加密货币交易所 Coinbase 表示，其托管的比特币约占全网现有总量的 5%。该公司正敦促比特币开发者在为时已晚之前开始为量子计算威胁做好准备，并指出这项工作不能等到危险确已到来时才启动。

Coinbase 在周二发布的博客文章中，就比特币网络应如何自我加固列出了一份详细的技术需求清单，并将向后量子密码学的过渡定位为一项需要立即启动的复杂多年工程。Coinbase 写道：“比特币的共识变更和生态系统迁移可能需要数年时间。”该公司警告称，如果等到具备密码学意义的量子计算机——即能够破解比特币签名的那种机器——被宣布问世时再行动，将为时过晚。这一时间线也反映了比特币的结构：由于没有中央权威机构，协议变更需要开发者、矿工和节点运营者之间达成广泛共识，而这一过程历来需要数年时间。

担忧的核心在于比特币如何保护钱包安全。理论上，一台足够强大的量子机器可以从暴露的公钥推导出私钥并转走资金——这一假设性里程碑在业内被称为“Q-Day”。Coinbase 的立场是，仅凭这种可能性就足以证明应尽早启动相关工作。这一呼吁也契合科技行业更广泛的趋势：美国国家标准与技术研究院（NIST）已于 2024 年敲定其首批后量子加密与签名标准，此后金融和科技领域的机构一直在评估如何进行迁移。

该公司强调，解决方案远不止是选择一种新的签名方案。它表示，任何过渡都必须既保护现有比特币，也保护新产生的比特币；必须适应比特币有限的区块空间；必须同时适用于普通钱包和机构托管；并且必须为那些从未移动过的比特币提供迁移路径。

这篇文章与其说是强制要求，不如说是这家网络最大利益相关方之一提出的一系列需求。Coinbase 支持一种灵活的“容器”设计——例如 BIP-360 等提案——从而可以在不彻底重构协议的情况下，随时间推移逐步引入新的后量子签名系统。任何此类提案都将经历比特币的公开审查流程，在全网络采用之前须经过开发者讨论和测试。该公司还提出了一种分阶段的“1-of-2”构造，允许在过渡期内使用经典密钥或抗量子密钥中的任意一种来花费同一笔资金。Coinbase 强调，无论比特币最终采用何种方案，都应与安全多方计算（MPC）兼容——这是 Coinbase 等托管机构为防范盗窃而依赖的密钥分割技术。

更为棘手的是休眠、丢失或公钥已暴露的比特币问题，其中包括中本聪时代的持仓。Coinbase 表示，这应被视为一个独立的治理问题。该公司认为，应通过单独的治理流程来解决，而非并入更广泛的技术过渡之中。它还警告说，任何救援机制本身都必须是抗量子的，以防止仅掌握暴露公钥的攻击者加以利用。

这一举措延续了 Coinbase 在量子威胁方面的一系列持续警告。该交易所于今年 1 月成立了量子顾问委员会，以研究相关风险并制定指导方针——这正是其本周所提出的那类建议。今年 7 月，该公司与资产管理公司 BlackRock 和 Strategy 共同加入了比特币安全联盟（Bitcoin Security Consortium），承诺合计投入 1500 万美元用于增强比特币的抗量子能力。比特币的开发者社区是否会采纳这些要求，以及以何种时间表推进，仍是一个悬而未决的问题——毕竟在这个网络中，没有任何一方能够强制推行变革。