摘要:Coinbase正积极构建可兼容多种后量子签名方案的托管基础设施,以应对未来可能的密码学变革。面对比特币尚未确定迁移路径的现状,公司通过探索可编程HSM与多路径技术准备,确保对约2500亿美元机构资产的持续保护。

币圈界报道:
Coinbase推进多路径后量子托管架构,保障大规模数字资产安全
Coinbase正在为应对未来可能的后量子密码学迁移,设计具备广泛适应性的托管系统。该系统旨在支持多种潜在的后量子签名算法,避免因单一标准未被采纳而造成服务中断。当前,比特币网络尚未正式启用任何后量子签名机制,导致托管服务商缺乏统一的技术演进方向。
多元候选方案并行准备,规避单一标准依赖风险
在由MARA Foundation TV主持的访谈中,Coinbase首席密码学家Yehuda Lindell指出,公司采取前瞻性策略,不围绕某一特定后量子签名方案进行系统建设。其目标是确保无论区块链社区最终选择何种方案,平台都能无缝兼容。由于不同链可能采用差异化路径,这种灵活性成为关键。因此,系统设计聚焦于可扩展性与模块化,防止出现因标准变更而导致的基础设施失效。
传统多方计算架构面临后量子适配挑战
目前多数机构托管系统依赖多方计算(MPC)实现密钥分片与交易授权。然而,部分后量子签名机制,尤其是基于哈希的方案,其数学结构与现有算术拆分逻辑不兼容,难以直接嵌入传统MPC框架。尽管斯坦福大学学者如Dan Boneh正探索将类似控制机制应用于此类签名,但相关研究仍处于实验阶段,尚无成熟可用的解决方案。
可编程硬件模块成备用密钥管理核心
为降低对MPC兼容性的依赖,Coinbase正评估以可编程硬件安全模块(HSM)为核心的替代架构。在该模型中,私钥将以后量子加密形式存储,并仅在受物理保护的HSM内部完成组装与签名操作。完整密钥不会暴露于外部环境或软件层,从而提升安全性。此设计允许公司在新标准确立后快速集成支持,同时保留对现有方案的兼容能力。
比特币迁移进程仍处早期阶段,行业呼吁加速筹备
尽管当前量子计算机尚无法破解椭圆曲线密码学,但行业已普遍意识到需提前布局。据分析,约170万枚比特币存于易受攻击的旧式支付至公钥地址中,若未来出现具备实际破坏力的量子设备,可能影响多达500万枚币的安全。为此,包括BIP 360和BIP 361在内的多项提案正被讨论,分别涉及移除脆弱路径与逐步淘汰旧签名机制。然而,这些方案尚未激活,且如SHRINCS等实验性哈希签名设计仍处于草案阶段,需进一步验证。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
