Coinbase披露比特币量子抗性签名演进蓝图

持有约5%比特币资产的主流交易平台Coinbase于周二公布其对网络签名机制向量子抗性演进的公开见解。该机构支持具备高度可扩展性的输出结构，如BIP-360提出的P2MR方案，并提出一种混合型过渡路径，允许资金通过传统密钥或未来后量子密钥完成支出。

推进可扩展的签名架构以适应未来演进

Coinbase明确表示，此次发布旨在激发行业广泛讨论，而非代表公司最终决策方向。同时提醒，对于那些未能及时完成迁移的钱包，其资金转移安全性仍需特别关注。

构建面向后量子时代的韧性体系

作为全球领先的数字资产托管方之一，Coinbase深入分析了应对强量子计算威胁的技术路径，主张新签名机制应具备持续演进能力，能够在不触发全网硬分叉的前提下，灵活集成或替换新型后量子算法。

研究员Shashank Agrawal在博客中指出：“本文仅为开放对话的起点，不代表任何强制性指导立场。”

他进一步强调：“我们坚信，在量子威胁日益逼近的背景下，比特币仍有潜力保持其作为最可信去中心化货币的地位。然而，这一转型过程将极为复杂，预计将持续多年。”

主推具备演化能力的输出结构与双通道支出机制

Coinbase倾向于支持未来可扩展的输出格式，特别推荐BIP-360中的P2MR以及P2TRv2等方案，因其具备无缝引入新签名算法的能力。

在具体实施策略上，该机构提出“1-of-2”共签模式——同一笔资金既可通过经典ECDSA/Schnorr密钥，也可通过后量子密钥进行花费。这种并行机制有助于实现平滑过渡，降低系统中断风险。

重视多方计算整合与遗留资金处理机制

由于业务特性涉及大规模托管服务，Coinbase格外关注后量子方案在多方计算（MPC）场景下的适用性。该技术将签名生成过程分布于多个参与方，提升安全性。

文章警示：“状态依赖型签名机制极易因配置错误导致伪造风险，因此若必须采用有状态方案，应同步提供无状态替代路径以增强鲁棒性。”

针对无法在旧签名淘汰节点前完成迁移的用户群体，包括早期Satoshi持仓者及公钥已暴露的历史输出，建议将其视为独立治理议题，采取专项工程措施予以处置。

联合学术界与产业界共建安全生态

今年9月，Coinbase、斯坦福大学教授Dan Boneh及Localhost Research曾共同举办比特币后量子安全专题研讨会。此外，该公司亦为七月初成立的“比特币安全联盟”九家创始成员之一，承诺三年内投入1500万美元用于强化网络防御能力。

相较之下，部分其他区块链项目已设定明确时间表：例如Zcash开发团队计划于明年1月正式上线量子抗性支付功能。