币圈界报道:

比特币量子安全演进路线图:Coinbase提出全链级应对框架

作为全球主要比特币托管方之一,Coinbase于10月13日发布深度技术分析,阐明其对网络层面量子抗性升级的战略构想。该机构强调,迁移并非仅更换签名算法,而需在有限区块容量下协调多方利益,确保核心基础设施与终端用户的平滑过渡。

提前部署防御体系,构建协同治理生态

为应对潜在的量子计算威胁,交易所已启动内部系统重构,组织与核心开发者团队定期对话,并通过“比特币安全联盟”资助关键开源项目。其重点关注BIP-360中提出的P2MR及P2TRv2输出格式,认为这些设计具备可扩展性,可在不触发协议大改的前提下集成未来后量子签名方案。

混合签名模式成过渡首选,风险控制成焦点

Coinbase建议采用双轨并行机制,在过渡阶段允许钱包使用传统ECDSA/Schnorr或后量子密钥完成交易。然而,对状态依赖型签名方案保持审慎态度——尽管其体积更小、效率更高,但重复使用同一状态可能引发签名伪造漏洞。尤其对于拥有多个签名节点的机构而言,一旦状态中断或更新失败,恢复过程将极为复杂且不可逆。

在候选方案筛选上,公司确立了六大评估维度:签名体积、验证性能、交易成本、全节点负担、硬件钱包适配度以及多方计算(MPC)支持能力。目前,ML-DSA、FN-DSA预期标准及SHRINCS等被列为优先考察对象。

资金冻结争议浮现:安全与去中心化原则的博弈

关于晚期迁移者的处理方式成为当前争论核心。若最终禁止旧式签名支出,那些未及时更新的钱包将面临无法转移资产的风险。这一议题由Jameson Lopp领衔的BIP-361提案主导,其分三阶段推进:先限制向易受攻击地址转账,再逐步停用旧签名,第三阶段则设想为错过期限者提供有限救济通道。

该方案遭部分社区成员质疑,认为强制冻结违背比特币的抗审查本质,也削弱用户对私钥的绝对掌控权。对此,BitMEX Research提出“金丝雀”替代机制:仅当资金从一个私钥未知的特殊地址流出时,才触发冻结条件,以此作为量子计算机实际存在的间接证明。