Coinbase 阐述对 Bitcoin 后量子升级的期望

• Coinbase 持有约 5% 的 Bitcoin，周二发表了关于该网络如何向抗量子签名迁移的观点。

• 该交易所支持灵活的输出设计，如 BIP-360 中提议的 P2MR，并提出了一种过渡设计，即资金可以使用经典或后量子密钥进行支出。

• Coinbase 称该文章是为公开讨论提供的素材，而非最终立场，并表示考虑迁移较晚的钱包是否仍能转移资金将很有用。

持有约 5% Bitcoin (

) 的 Coinbase 周二阐述了其对转向能够抵御量子计算机签名的期望，包括足够灵活以便随后添加或更换后量子方案的输出设计。

该文章详细说明了作为全球最大的加密货币托管商之一，对于旨在替换可能被足够强大的

破解的签名方案的升级有何需求。

“它旨在作为公开讨论的输入，而不是一套指令或 Coinbase 的最终立场，”Coinbase 的 Shashank Agrawal 在

中写道。

Coinbase 表示正在为量子计算带来的风险做准备。来源：CoinMarketCap

“Coinbase 相信 Bitcoin 在后量子世界中将继续是最值得信赖的加密货币，我们也认识到迁移将是一个充满挑战、复杂且耗时多年的过程，”文中表示。

Coinbase 青睐那些允许在以后添加或更换新的后量子

方案而无需重新设计的输出设计。它提到了在

360 (即 BIP-360) 中提出的 P2MR 以及 P2TRv2，认为这些选项似乎提供了这种灵活性。

对于过渡本身，它提出了一种 “1-of-2” 设计，即同一笔资金可以使用经典的 ECDSA 或 Schnorr 密钥，也可以使用后量子密钥进行支出。

Coinbase 的托管业务塑造了其另外几个观点。

“对于 Coinbase 和我们的许多客户来说，MPC 友好性是选择 PQ 方案时的重要考虑因素，”文中提到，这里指

，即将签名过程分摊给多个参与方。

文中称，在签名中管理状态“众所周知容易出错，甚至可能导致伪造”，并要求如果支持有状态方案，则应提供无状态选项。

Coinbase 还表示，考虑错过未来旧签名截止日期的用户是否以及如何在此后转移资金将很有帮助。它表示遗留资金，包括 Satoshi-era 持有量和具有公开公钥的旧输出，“最好作为单独的治理和工程问题来处理”。

根据一封

，Coinbase、Stanford University 的 Dan Boneh 和 Localhost Research 在 Stanford 举办了一场后量子 Bitcoin 研讨会。它也是 7 月份成立的 Bitcoin Security Consortium 的九家公司之一，该财团承诺在 3 年内投入

。

其他网络已经设定了时间表。Zcash 开发者的目标是在

实现抗量子支付。

本文包含指向第三方网站或其他内容的链接，仅供参考（“第三方网站”）。第三方网站不受 CoinMarketCap 控制，CoinMarketCap 不对任何第三方网站的内容负责，包括但不限于第三方网站中包含的任何链接，或对第三方网站的任何更改或更新。CoinMarketCap 向您提供这些链接仅为方便起见，包含任何链接并不意味着 CoinMarketCap 对该网站的认可、批准或推荐，也不代表与其运营商有任何关联。本文旨在且必须仅用于信息目的。在做出与所述任何产品或服务相关的任何重大决策之前，进行您自己的研究和分析至关重要。本文不构成也不应被解释为财务建议。本文中表达的观点和意见仅代表作者 [公司] 个人，并不一定反映 CoinMarketCap 的观点。