Coinbase呼吁比特币社区在可破解其密码学的量子计算机出现前,尽早开始准备。该交易所警告称,比特币共识变更和生态系统迁移可能耗时数年,不应等到“密码学相关量子计算机”(CRQC)正式宣布后才行动。
在10月13日发布的博客文章中,Coinbase表示,比特币(BTC)应在任何能够破解其密码学的机器出现之前做好充分准备。Coinbase持有约5%的比特币供应量,按当前价格计算价值超过800亿美元。该公司称,这篇文章旨在为社区讨论提供信息,而非确定公司的最终立场。
Coinbase指出,选择抗量子签名方案只是保障比特币安全的一部分。全面的过渡计划需要保护已暴露资金和新资金,同时适应比特币有限的区块空间,并确保全节点仍能在普通硬件上验证链上数据。该计划还应兼顾托管机构和日常钱包,并为长期未移动的币提供可行的迁移路径。
博客写道:“我们认为,在任何CRQC宣布之前就开始准备非常重要。比特币共识变更和生态系统迁移可能需要数年,因此现在就开始这项工作很重要。”
Coinbase提出的关键考量覆盖五个领域:一是灵活的输出类型,例如P2MR(BIP-360)或P2TRv2,能够在不彻底重新设计的情况下引入、替换或组合签名方案;二是分阶段保护,允许活跃钱包在旧签名最终政策确定前采用后量子或混合设置,其中一种方案是1-of-2设计,允许资金通过经典密钥或后量子密钥花费;三是除有状态方案外提供无状态选项,因为状态管理错误可能被用于伪造;四是可靠实现,包括跨平台确定性验证、恒定时间代码、清晰参数化以及对签名随机数生成故障的防护;五是兼容多方计算(MPC),帮助大型机构防范密钥被盗。
Coinbase量子顾问委员会在4月估计,约有690万枚BTC存放在公钥已暴露的地址中。按每枚83,307美元计算,这些持仓价值约5,750亿美元。
新文章认为,旧资金需要自己的治理和工程轨道,与签名方案工作并行推进。文章点名了支付公钥输出、重复使用密钥、丢失密钥以及“中本聪时代”持仓等类别。Coinbase还建议权衡,如果比特币未来限制或终止当前签名类型,迟来的持有者是否仍能迁移。
Coinbase表示,其考量基于自身工作以及从机构客户处听到的需求。两位知名市场人士已将比特币走势与同一量子风险挂钩。Kevin O’Leary在9月表示,比特币可达到100万美元,但前提是量子疑虑得到解决。他还在2月表示,在此之前,机构会将比特币配置上限设为3%。Jefferies策略师Christopher Wood则因量子担忧,从模型投资组合中删除了10%的比特币头寸。
如果出现能破解密码的量子计算机,价格会怎样?瑞士托管公司Taurus预计,价格将首先受到冲击。其6月报告称,一旦这种机器为外界所知,价格就会暴跌,即使尚未发生盗窃。Coinbase也将“公开知晓此类机器存在之前的隐蔽盗窃”列为旧币需要权衡的风险之一。无论哪种情形,量子风险仍是投资者需要重点考虑的因素。
