Coinbase 旨在保护因量子攻击而损失的 Bitcoin 资金

Coinbase 作为现有所有 Bitcoin 中约 5% 的托管机构，正在积极为抗加密量子计算的到来做准备。Coinbase 表示，13 年多以来，该公司一直在大规模保护数字资产，现在正利用这一经验来应对 Bitcoin 网络面临的这一新兴威胁。

Coinbase 正在投入工程资源并参与 Bitcoin Security Consortium，认为“让 Bitcoin 免受这一新兴威胁的影响，不仅仅是选择一个抗量子的数字签名方案”。随着社区开始一个复杂的、耗时多年的迁移过程，这种积极的、协作的方法标志着对更广泛 Bitcoin 生态系统的承诺。

Coinbase 倡导积极准备 Bitcoin 抗量子能力

Coinbase 在评估 Bitcoin 潜在的后量子签名方案时，强调了确定性、跨平台验证的必要性，这是确保广泛可用性和安全性的关键因素。该公司认为，稳健的验证过程至关重要，不仅限于选择抗量子算法，还必须在不同的计算环境中保持一致运行。据 Coinbase 称，该公司的准备工作不仅限于内部系统升级，还包括积极参与 Bitcoin Security Consortium，为协作努力贡献工程资源。

这种长期的视角源于其机构客户群，这些客户要求稳健且具有前瞻性的安全措施。在评估潜在的后量子签名方案时，与多方计算 (MPC) 签名的兼容性是 Coinbase 及其客户的一个关键考虑因素。MPC 为防止密钥被盗提供了额外的防御层，对于不断成为网络攻击目标的大型组织来说特别有价值。

该公司指出，某些基于格的方法可能比其他方法更容易与 MPC 集成，并倡导在 Bitcoin 的后量子选项中至少包含一种与 MPC 兼容的方案。这不是要求开发新的 MPC 协议，而是偏好能够轻松与现有 MPC 基础设施集成的方案。Coinbase 还在推动关于延迟迁移到后量子输出的钱包的潜在路径的讨论，认识到一些用户可能在 ECDSA/Schnorr 支出受到限制或停止之前不会转移资金。

该公司认为，考虑这些用户随后如何迁移资金是有益的，同时也承认其中涉及的复杂性和权衡。他们强调，这一讨论可以而且应该与增加后量子签名支持的技术工作同时进行，以避免整个过程出现不必要的延迟。

该公司进一步建议，后量子签名方案的提议应明确解决涉及私钥丢失或无法访问，或证明系统失败的情况。具体而言，他们要求明确当用户没有可恢复的秘密、证明系统无法扩展或救援期限到期时会发生什么。

Coinbase 认为，这些考虑对于确保 Bitcoin 后量子安全性的实用和弹性实现非常重要。“我们希望为社区的努力做出贡献，并帮助创造谨慎、持续进步的条件，”该公司表示，强调了他们对通过协作和彻底的方法来保护 Bitcoin 未来的承诺。

灵活的输出设计支持未来的 PQ 签名系统

Coinbase 倡导采用能够容纳多个后量子 (PQ) 签名系统而无需彻底大改的 Bitcoin 输出设计，这是一种优先考虑长期适应性的策略。该公司认为，灵活的方法（如 P2MR (BIP-360) 和 P2TRv2 提供的方案）将允许随着领域的发展引入、替换或补充 PQ 方案。这与将 Bitcoin 锁定在单一 PQ 算法的设计形成鲜明对比，如果该算法被破解或被取代，可能会产生漏洞。