Coinbase预警比特币后量子安全：提前布局关键签名迁移

Coinbase近期发出警示，提醒开发者与资产托管机构应尽早规划比特币在后量子环境下的安全性应对策略。由于共识机制调整和钱包系统迁移涉及复杂流程，可能需要多年时间完成。当前核心挑战在于如何在不重构整个系统的基础上，实现对新签名算法的支持。

灵活架构：后量子迁移的核心前提

为降低未来升级成本，Coinbase主张采用模块化钱包设计，将资金存储结构与签名算法解耦。这一理念允许在不影响输出格式的前提下，动态替换或叠加新的加密方案，从而提升系统的可扩展性与适应性。

公司指出，其管理着约5%的流通比特币，正着手对其托管基础设施进行前瞻性改造。10月13日发布的技术文档列出了七项待社区讨论的关键议题，涵盖迁移时机、签名选择标准、实施质量控制及机构级安全需求等维度，而非提出强制性升级路线。

多路径支出：过渡期的风险缓释策略

论文提及BIP-360提案中的P2MR与P2TRv2作为具备潜力的技术方向，但明确这些仍处于概念阶段，尚未构成全面的量子防护能力。

为应对不确定性，建议引入双支出路径机制：一条沿用现有的ECDSA或Schnorr签名，另一条采用后量子密钥。任一路径均可授权转账，确保即便经典算法被攻破，用户仍可通过新路径提取资产。然而，保留旧路径也意味着持续存在安全风险，仅增加替代选项无法彻底消除漏洞。

托管需求驱动技术选型

后量子方案必须兼顾区块空间效率与全节点独立验证能力。Coinbase强调需针对比特币特性开展定制化评估，重点关注签名大小、验证开销及硬件钱包兼容性。

若采用有状态签名机制，必须同步提供无状态选项。有状态系统要求精确追踪每条签名的状态，一旦重复使用，可能导致签名伪造。此外，机构级托管对多方计算（MPC）的高度依赖，要求新方案具备良好兼容性。MPC能将签名生成过程拆分至多个参与方，避免单一密钥泄露带来的风险。

因此，比特币的后量子安全至少应包含一种支持可靠MPC部署的签名方案，并强化对随机数生成故障的防御能力。对于长期失联或不可访问的比特币地址，公司认为这属于独立治理议题，可与技术开发并行推进。