Coinbase 于 10 月 13 日敦促比特币开发者加快为未来的量子计算攻击做准备，并警告称升级比特币的密码学安全可能需要数年时间。在一篇博客文章中，该交易所表示，尽管网络向后量子（PQ）签名方案的过渡十分复杂且需要数年时间，但准备工作应立即启动。

这些建议并非比特币网络已获批准的升级方案，但它们勾勒出了 Coinbase 认为应当主导这一过渡的技术方向，包括灵活的签名设计、混合方案以及对机构托管的适配。这一时间上的紧迫性反映了比特币的变革方式：签名规则由共识机制执行，因此任何升级都需要开发者、矿工和节点运营商之间达成广泛一致——这一过程在历史上往往持续数年。

灵活的签名设计是核心

Coinbase 提案的核心是一种采用灵活设计构建的 PQ 签名系统，允许多种签名系统并存，而不是将网络锁定在单一方案中。该交易所承认，目前提出的一些解决方案——P2MR（BIP-360）和 P2TRv2——似乎已经具备这种灵活性，并将两者均视为比特币后量子过渡的潜在基础。

PQ 签名在比特币之外早已存在：美国国家标准与技术研究院（NIST）已于 2024 年确定了其首批后量子密码学标准，但比特币协议原生并不支持其中任何一种，网络因此需要权衡哪些设计符合自身的约束条件。

除灵活性之外，Coinbase 还呼吁采取一种允许活跃比特币钱包使用混合签名系统的方案，在过渡期间同时支持传统签名和 PQ 方案。该交易所还建议在带状态方案之外采用无状态 PQ 签名方案，理由是其安全性，并强调任何 PQ 方案都必须与安全多方计算（MPC）兼容，这是机构用户的重要考量。

Coinbase 还承认需要为地址提供一条较晚迁移至 PQ 方案的路径，但指出这一点应与尽快向比特币添加 PQ 签名方案的技术工作分开考虑。

710 万枚 BTC 公钥暴露

这一声明发布之际，市场对公钥暴露的加密货币地址以及量子计算对加密行业构成更广泛威胁的担忧日益加剧。上周，以太坊基金会研究员 Justin Drake 警告称，由于量子计算威胁，加密社区将进入"掩体模式"，他援引了人工智能在高等数学领域的突破，并指出 AI 模型可能很快就能从公钥中恢复出私钥。

根据 Project Eleven 去年发布的一份报告，约有 710 万枚 BTC 存放在公钥已在链上暴露的地址中，容易受到未来的量子攻击。公钥通常在币从地址中被花费后即变得可见，而一台足够强大的量子计算机原则上可以从公钥推导出私钥——这正是暴露担忧背后的原理。在以太坊上，65% 的 ETH 也面临类似的暴露。由于其中许多 BTC 位于丢失或休眠的地址中，市场担忧量子计算最终可能使其暴露风险变为现实。

量子之外的安全压力

比特币需要应对的不止量子计算。几个月前，比特币冷钱包 Cold Card 卷入了一场大范围攻击，导致超过 1 亿美元的损失。在更近期的一起事件中，Ledger 用户因针对其经销商之一的 Cryptobillis 的供应链攻击损失了约 1 亿美元，攻击者在 Ledger 冷钱包中植入了间谍芯片，用以获取用户的恢复短语并窃取资产。这些事件共同表明，托管安全本身就是一项近期风险，与更长远的量子之争相互独立。

本文仅供参考，不构成财务、投资或网络安全建议。本文最初由 The Market Periodical 发布。