Coinbase发布比特币后量子迁移立场文件，提出七大核心主张

京时间 10 月 13 日，加密资产交易平台 Coinbase 对外发布比特币后量子迁移的官方技术立场文件，系统梳理了七项核心主张。文件开篇便提醒整个加密社区，不能等到量子计算机具备破解现有签名算法的实力之后才着手应对；比特币底层共识变更与全生态迁移周期漫长，往往需要数年时间，当下启动技术筹备十分紧迫。Coinbase 托管全球约 5% 比特币，强调这份文件仅作为开发者社区讨论参考，并非强制落地的最终方案，下文解读其推荐的技术路线、用户适配方案与沉睡资产处置思路。

在技术路径上，该机构提出新的后量子输出类型在设计时应具备高度弹性。具体而言，系统应当允许接入、替换或补充一种乃至多种后量子签名算法，避免未来因算法迭代而被迫重构底层系统。文件特别提到，P2MR(BIP-360)与P2TRv2等技术方案目前展现出了这种所需的灵活性。在过渡阶段，Coinbase建议活跃地址在旧版签名淘汰政策落地前，优先采用支持后量子或混合式结构的方案。例如通过“二选一”的并行设计，让同一笔资产既能通过现有的ECDSA或Schnorr密钥授权，也能通过全新的后量子密钥进行确认。

兼顾机构与散户体验

在评估后量子签名方案时，“状态”机制成为核心争议点之一。部分候选方案采用“有状态”设计，要求每次执行签名后必须同步更新并记录状态数据。这种设计的优势在于签名体积更小且验证效率更高，但致命缺陷在于，一旦状态被重复使用，便极易招致签名被恶意伪造的风险。

Coinbase分析认为，对于采用自托管模式的个人用户而言，精准追踪状态更迭具有极高的操作难度，旧状态的遗失或未及时更新容易导致资产误动。而对于在多区域分布式部署服务器的大型中心化交易所而言，有状态方案要求每次签名都必须强制锁定密钥与状态，这将导致高频并发交易架构面临运转瘫痪。因此，该机构强烈主张，如果比特币未来支持有状态签名，必须同步提供纯粹的无状态签名模式供全网选择。

此外，Coinbase提出候选加密方案中至少需要包含一种与多方计算(MPC)相兼容的机制。MPC技术能够有效防范底层密钥被单点攻破，是大型金融机构在面对持续性网络攻击时不可或缺的安全防线。在具体的候选名单方面，该机构倾向于优先评估ML-DSA、SLH-DSA、标准化后的FN-DSA，以及精简哈希型方案SHRINCS。

沉睡资产隔离处置

针对那些可能来不及完成技术迁移的静态钱包，Coinbase指出，若比特币网络未来决定限制甚至直接终止旧版ECDSA或Schnorr的支付路径，这部分用户能否及如何转移资产，仍是一个极具争议的开放性议题。

该机构主张，应将沉睡资金、遗失资产以及公钥已曝光的持仓作为独立的治理与工程难题，与新一代后量子签名技术的开发进程平行推进，避免相互牵制。这一讨论范畴涵盖了公钥永久暴露的早期P2PK输出格式、被频繁重复使用的旧地址、中本聪时代的大额持仓，甚至包括在大众察觉量子破解能力前资产便已被暗中窃取的极端情况。同时，任何被设计出来的资产救援机制，其自身也必须具备抵抗量子攻击的硬性指标，严防仅掌握公钥的攻击者冒领资产。根据Coinbase今年6月发布的量子风险研究报告，目前全网约有700万枚比特币的公钥已处于暴露状态。

总结

Coinbase 呼吁行业提前推进比特币后量子安全升级，推荐具备可插拔特性的后量子签名架构，看好 P2MR、P2TRv2 等方案，支持新旧签名并行过渡。针对有状态签名的安全隐患，Coinbase 认为自托管散户与交易所并发业务难以适配，要求配套无状态签名选项，同时方案需兼容 MPC 多方计算满足机构安全需求。

另外，文件建议将沉睡资产、公钥暴露的旧钱包作为独立议题平行讨论，避免拖累主网升级；全网已有 700 万枚 BTC 公钥暴露，资产救援机制本身也必须具备抗量子能力，防止攻击者冒领资产。整套方案需要社区长时间讨论、迭代与测试，比特币后量子迁移将是一项跨数年的大型工程。

以上就是Coinbase发布比特币后量子迁移立场文件，提出七大核心主张的详细内容，更多关于Coinbase发布比特币后量子迁移技术方案的资料请关注其它相关文章！