Coinbase提出比特币抵御量子风险的实施方案

Coinbase发文提醒，未来量子计算机有可能破解比特币现在的签名算法，而网络升级改造要花好几年，要提前做准备。报告建议采用混合钱包，老的签名和抗量子密钥可以同时使用，慢慢完成过渡。还要考虑钱包、硬件设备、交易手续费的适配问题。下面小编简单梳理了Coinbase呼吁比特币开发者防范量子风险的动向。

Coinbase敦促比特币开发者着手应对量子计算带来的安全威胁，其10月13日发布的技术报告警示，升级比特币安全体系可能需要耗费数年时间。

Coinbase于周二对外发布相关建议，阐述比特币如何逐步采用抗量子数字签名，同时保护现有钱包与机构持仓。该交易所托管约5%的现存比特币，呼吁设计灵活的交易机制、强化钱包防护，同时搭建迁移流程，不必等到所有旧币相关争议全部解决才推进工作。

Coinbase警示：比特币量子安全升级或耗时数年

在10月13日的报告中，Coinbase表示，比特币转向抗量子安全体系，不只是简单引入一套全新数字签名算法。开发者还必须兼顾交易手续费、网络承载能力、钱包兼容性，以及比特币节点独立验证交易的能力。

”Coinbase托管约5%存量比特币，发布比特币后量子安全相关技术建议。“

——WuBlockchain，2026‑10‑13

交易所提示，共识层变更与钱包迁移往往需要数年规划与多方协同。建议开发者在研究人员造出足以破解比特币现有加密签名的量子计算机之前，提前开展准备工作。

比特币当前依靠椭圆曲线密码学，包含ECDSA与Schnorr签名实现交易授权。一台算力足够强大的量子计算机理论上可以从已暴露的公钥反推私钥，攻击者就能非法转移资产。

这份提案并不代表此类量子计算机已经问世，也不等于比特币现有加密体系已被攻破。Coinbase将量子威胁视作未来潜在风险，主张在相关技术落地前提前做好防护。

Coinbase已经开始为自身托管系统做后量子安全适配，包括与比特币研究人员沟通、为开源项目贡献工程代码、参与比特币安全联盟。

Coinbase此前针对比特币量子风险开展的研究就提出，要在真正具备攻击能力的量子设备出现前启动迁移规划。其独立顾问委员会支持研发防护技术，而那些无法访问、被遗弃的资产如何处置，则交由比特币社区治理流程决定。

本次10月发布的报告进一步细化钱包、交易格式、机构托管层面的技术要求。Coinbase强调，这些建议仅作为开发参考，并非比特币未来安全方案的最终定论。

Coinbase支持BIP‑360与灵活化比特币钱包

在众多技术方案中，Coinbase认为BIP‑360与P2TRv2适合作为比特币完成抗量子迁移的备选方案，二者均提供灵活的交易结构，可以适配新型数字签名系统。

BIP‑360提出Merkle Root支付输出格式P2MR，该输出类型基于比特币现有的Taproot架构改造。该方案移除Taproot的密钥路径花费逻辑，该逻辑会暴露公钥，而公钥会成为强大量子计算机的攻击突破口GitHub。

BIP‑360官方规范将P2MR定义为软分叉改动，目标防御公钥长期暴露带来的攻击。该提案本身不会直接引入后量子签名算法，也无法抵御全部类型的量子攻击，目前仍处于草案阶段。

Coinbase认为，灵活的输出格式，能够让开发者新增、替换加密算法，而不用每次都重新设计整套比特币交易结构。实现该灵活性，需要明确交易校验、花费权限、签名识别的相关规则。

报告专门建议，待相关标准正式落地后，评估ML‑DSA、SLH‑DSA、FN‑DSA等后量子签名算法；同时SHRINCS这套紧凑哈希签名方案也值得进一步评估。

Coinbase提出，开发者选型前需要评估签名体积、处理速度、交易手续费、硬件兼容性。签名体积过大会占用更多区块空间，大规模迁移阶段会推高交易成本。

此前BIP‑360已经在比特币量子测试网上完成实验，实现P2MR测试交易。BTQ Technologies在3月宣布，其测试网络已经支持地址生成、充值、签名、交易确认，但该实现并不代表BIP‑360已经在比特币主网激活。

比特币钱包可同时兼容新旧签名体系

针对迁移工作，Coinbase建议采用分阶段模式，用户可以提前升级获得更强防护，旧签名机制不会立刻停用。

一种可行方案是混合钱包，具备两套资产支取路径。用户既可以沿用现有的ECDSA、Schnorr签名完成交易，也可以使用独立的后量子密钥作为第二条支取路径。

Coinbase将该架构描述为1‑of‑2多条件构造。用户可以逐步切换至抗量子安全体系，无需等待社区敲定旧签名相关的全部政策细节。

报告建议评估面向早期使用者的纯后量子输出，同时设计机制减少交易过程中公钥暴露。未来是否限制向旧类型地址转账，需要单独另行讨论。

机构托管场景还存在额外约束。新签名体系需要兼容多方计算MPC，这是一套允许多方、多系统协同完成加密签名的安全技术。

Coinbase特别对状态型签名算法表达担忧：这类算法需要在多次签名操作之间维护状态信息。签名状态如果被复用，会产生安全漏洞，存在签名伪造风险。

大型托管机构会在多台服务器、多个地域部署签名基础设施。如果采用状态型签名，一旦记录丢失、重复、恢复出错，跨节点协同就会产生运营故障。

因此报告建议，如果比特币未来接入状态型后量子算法，务必同时保留无状态签名选项。开发者需要为钱包服务商提供清晰指引，规范签名状态管理，以及故障安全恢复流程。

Coinbase此前针对后量子托管开展研究，探讨在比特币敲定最终标准之前，机构可以采用的适配方案；9月的研讨中也涉及可编程硬件安全模块的备选思路。

Coinbase呼吁独立讨论丢失比特币处置问题

另一项悬而未决的议题：大量比特币存放在老旧钱包，永远不会迁移至抗量子地址。

Coinbase指出多类需要重点关注的资产：公钥已经暴露的钱包、长期休眠持仓、私钥丢失的资产，以及比特币早期历史遗留的币。

这部分资产中，一部分仍归合法持有者所有，另一部分则永久无法访问。未来迁移政策需要明确，旧签名机制受限之后，该如何处理这类资产。

报告探讨了依托钱包助记词、加密证明、交易承诺实现资产恢复的可行方式。Coinbase提醒，任何恢复机制，都必须能够抵御攻击者仅凭借暴露公钥发起的攻击。

该议题也出现在其他比特币开发提案中。BIP‑361《后量子迁移与旧签名淘汰》提出，后量子输出体系上线之后，逐步限制旧签名使用。草案规划分阶段迁移，后续收紧旧交易的相关规则。

BIP‑361目前仅为提案，尚未激活。作者规划了过渡期，之后对旧资产支取施加限制，资产恢复方案仍有待进一步研究。

Coinbase建议，资产处置决策应当与后量子签名技术开发分开讨论。针对无法找回资产的分歧，不应当阻碍活跃钱包防护方案的推进。

报告还提出需要开展更多测试，覆盖交易校验、硬件钱包、手续费成本、区块传播、高风险比特币迁移耗时等场景。Coinbase希望建立一套可复现的评估流程，在贴近真实网络的环境下对比不同签名系统。

这份10月13日发布的报告没有设定比特币用户迁移截止时间，没有敲定某一款签名算法，也没有公布激活时间表。交易所表示，后续将继续与研究人员、开发者、开源贡献者开展研讨。