Coinbase 周四宣布，公司正在为量子计算机可能破解比特币当前密码学的未来情景做准备。

这家美国最大的加密货币交易所承认，虽然量子威胁并非迫在眉睫，但包括迁移数百万用户和协调去中心化系统间的协议升级在内的艰巨挑战，必须主动加以解决。

比特币依赖椭圆曲线数字签名算法（ECDSA）进行交易签名。一台运行Shor算法的足够强大的量子计算机，理论上可以从公钥推导出私钥，从而破坏保护数十亿美元数字资产的密码学基础假设。

量子计算机目前仍处于实验阶段且容易出错，但加密社区的一些成员已表达担忧，认为未来的技术进步可能最终危及比特币的密码学基础。

Coinbase 表示：「目前关于量子计算有很多议论。其中一些是炒作，一些是恐惧，还有一些是真实的。」

这家上市公司表示，一台能够破解当前密码学的大规模量子计算机终将建成，因此准备工作必须现在开始，「而不是等到紧急的时候。」

Coinbase 的后量子路线图

Coinbase 于今年早些时候成立的量子计算与区块链独立咨询委员会，计划利用安全飞地和阈值密码学技术，构建后量子签名管线。

该交易所指出，其当前的密钥管理系统已保护约99.9%的托管资产。在未来一年内，Coinbase 计划交付一条自动化签名管线，使量子安全托管在区块链开始采用后量子密码方案时即可实现。

这一时间表与美国国家标准与技术研究院（NIST）正在推进的更广泛标准化工作相一致。NIST一直在评估和发布后量子密码算法——包括基于格的方案如CRYSTALS-Dilithium——区块链网络最终可能集成这些算法。

此外，Coinbase 表示正在召集比特币核心开发者、密码学家和研究人员讨论后量子迁移策略，并计划定期举行此类讨论。

该交易所表示：「为比特币进入后量子世界做准备，是该协议面临的最重大且最复杂的挑战之一。」

Coinbase 也是新成立的比特币安全联盟的创始成员之一——与 BlackRock、Fidelity Digital Assets、Block 等机构并列——该联盟为支持BIP-360等提案的开源工作提供资金和工程资源。BIP-360是一份比特币改进提案草案，旨在引入抗量子交易类型。

量子威胁之争

自 Google 研究人员去年表示量子计算的改进可能最终使破解保护主要加密货币的密码学仅需短短九分钟以来，加密公司和协议一直在为量子计算机可能破解顶级密码系统的假设性未来做准备。

社区中一些人认为这些警告言过其实，而另一些人则已开始在实时侧链上测试抗量子签名，为后量子未来做准备。

本文首次发布于Bitcoin Magazine，作者为 Mathew Di Salvo。