Coinbase推进多路径后量子托管架构，保障超2500亿美元资产安全
Coinbase正在为可能采用的多种后量子签名机制预先设计托管系统，以应对未来区块链网络在密钥算法上的重大变更。当前比特币尚未确立任何正式的后量子签名标准，导致托管服务商面临缺乏统一技术框架的挑战。为此，公司采取前瞻式部署，避免因某一特定方案被采纳而造成系统不兼容。
多标准兼容性成核心目标，规避单一方案依赖风险
根据MARA Foundation TV对首席密码学家Yehuda Lindell的访谈内容，Coinbase的目标是其平台能无缝支持所有潜在的后量子签名路径，而非围绕某一个候选方案进行封闭式开发。由于不同区块链社区可能各自选择不同的密码学路线，企业必须提前准备多样化应对策略。若仅针对单一方案构建系统，一旦网络转向其他设计，将导致服务中断或客户资产无法操作。
机构级资产规模庞大，安全升级紧迫性凸显
Lindell指出，目前由Coinbase Custody保管的机构资产总额约为2500亿美元，涵盖贝莱德等大型金融机构持有的数字资产。美国一份近期托管审查报告则显示，该公司掌控了美国现货比特币和以太坊交易所交易基金（ETF）所持资产的80%以上，总值接近3760亿美元。两者差异源于统计口径、时间点及覆盖范围的不同。这些资产的私钥管理直接依赖于托管系统的安全性，因此任何底层签名机制的演进都需同步更新密钥生成、存储与签名流程。
MPC架构难以适配多数后量子签名方案
当前主流机构托管平台普遍使用多方计算（MPC）技术，通过分散私钥控制权实现高安全性。然而，许多后量子签名方案在数学结构上与现有MPC不兼容，尤其是基于哈希的签名，因其缺乏传统算术拆分所需的代数特性，无法有效支持分布式密钥生成。斯坦福大学学者Dan Boneh等人虽在研究类似机制的可行性，但相关成果仍处于实验阶段，尚未形成实用解决方案。
可编程硬件模块或成关键备用技术路径
为降低对MPC兼容性的依赖，Coinbase正评估以可编程硬件安全模块（HSM）为核心的替代架构。在该模型中，私钥将以后量子加密形式存储，仅在受物理保护的HSM内部临时组装并执行签名。这种方式允许处理那些无法通过分布式方式拆解的签名类型。同时，模块具备可编程能力，便于未来接入新标准。尽管完整部署尚无明确时间表，但一旦建成，公司将具备支持任意后量子方案的能力。
比特币迁移进程尚未启动，行业呼吁尽早规划
尽管当前椭圆曲线密码学仍能抵御已知量子攻击，但行业专家警告应提前布局。据其顾问委员会估计，约170万枚比特币位于公钥暴露的旧式支付至公钥地址中，另有最多500万枚可能因地址重用而面临未来风险。虽然不建议强制销毁或冻结，但共识机制需决定如何处理遗留资产。目前，旨在移除易受攻击路径的BIP 360与逐步淘汰旧签名的BIP 361均未激活。此外，实验性哈希签名方案SHRINCS仍处于草案阶段，亟待完善安全验证。
