Coinbase 於 10 月 13 日敦促比特幣開發者加快為未來的量子運算攻擊做準備，並警告升級比特幣的密碼學安全可能需要數年時間。該交易所在一篇部落格文章中表示，雖然網路向後量子（PQ）簽章方案的過渡相當複雜且需要數年時間，但準備工作應立即展開。

這些建議並不代表比特幣網路已核准的升級，但它們闡明了 Coinbase 認為應主導這次過渡的技術方向，包括彈性的簽章設計、混合方案，以及對機構託管的配套安排。這種時間壓力反映了比特幣的變革方式：簽章規則由共識機制執行，因此任何升級都需要開發者、礦工和節點營運者的廣泛共識——而這一過程歷來需要數年時間。

彈性簽章設計是核心

Coinbase 提案的核心是一套以彈性設計構建的 PQ 簽章系統，允許多種簽章系統並存，而非將網路鎖定在單一方案中。該交易所承認，目前提出的一些解決方案——P2MR（BIP-360）和 P2TRv2——似乎具備這種彈性，並將兩者認定為比特幣後量子過渡的潛在基礎。

PQ 簽章在比特幣之外早已存在：美國國家標準與技術研究院（NIST）於 2024 年確定了其首批後量子密碼學標準，但比特幣協議並未原生支援其中任何一項，網路仍需權衡哪些設計符合自身的限制條件。

除了彈性之外，Coinbase 還呼籲採取一種允許活躍的比特幣錢包使用混合簽章系統的做法，在遷移期間同時支援傳統簽章和 PQ 方案。該交易所也基於安全性建議在具狀態方案之外採用無狀態 PQ 簽章方案，並強調任何 PQ 方案都必須與多方運算（MPC）相容，這是機構用戶的重要考量。

Coinbase 額外承認，需要為地址提供一條較晚遷移至 PQ 方案的途徑，但指出這應與盡快為比特幣加入 PQ 簽章方案的技術工作分開考量。

710 萬枚 BTC 公鑰已曝光

這一聲明發出之際，市場對公鑰已曝光的加密貨幣地址日益擔憂，量子運算對加密貨幣構成的更廣泛威脅也受到關注。上週，以太坊基金會研究員 Justin Drake 警告，由於量子運算威脅，加密貨幣社群將進入「地堡模式」，他引用了 AI 在高等數學領域的突破，並指出 AI 模型可能很快就會從鑰推導出私鑰。

根據 Project Eleven 去年發布的一份報告，約有 710 萬枚 BTC 存放在公鑰已在鏈上曝光的地址中，使其容易受到未來的量子攻擊。公鑰通常在幣從地址轉出後便會變得可見，而足夠強大的量子電腦原則上可以從公鑰推導出私鑰——這正是曝險擔憂背後的機制。在以太坊方面，65% 的 ETH 面臨類似的曝險。由於其中許多 BTC 位於遺失或休眠的地址中，有人擔心量子運算最終可能使這些幣暴露。

量子之外的安全壓力

比特幣需要應對的不只是量子運算。幾個月前，比特幣冷錢包 Cold Card 在一次大規模攻擊中受到影響，導致超過 1 億美元的損失。在最近的一起事件中，Ledger 用戶因針對其經銷商 Cryptobillis 的供應鏈攻擊損失約 1 億美元，不法分子在 Ledger 的冷錢包中植入間諜晶片，用以取得用戶的恢復短語並竊取資產。這些事件共同凸顯，託管安全本身就是一個近期問題，與更長遠的量子議題相互獨立。

本文僅供參考，不構成財務、投資或網路安全建議。本文最初由 The Market Periodical 發布。