导语：Coinbase 正在敦促比特币网络尽早为后量子安全做准备。该公司为银行、资产管理公司和对冲基金托管约 5% 的现有比特币，并认为不应等到密码学相关量子计算机（CRQC）出现后才启动迁移。
目前，比特币交易依赖 ECDSA 和 Schnorr 数字签名，这些方案对当今计算系统仍然安全。但 Coinbase 指出，足够强大的量子计算机未来可能从已暴露的公钥中推导私钥，从而让攻击者花费存在风险的比特币。相关威胁仍是前瞻性的。来源报告援引谷歌研究人员的预测称，CRQC 可能在 2029 年出现，但量子计算尚未被证明能在今天破解比特币签名。
迁移挑战是结构性的
比特币的去中心化设计意味着共识变更需要广泛协调，钱包、托管机构和其他服务也需要时间实施和测试新安全方案。Coinbase 认为，相关工作应在任何 CRQC 公告之前开始，而不是等到紧急情况再设定时间表。现在启动可为评估设计和升级基础设施留出空间。
灵活输出与分阶段保护
Coinbase 希望交易输出——即定义资金如何被花费的结构——能够支持新的后量子密码学，而无需在每次签名方法变化时重建比特币交易系统。灵活输出可让抗量子签名按技术和安全评估进展被添加、替换或组合。该交易所提到，正在考虑的例子包括与 BIP-360 相关的 P2MR 以及 P2TRv2。
Coinbase 也倾向于分阶段保护，而非单一步骤强制切换。一种可能的混合安排是，同一笔资金可使用传统 ECDSA 或 Schnorr 密钥，也可使用后量子密钥花费。这可让用户在全面过渡前先迁移到更强保护，但 Coinbase 的建议并未确定最终淘汰旧签名方法的设计或规则。
实施与机构要求
Coinbase 表示，需要钱包跟踪状态的签名方案应受到特别审查。如果钱包丢失或错误处理已用签名密钥记录，密钥重用可能创造伪造签名路径。因此，该交易所希望无状态替代方案能与有状态设计并存，以免钱包运营者只能选择依赖完美记录保存的方案。
实施质量是另一项要求。Coinbase 呼吁跨平台一致验证、防范时序泄漏、清晰设置，以及签名所用随机数生成器失败时的韧性。这些控制旨在降低一项表面抗量子的升级引入可被利用的软件或钱包弱点的风险。
机构采用增加了另一项约束。Coinbase 称，后量子比特币方案应兼容多方计算（MPC），让组织能够分散密钥操作，而非依赖单一个人或设备。仅适用于个人钱包的设计，可能使交易所、托管机构和大企业面临更慢或更不实际的迁移路径。
休眠与丢失比特币之争
未来若限制或淘汰 ECDSA 和 Schnorr 花费，可能让部分资金留在旧格式中。一些休眠钱包可能属于已丢失密钥的持有者，而某些较旧地址类型已暴露公钥。Coinbase 警告，拥有 CRQC 的隐蔽攻击者可能在相关能力公开前攻击脆弱币。
Coinbase 不背书对休眠、量子暴露或丢失比特币的特定处理方式。它认为该问题应单独辩论，以免围绕这些资金的分歧拖延可为能迁移用户提供的技术保护。任何救援机制也需要量子安全。
据 Coinbase 所言，眼下的开发任务不是宣布某一种输出类型或签名方案胜出，而是评估灵活设计、实施风险和机构兼容性，同时避免让政治上困难的遗留币辩论成为启动更广泛升级工作的前提。