库币推动比特币量子安全架构建设，提前布局抗量子风险

库币（Coinbase）正积极推动比特币网络在量子计算威胁真正显现前完成安全升级。10月13日发布的报告指出，协议规则调整与生态系统迁移需耗时数年，因此必须未雨绸缪。作为持有近100万枚比特币的头部机构，库币并非强制推行方案，而是提供技术路线图供社区参考。

为何必须提前部署抗量子机制？

当前比特币使用的椭圆曲线数字签名算法（ECDSA）在未来可能被量子计算机破解。库币强调，若等到“Q-Day”来临再行动，将因时间紧迫而难以平稳过渡。美国政府计划于2035年后淘汰椭圆曲线密码学，且已投入2.15亿美元支持2028年前实现数百逻辑量子位的系统，进一步加剧了紧迫性。

多重技术路径并行推进

库币建议不直接替换现有签名机制，而是构建可兼容多种后量子算法的演进式架构。其中，P2MR方案通过移除Taproot中的密钥支出路径，有效保护长期暴露公钥的资金；同时引入混合支出系统，允许同一笔资产使用经典或后量子密钥进行交易，实现平滑过渡。

在算法选择方面，库币重点推荐无状态方案如ML-DSA、SLH-DSA、FN-DSA和SHRINCS，并强调新机制必须与主流托管系统的多方计算（MPC）及硬件安全模块（HSM）保持兼容，确保实际应用可行性。

超690万枚比特币处于潜在风险中

根据库币量子顾问委员会的分析，约690万枚比特币可能因公钥提前泄露而面临攻击风险，其中包括170万枚旧版P2PK输出的资产。截至10月14日，这部分资产价值约为5630亿美元。Glassnode数据显示，超过600万枚比特币（占总量31.2%）处于暴露状态，具体数值因统计口径不同略有差异。

对于长期不活跃或丢失的硬币，尤其是中本聪时代留存的代币，库币指出：任何备份或恢复策略都必须具备量子抗性，否则可能引入新的安全隐患。

开发团队目前需在签名体积、区块空间利用率与算法安全性之间取得平衡。在完整迁移完成前，所有关联暴露公钥的私钥均构成潜在风险点。库币认为，现在着手准备，远胜于未来被迫紧急响应。