在持有约5%比特币的同时，Coinbase推进了比特币的抗量子化准备工作

比特币的后量子准备不仅仅是寻找更强的密码学方案。它还涉及在复杂的多年过渡期中迁移钱包、托管系统和网络验证——同时还要处理那些所有者无法移动的资金。量子计算对保护比特币的经典密码学构成了一种潜在的未来威胁。

要点总结

• 一家持有约 5% BTC 的托管机构正在为后量子安全改造其系统。
• 混合支出路径将允许使用经典或抗量子签名。
• 暴露的旧版资金需要单独的治理和工程工作。

Coinbase 在一篇博客文章中表示，其持有约全部 BTC 的 5%，并正在为其基础设施做准备，与比特币开发者和研究人员合作，并通过比特币安全联盟（Bitcoin Security Consortium）支持开源工程。这篇文章提出的是供讨论的技术考量，而不是最终立场。

公钥暴露是这一威胁的内核。根据 crypto.news 2026 年 10 月 9 日的一篇报道，Fireblocks 研究副总裁 Michael Gutkin 指出，公开估计显示有670 万到 700 万枚 BTC 被保存在已经在链上暴露的密钥之后。他说：“暴露归根结底取决于公钥是否已经在链上可见。”

比特币的后量子准备从暴露的密钥开始

BIP 360 的作者指出，一个暴露的公钥可能会让一台足够强大的量子计算机推算出对应的私钥。他们区分了针对长期可见密钥的攻击，以及在交易暴露其密钥与其确认之间时间窗口内的更快速攻击。

较早的 pay-to-public-key 输出会立即暴露密钥。Gutkin 解释说，pay-to-public-key-hash 和原生 SegWit 地址在花费之前会隐藏密钥；在一个已经花费过的地址上再次接收资金，会让这些资金处于一个已暴露的密钥之后。Taproot 输出密钥从创建时起就是可见的。

该公司提出的准备方案不仅限于签名：要保护现有和新创建的资金，适应稀缺的区块空间，保留独立的全节点验证，并同时支持机构托管和普通钱包。Gutkin 建议使用新的充值地址和找零地址，并持续跟踪暴露余额。

混合支出路径与状态管理问题

1-of-2 混合结构将为同一笔资金提供替代支出路径：一条使用经典的 ECDSA/Schnorr 密钥，另一条使用后量子密钥。该公司支持在确定旧版签名策略之前，先评估分阶段保护方案。

它还倾向于一种输出设计，使得可以在不完全重构的情况下引入、替换或补充签名算法。BIP 360 下的 P2MR 和 P2TRv2 似乎提供了这种灵活性。Gutkin 警告说，BIP 360 虽然减少了长期密钥暴露，但并不是完整的量子防护；在确认之前的攻击仍可能需要后量子签名。

有状态签名在大小和速度方面具有潜在优势，但重用签名状态可能会立即导致伪造。区块链历史无法可靠重建该状态，因为并非每个签名或更新都会上链。

对于分布式托管服务器，有状态签名要求在生成签名期间对密钥及其状态具有排他访问权。更新失败和备份恢复会使安全运行更加复杂。该公司建议提供清晰的钱包使用指引，并保留一个无状态后备方案。

签名选择必须同时适用于节点和托管方

比特币特定的评估必须考虑签名和密钥大小、验证速度、安全假设、实现成熟度以及多方计算（MPC）兼容性。比特币签名会被长期存储，并由每个节点验证，因此通用排名不能直接套用。

该公司建议在标准化后评估 ML-DSA、SLH-DSA、FN-DSA，以及具有不同安全假设的替代方案。通过将紧凑的有状态 FXMSS 路径与源自 SLH-DSA 的无状态后备方案配对，SHRINCS 提出了关于恢复机制和实现可靠性的关键问题，这些问题将影响其采用。

其他测试包括侧信道抗性、对随机数的依赖、签名吞吐量、硬件支持、区块容量、手续费、验证负载和迁移成本。有效的 MPC 能防止密钥被盗；该公司希望至少有一个有前景的、与 MPC 兼容的选项。

在 crypto.news 引用的 2026 年 9 月 23 日的一份报告中，首席密码学家 Yehuda Lindell 描述了在区块链所选签名方案无法与现有分布式签名系统协同工作时，探索可编程硬件安全模块的做法。

旧版资金需要单独的迁移讨论

休眠、丢失和暴露的比特币资金需要不同的治理和工程解决方案。该公司将永久暴露的密钥、重复使用的地址、无法访问的助记种子以及合法控制的休眠持有视为不同情形。

它表示，救援提案应证明其恢复路径是量子安全的，并且攻击者仅凭一个暴露的公钥无法利用。比特币的后量子准备还涉及在暴露防护、可用性、隐私、手续费、脚本灵活性和实现复杂度之间取得平衡。

到此这篇关于在持有约5%比特币的同时，Coinbase推进了比特币的抗量子化准备工作的文章就介绍到这了,更多相关比特币后量子准备来了内容请搜索以前的文章或继续浏览下面的相关文章，希望大家以后多多支持！