Coinbase详解比特币量子安全演进策略与关键技术考量
作为全球持有约5%比特币资产的主流托管机构，Coinbase于10月13日发布深度技术分析文章，全面剖析比特币在面对未来量子计算威胁时的安全转型需求。其核心主张认为，仅更换数字签名算法并非完整解决方案，必须在有限的区块容量约束下，实现对交易所基础设施与普通钱包用户的双重适配。
提前布局量子防御体系，推动协同研发
为应对潜在的量子攻击风险，Coinbase已启动内部系统改造计划，组织与核心开发者之间的专项对话，并依托“比特币安全联盟”推进开源协作。公司特别关注BIP-360中提出的P2MR与P2TRv2输出格式，认为其具备良好的扩展能力，可支持未来后量子签名标准的无缝集成，避免因密码学更新引发大规模协议重构。
探索混合签名架构与状态管理风险控制
在技术路线选择上，平台建议采用混合模式——允许用户在过渡期内使用传统ECDSA/Schnorr或新型后量子密钥进行资金支出。针对状态依赖型后量子签名方案，尽管其体积更小、运算更快，但存在重复使用导致签名伪造的风险。公司警示，对于部署多服务器签名系统的交易所或个人管理者而言，一旦出现状态丢失或更新失败，恢复过程将极为复杂且不可逆。
评估框架涵盖签名尺寸、验证效率、交易成本、全节点负载、硬件钱包支持度以及多方计算（MPC）兼容性。其中，MPC机制可实现私钥分布式生成，提升安全性。候选算法包括ML-DSA、预期的FN-DSA标准及SHRINCS。
延迟迁移争议：冻结机制与抗审查原则的博弈
关于旧式签名的最终淘汰时间表，仍存重大分歧。若协议层面强制停止对ECDSA和Schnorr签名的支持，如何处理那些未能及时迁移的钱包成为焦点。由Jameson Lopp领衔的五名开发者提出BIP-361提案，分阶段实施：首先限制向易受量子攻击地址转账，其次逐步停用旧签名支出功能，并设定第三阶段以供错过时限者申请资金恢复。
该方案遭部分社区成员反对，认为协议级冻结违背去中心化原则。对此，BitMEX Research于今年四月提出“金丝雀”替代方案：仅当一笔交易从一个无人知晓私钥的特殊地址被转出时，才触发冻结机制，以此作为量子计算机存在的间接证明。
