后量子密码升级或将冲击现有地址生成架构

最新研究指出，随着区块链技术向后量子密码体系演进，当前广泛应用于加密货币交易所的离线私钥地址生成模式可能失去效力。这一变革对托管型基础设施构成根本性挑战。

现行架构依赖公钥派生新地址

目前如Coinbase、币安等平台普遍采用基于BIP32标准的分层确定性钱包系统。该设计允许运营方仅通过存储于热服务器的公钥生成新的存款地址，而核心私钥始终保留在离线冷存储设备中，实现高安全性与可扩展性的平衡。

后量子签名方案引发功能断裂

研究团队发现，某些后量子数字签名算法（如美国国家标准技术研究院选定的ML-DSA）会破坏原有非强化密钥派生逻辑。在这些方案下，生成新地址必须由私钥直接参与子密钥派生过程，无法再仅凭公钥完成操作。 这使得原本清晰的公私钥隔离结构被打破，所有需要动态创建收款地址的系统——包括交易所、支付网关及托管服务商——将被迫让私钥介入关键流程，显著提升暴露风险。

抗量子方案探索与落地路径

为应对上述问题，研究团队已在密码学平台发布概念验证钱包原型，成功重构了BIP32的非强化派生功能，在后量子环境下仍能保持私钥离线状态。该方案完全在钱包层实现，无需修改底层区块链协议即可运行。 尽管比特币尚未采纳ML-DSA或类似替代方案，但此设计为未来协议升级提供了可行路径。同时，以太坊的账户抽象功能已被证实可支持类似灵活签名逻辑，为跨链兼容提供参考。