Coinbase发布比特币量子抗性签名路线图，推动灵活过渡方案

全球领先的加密货币托管平台Coinbase于周二发布了关于比特币网络向量子抗性签名机制演进的公开观点。作为持有约5%比特币的机构，其立场对市场具有重要参考价值。

该报告聚焦于如何在不破坏现有生态的前提下，实现从传统数字签名向后量子密码体系的平稳迁移。核心目标是构建具备可扩展性的签名架构，允许未来无需全网升级即可替换或新增抗量子算法。

为应对量子计算威胁，构建弹性签名框架

Coinbase指出，随着量子计算机技术逐步逼近实用化门槛，现行的椭圆曲线数字签名（ECDSA）和Schnorr签名可能面临被破解风险。为此，必须提前布局，确保比特币在未来十年仍能保持其安全性与可信度。

研究团队强调，这一讨论并非最终决策，而是希望激发社区广泛参与，共同设计出兼顾安全、效率与可操作性的解决方案。

推荐灵活输出设计：P2MR与“1-of-2”双轨机制

在具体技术路径上，Coinbase倾向于支持可扩展性强的输出格式，如BIP-360提出的P2MR（Pay-to-Multi-Output with Recovery）以及正在探索的P2TRv2。这些方案允许在同一个交易中嵌入经典密钥与后量子密钥，实现双重验证。

其中，“1-of-2”过渡策略尤为关键：同一笔资金既可通过传统的ECDSA/Schnorr密钥花费，也可通过后量子密钥完成支出。这种双轨并行的设计极大降低了迁移过程中的中断风险。

关注多方计算兼容性与遗留资产处理

考虑到其大规模托管业务特性，Coinbase特别关注新签名机制是否适配多方计算（MPC）场景。此类技术将签名生成过程拆分至多个节点，显著提升私钥安全性。

同时，报告提醒，状态化签名机制容易因管理失误导致资产丢失甚至伪造。因此，建议优先采用无状态设计，并保留兼容选项以降低系统风险。

针对未能及时完成迁移的用户群体，尤其是早期比特币持有者及公钥已暴露的旧地址，文章认为应将其视为独立治理议题，探索特殊通道进行资金转移，避免造成永久性损失。

行业协同推进，比特币安全联盟启动

今年9月，Coinbase联合斯坦福大学教授Dan Boneh与Localhost Research举办比特币后量子安全研讨会。此外，该公司也是七月初成立的“比特币安全联盟”的创始成员之一，该联盟承诺三年内投入1500万美元用于增强网络底层安全。

相较之下，部分其他区块链项目已设定明确时间表。例如，Zcash开发团队计划于明年1月完成量子抗性支付功能上线，显示出更紧迫的行动节奏。