Coinbase 提出比特币托管的后量子安全需求_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Coinbase 提出比特币托管的后量子安全需求

2026-10-15 02:46:25

Coinbase 阐述比特币量子抗性安全需求

作为持有约 5% 所有比特币的托管机构，Coinbase 于 10 月 13 日发布了一篇技术博客，详细阐述了其对比特币向量子抗性安全过渡的具体期望。其核心观点指出，选择新的数字签名方案仅是任务的一部分，因为任何计划都必须适应比特币稀缺的区块空间，并兼顾托管机构与日常钱包用户的需求。

在量子威胁确证前启动工作

在该博客文章中，交易所表示已着手准备自身系统，召集与比特币开发人员的讨论，并通过“比特币安全联盟”支持开源工作。公司提到了 BIP-360 中提出的 P2MR 以及 P2TRv2，认为这些可能的输出设计能够容纳未来的后量子签名系统，从而无需在密码学每次变更时进行彻底的重构。

Coinbase 还提议评估混合安排方案，即在过渡期间，钱包可以通过传统的 ECDSA/Schnorr 签名或后量子密钥来支出资金。针对状态依赖型（stateful）后量子签名，Coinbase 提出了特别关注。尽管此类方案比无状态替代方案更小、更快，但重复使用签名状态可能导致伪造风险。公司警告称，对于运行多个签名服务器的交易所或个人钱包管理者而言，从更新失败或状态丢失中恢复将十分困难。

其建议的评估标准包括：签名大小、验证速度、交易费用、全节点工作量、硬件钱包兼容性，以及多方计算（MPC）。多方计算允许各方在不依赖单一位置完整私钥的情况下生成签名。Coinbase 同时列出了 ML-DSA、预期的 FN-DSA 标准以及 SHRINCS 作为候选评估对象。

冻结提案与暴露估算框定辩论焦点

晚期迁移的钱包是最后一个未决问题。如果比特币最终限制或停止 ECDSA 和 Schnorr 的支出，Coinbase 质疑那些用户随后如何转移资金。该问题已在讨论中，由 Jameson Lopp 和其他五位开发者主导的 BIP-361 提议首先限制向易受量子攻击的地址发送资金，随后停止旧式签名的支出，并设有一个未经确认的第三阶段，旨在让错过截止期限的人有机会恢复资金。

该计划遭到了反对意见，认为协议级别的冻结违背了抗审查性和用户对资金自我负责的原则。但在今年四月，BitMEX Research 提出了一种“金丝雀”替代方案：只有当资金从一个无人知晓私钥的特殊地址转出时，才会触发冻结机制，因为此类支出行为将证明量子计算机的存在。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文