Coinbase 提出比特币托管的后量子安全需求

Coinbase 阐述比特币量子抗性安全需求

作为持有约 5% 所有比特币的托管机构，Coinbase 于 10 月 13 日发布了一篇技术博客，详细阐述了其对比特币向量子抗性安全过渡的具体期望。其核心观点指出，选择新的数字签名方案仅是任务的一部分，因为任何计划都必须适应比特币稀缺的区块空间，并兼顾托管机构与日常钱包用户的需求。

在量子威胁确证前启动工作

在该博客文章中，交易所表示已着手准备自身系统，召集与比特币开发人员的讨论，并通过“比特币安全联盟”支持开源工作。公司提到了 BIP-360 中提出的 P2MR 以及 P2TRv2，认为这些可能的输出设计能够容纳未来的后量子签名系统，从而无需在密码学每次变更时进行彻底的重构。

Coinbase 还提议评估混合安排方案，即在过渡期间，钱包可以通过传统的 ECDSA/Schnorr 签名或后量子密钥来支出资金。针对状态依赖型（stateful）后量子签名，Coinbase 提出了特别关注。尽管此类方案比无状态替代方案更小、更快，但重复使用签名状态可能导致伪造风险。公司警告称，对于运行多个签名服务器的交易所或个人钱包管理者而言，从更新失败或状态丢失中恢复将十分困难。

其建议的评估标准包括：签名大小、验证速度、交易费用、全节点工作量、硬件钱包兼容性，以及多方计算（MPC）。多方计算允许各方在不依赖单一位置完整私钥的情况下生成签名。Coinbase 同时列出了 ML-DSA、预期的 FN-DSA 标准以及 SHRINCS 作为候选评估对象。

冻结提案与暴露估算框定辩论焦点

晚期迁移的钱包是最后一个未决问题。如果比特币最终限制或停止 ECDSA 和 Schnorr 的支出，Coinbase 质疑那些用户随后如何转移资金。该问题已在讨论中，由 Jameson Lopp 和其他五位开发者主导的 BIP-361 提议首先限制向易受量子攻击的地址发送资金，随后停止旧式签名的支出，并设有一个未经确认的第三阶段，旨在让错过截止期限的人有机会恢复资金。

该计划遭到了反对意见，认为协议级别的冻结违背了抗审查性和用户对资金自我负责的原则。但在今年四月，BitMEX Research 提出了一种“金丝雀”替代方案：只有当资金从一个无人知晓私钥的特殊地址转出时，才会触发冻结机制，因为此类支出行为将证明量子计算机的存在。