币圈界报道:

Coinbase推进多路径后量子托管架构,保障大规模数字资产安全

为应对未来量子计算可能带来的加密威胁,Coinbase正在构建一套具备高度灵活性的托管基础设施,旨在支持多种潜在的后量子签名算法。该系统设计目标是确保无论区块链社区最终采纳何种标准,其服务均能无缝适配,避免因技术路径分歧导致的资产风险。

多标准并行准备,规避单一方案依赖风险

在与MARA Foundation TV的访谈中,首席密码学家Yehuda Lindell强调,当前比特币尚未确定任何后量子签名方案,各链社区可能采取不同决策路径。为此,Coinbase拒绝围绕单一候选算法构建系统,转而采取前瞻式多路径策略,提前部署可扩展的底层框架,防止出现“系统无法处理已批准方案”的窘境。

现有MPC架构面临后量子兼容性挑战

主流机构托管普遍采用多方计算(MPC)机制,通过分布式密钥控制提升安全性。然而,部分后量子签名,尤其是基于哈希的设计,因其数学结构差异,难以与现有MPC流程兼容。研究人员如斯坦福大学的Dan Boneh正探索将类似机制引入新签名体系,但目前仍处于实验阶段,尚无成熟解决方案。

可编程硬件模块成关键备份路径

为突破对MPC的依赖,Coinbase正研发以可编程硬件安全模块(HSM)为核心的替代架构。在该模型中,私钥将以加密状态存储于物理隔离的HSM内,仅在内部完成组装与签名操作。这一方式允许处理无法拆分的传统签名类型,同时保留了灵活扩展能力,便于后续接入新标准。

比特币迁移进程仍处早期阶段

尽管当前椭圆曲线密码学仍具抗量子能力,但行业已呼吁尽早启动迁移准备。据顾问委员会评估,约170万枚比特币位于易受攻击的旧式公钥地址中,若未来量子计算机问世,可能面临暴露风险。相关提案如BIP 360与BIP 361正待共识审议,而基于哈希的SHRINCS草案仍需完善安全验证。最终迁移路径取决于网络社区集体决策,而非单一服务商意志。