Coinbase启动多路径后量子托管架构,护航巨额数字资产

Coinbase正在为多种潜在的后量子签名算法设计兼容性托管系统,以保障其管理的约2500亿美元机构级数字资产。当前,比特币网络尚未采纳任何标准化的后量子签名机制,导致托管服务商面临技术方向不确定的挑战。

多方案并行准备,避免系统锁定风险

在一次由MARA Foundation TV主持的访谈中,首席密码学家Yehuda Lindell指出,鉴于不同区块链社区可能各自选择不同的后量子签名路径,Coinbase决定不依赖单一候选方案,而是构建具备广泛适应能力的基础设施。此举旨在防止因某条链采用其系统无法处理的签名类型而造成服务中断。

传统MPC架构面临后量子兼容性瓶颈

目前主流机构托管平台普遍采用多方计算(MPC)技术实现私钥分片控制。然而,许多后量子签名方案——尤其是基于哈希的签名——在数学结构上与现有MPC机制不兼容,难以实现密钥拆分。斯坦福大学学者Dan Boneh等研究人员正探索将类似MPC的控制逻辑引入此类方案,但相关工作仍处于早期实验阶段。

可编程硬件模块成关键备用方案

为降低对MPC适配性的依赖,Coinbase正评估以可编程硬件安全模块(HSM)为核心的替代架构。该模式下,私钥将以加密状态存储于物理隔离的HSM内,仅在内部完成组装与签名操作。这种设计允许系统处理无法通过分布式方式实现的签名算法,并为后续支持新标准预留接口。

比特币迁移进程仍处草案阶段

尽管椭圆曲线密码学在当前仍具抗量子能力,但行业已普遍呼吁提前部署迁移机制。据分析,约170万枚比特币存于易受攻击的旧版公钥地址中,另有数百万枚因地址重用面临潜在风险。相关提案如BIP 360与BIP 361仍在审议,而基于哈希的SHRINCS方案尚无正式编号,需进一步验证安全性。