Coinbase正积极推进后量子时代下的托管系统设计,旨在保障其客户约2500亿美元的机构资产安全。随着量子计算威胁逐渐逼近,加密资产的安全模型面临重构挑战,而当前比特币仍采用椭圆曲线密码学,尚未启动正式的迁移计划。
尽管目前比特币社区尚未选定任何后量子签名方案,Coinbase已开始为多种潜在技术路径做准备。首席密码学家Yehuda Lindell在MARA Foundation TV访谈中指出,不同区块链网络可能采取不同的技术路线,因此单一系统无法覆盖所有情况。
为避免因标准不统一导致服务中断,公司选择不绑定特定方案,而是构建具备兼容性的基础设施。这一策略确保无论未来是采用基于哈希的签名还是其他新型算法,其托管平台都能无缝对接。
当前多数机构级托管依赖多方计算(MPC)技术,将私钥拆分至多个参与方,实现无单点控制。然而,许多后量子签名方案在数学结构上与传统算术不兼容,尤其是基于哈希的签名,难以适配现有的分布式密钥机制。
斯坦福大学密码学家Dan Boneh等研究者正探索类似MPC的控制框架应用于新签名体系,但该方向仍处于实验阶段,尚无成熟可用方案。
为降低对MPC的依赖,Coinbase正评估以可编程硬件安全模块(HSM)为核心的替代架构。在这种模式下,私钥将以加密状态存储于物理隔离的HSM内,仅在受控环境中临时组装并执行签名操作。
该方法允许处理那些无法通过分布式方式实现的签名类型,同时保留了灵活升级能力——当新标准确立时,可通过软件更新快速添加支持。此外,完整密钥始终不会暴露于外部系统或操作员,极大提升了物理层面的安全性。
Coinbase早在今年1月即成立量子计算与区块链顾问委员会,成员包括知名学者与开发者,涵盖以太坊基金会、德克萨斯大学及EigenLayer团队。该委员会负责评估技术进展,并推动后量子迁移工具的研发。
值得注意的是,已有其他服务商展开实践。六月,BitGo联合Silence Labs测试基于ML-DSA协议的量子安全MPC系统,该方案已被纳入美国国家标准与技术研究院(NIST)发布的FIPS 204标准。
尽管如此,比特币核心提案如BIP 360(移除易受攻击的密钥路径)和BIP 361(逐步淘汰旧签名机制)仍未激活。另有一项名为SHRINCS的实验性哈希签名草案仍在完善中,缺乏完整的安全性验证。
对于美国投资者而言,这一准备动作尤为重要。现货比特币和以太坊交易所交易基金(ETF)所持资产均由托管服务商管理,其私钥由发行方指定。若底层网络切换至后量子密码体系,托管平台能否及时适配,将直接影响基金运作的连续性与安全性。
最终,迁移实施仍需依赖网络共识、钱包厂商、交易所及运营方的共同行动,而非单一方决定。但作为主要托管服务商之一,Coinbase的前瞻性布局,正为整个生态的量子抗性转型奠定基础。