构带来的复杂性。

为应对过渡期不确定性，公司建议采用混合签名模式——即允许钱包同时使用传统ECDSA/Schnorr或后量子密钥完成资金支出。特别关注状态依赖型后量子算法，因其虽具体积小、效率高的优势，但重复使用签名状态易引发伪造风险。对于交易所或高频率管理钱包的机构而言，一旦状态丢失或更新失败，恢复机制将极为困难。

评估标准涵盖签名大小、验证速度、交易成本、全节点负载、硬件钱包适配度及多方计算（MPC）兼容性。候选算法包括ML-DSA、FN-DSA预期标准与SHRINCS，均在安全性与性能间寻求平衡。

迁移争议：冻结机制引发社区分歧

当务之急是处理晚期迁移用户的资金转移问题。若未来协议逐步停用旧有签名方式，如何保障仍使用旧地址的用户权益成为焦点。目前由Jameson Lopp领衔的BIP-361提案提出三阶段方案：首先限制向易受攻击地址转账，其次停止旧式签名支出，第三阶段则设想为错过截止者提供临时恢复通道。

该提议遭部分成员质疑，认为强制冻结违背去中心化原则与用户资产自主权。对此，四月发布的BitMEX Research“金丝雀”方案提供替代思路：仅当资金从一个私钥未知的特殊地址被首次转出时，才触发冻结机制——此举意在以实际支出行为反推量子计算能力的存在，从而形成可信的激活条件。