Coinbase提前布局量子安全托管体系

Coinbase推进多路径量子抗性托管系统建设

Coinbase正在全面升级其加密资产托管基础设施，以应对未来量子计算机可能带来的密码学冲击。公司计划兼容多种后量子签名算法，增强系统对未来加密标准的适应能力。

首席密码学家Yehuda Lindell在MARA Foundation TV节目中指出，当前尚无统一的后量子签名标准将被广泛采纳，因此必须保持技术路线的灵活性。面对这一不确定性，Coinbase正致力于打造可快速适配不同算法的托管架构。

作为全球领先的数字资产托管方之一，该平台目前为贝莱德等机构客户管理约2500亿美元资产。为保障巨额资金安全，其底层防护机制需具备高度敏捷性与前瞻性。

多方计算（MPC）是现有系统的基石，通过将私钥拆分为多个独立部分并由不同参与方持有，实现交易签署无需集中暴露完整密钥。相比链上多重签名，MPC基于高级密码学在链下运行，显著降低单一节点被攻破的风险。

部分新兴的后量子签名方案，尤其是基于哈希函数的设计，难以与现有MPC协议协同工作。这类方案缺乏传统密钥分割所需的数学结构，导致无法直接应用于当前的分布式密钥管理流程。

为此，包括斯坦福大学教授Dan Boneh在内的研究团队正探索“PRAWNS”等新型协议，尝试在抗量子环境中重建MPC功能。然而，这些方法仍处于实验阶段，短期内难以形成标准化解决方案。

业内普遍认为，当前存在MPC友好型与非友好型两种技术路径之间的显著鸿沟。尽管过去曾认为哈希类签名无法支持MPC，但前沿研究正在突破这一认知边界。

名词解释：多方计算（MPC）是一种密码学机制，允许多个实体分别持有私钥片段，在不汇集完整密钥的前提下共同完成交易签名，从而有效防止密钥泄露风险。

钱包开发者亦表达担忧，如Ledger CTO Charles Guillemet指出，若主流区块链采用与MPC不兼容的签名方式，将可能导致托管架构的重大局限。

为应对潜在的不兼容风险，Coinbase正在研发基于可编程硬件安全模块（HSM）的替代托管方案。此类设备是专用于保护加密密钥的物理安全装置，常见于金融机构和大型交易所。

新架构中，私钥将以后量子加密方式存储，并仅在受控的HSM内部完成组装与使用。这种设计结合了严格的访问控制与物理防篡改特性，即便面临复杂攻击也能维持高安全性。

尽管相较于传统MPC存在一定理论局限，但Lindell认为，借助HSM的强隔离环境，该方案仍能提供足够级别的安全保障。

名词解释：硬件安全模块（HSM）是一种具备防篡改能力的专用硬件设备，用于安全存储密钥并在封闭环境中执行加密操作，广泛应用于金融与数字资产领域。

Lindell表示，一旦完成相关升级，平台将能够无缝支持任何未来区块链所采纳的加密标准，确保长期韧性与兼容性。

虽然具体实施时间表尚未公布，但公司对构建面向未来的抗量子基础设施充满信心，无论密码学如何演进，系统都将具备强大的适应力与扩展能力。