币圈界报道：

Coinbase详解比特币迈向后量子安全的关键路径与挑战

作为持有全球约5%比特币资产的机构级平台，Coinbase近期正式披露其在应对潜在量子计算威胁方面的技术规划。公司明确指出，向后量子安全架构过渡是一项高度复杂、跨多年周期的系统性工程，涉及签名机制重构、区块空间优化及机构级托管环境的稳定性保障。

构建可扩展的签名解耦框架

为实现灵活升级，Coinbase主张将资金存储结构（输出类型）与授权签名算法分离。这一设计允许在不重构整体协议的前提下引入或替换抗量子签名方案。其推荐参考两种具备前瞻性的技术路径：比特币改进提案360中定义的P2MR，以及演进版的P2TRv2。两者均支持延迟公钥暴露，为未来算法迭代预留接口。

在过渡期部署方面，建议采用混合型支出结构——即同一笔资金设置双通道支出权限：一条沿用传统ECDSA或Schnorr签名，另一条启用后量子密钥。用户可在现有体系下持续操作，仅在必要时切换至抗量子模式。同时，公司呼吁建立涵盖主流候选算法（如ML-DSA、SLH-DSA、FN-DSA）及轻量级备选（如SHRINCS）的评估标准。特别提醒，状态依赖型方案存在因重复使用导致签名伪造的重大隐患。

难以迁移的存量资产治理难题

真正棘手的并非密码学本身，而是那些可能永远无法完成迁移的历史余额。这类资产包括长期公开公钥的pay-to-public-key输出、重复使用的地址、长期休眠的持仓，以及源自比特币早期的原始余额，甚至可能已遭隐蔽量子攻击的存量资金。

此类问题与欧洲刑警组织此前揭示的密钥泄露风险具有相似性。Coinbase强调，任何用于恢复或救援的机制——无论是基于种子恢复、零知识证明还是触发式限制——自身必须具备量子安全性，否则可能成为攻击者绕过防护的突破口。该议题虽独立于签名迁移进程，但需并行推进，以避免整体转型被卡在末端。

头部托管商引领安全演进新范式

凭借其占市场5%以上比特币的托管规模，Coinbase的倡议具备显著影响力。公司正同步推进内部系统改造，组织开发者协作，并通过比特币安全联盟推动开源生态建设。其建议凸显了小型提案常忽略的实际需求：支持多方计算签名、实现恒定时间执行、确保跨平台验证一致性。

这些要求使得部分看似高效的依赖状态方案难以落地。对自托管用户而言，状态丢失或重用极易引发资金被盗；对跨国运营的交易所而言，状态绑定将强制服务器独占，破坏高可用架构。尽管目前尚无确凿证据表明量子计算机已具备破解能力，但已有项目如Zcash已公布具体时间表。当前关键在于社区能否就类似P2MR或P2TRv2的输出格式达成共识，并筛选出全节点、钱包与托管平台均可兼容的短名单方案，以启动实质性演进。