Coinbase 发布文件， outlining 比特币后量子安全计划_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Coinbase 发布文件， outlining 比特币后量子安全计划

2026-10-14 17:59:01

比特币面临的量子风险：强大的量子计算机理论上可能从公钥中推导出私钥，因此需提前规划。
Coinbase 支持灵活设计与混合钱包：Coinbase 呼吁开发者为未来量子威胁做准备，建议采用 BIP-360 和 P2TRv2 等灵活设计，并推广支持当前签名与后量子签名的混合钱包。
技术工作与社会争议分离：Coinbase 认为关于丢失或休眠比特币的争议应与防止活跃钱包受攻击的技术工作分开讨论。

Coinbase 支持灵活设计与混合钱包

10月13日，Coinbase 发布了一份技术论文，敦促比特币开发者开始为未来的量子计算威胁做好准备。作为托管着约5%现有比特币的交易所，Coinbase 表示其正在积极准备自身的系统以适应后量子时代。

Coinbase 指出，BIP-360 和 P2TRv2 是两种值得考虑的灵活设计方案，旨在引入抗量子签名机制。该公司建议采用混合钱包，即同时支持当前的签名标准和后量子签名标准。此外，公司强调，关于丢失或休眠比特币的争议应当与技术防护工作分开讨论。

Coinbase 呼吁比特币开发者立即着手应对潜在的量子计算威胁。在10月13日发布的技术论文中，该交易所指出，升级比特币的安全性可能需要数年时间。目前，Coinbase 已托管了全球约5%的比特币，并表示其自身系统正在为后量子未来进行筹备。其准备工作包括与比特币研究人员进行沟通、参与开源项目贡献，以及加入比特币安全联盟（Bitcoin Security Consortium）。

Coinbase 表示：“我们相信，在任何‘密码学相关量子计算机’（CRQC）宣布问世之前，尽早开始准备至关重要。由于比特币共识变更和生态系统迁移可能需要数年时间，因此我们现在就必须启动这项工作。”

为何比特币面临量子风险

比特币目前使用椭圆曲线加密技术，包括 ECDSA 和 Schnorr 签名来验证交易。理论上，足够强大的量子计算机能够从暴露的公钥中破解出私钥。

Coinbase 并未声称此类机器目前已经存在，而是将其描述为一种需要早期规划的未来可能性。该公司指出，解决方案不仅仅是选择一种新的签名算法。开发者还必须权衡交易费用、区块空间、钱包支持能力以及节点独立验证交易的可行性。

Coinbase 推崇灵活设计与混合钱包方案

Coinbase 重点提及了 BIP-360 和 P2TRv2 作为值得考虑的设计方案。这两种方案都将交易结构与签名方案分离开来，以便在未来添加或替换新的算法。

BIP-360 引入了“支付至默克尔根”（Pay-to-Merkle-Root, P2MR）的概念。它移除了 Taproot 中会暴露公钥的路径 spending 选项。目前该提案仍处于草案阶段。

该交易所建议，一旦标准就绪，应研究 ML-DSA、SLH-DSA 和 FN-DSA 等后量子算法。它还提名了 SHRINCS——一种紧凑的基于哈希的设计——作为审查候选方案。

针对迁移过程，Coinbase 描述了“1-of-2”混合钱包的概念。资金可以通过当前的 ECDSA 或 Schnorr 密钥，或通过单独的后量子密钥进行花费。

Coinbase 还指出，新系统应与多方计算（MPC）兼容，大型托管服务商通常利用 MPC 来保护密钥。该公司警告称，如果签名记录处理不当，状态签名方案存在伪造风险，因此呼吁提供无状态选项。

旧币和丢失的硬币问题仍然悬而未决。这包括休眠钱包、丢失的密钥以及比特币网络早期的硬币。另一项提案 BIP-361 建议在提供后量子选项后，逐步限制旧式签名。该提案仍为草案，尚未激活。

Coinbase 表示，关于无法访问资金的争议应并行讨论，且不应阻碍对活跃钱包的保护措施。该论文未设定迁移截止日期、未背书最终算法，也未提出激活日期。Coinbase 表示，下一步将继续通过与研究人员、开发者和开源贡献者的对话推进相关工作。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文