Coinbase持有现存比特币的5%，希望现在就开始量子修复

Coinbase（纳斯达克上市加密交易所）在一篇新博客文章中表示，比特币应从现在开始为“潜在的未来”量子威胁做准备，而不是等风险出现。该交易所为客户持有约5%的现存比特币，客户包括银行、资产管理公司和对冲基金。其首要观点是立即启动准备，并将丢失币、休眠或迁移较晚钱包的处理问题分开讨论，以免拖延更广泛的防护。

文章先解释比特币锁与钥匙：钱包可类比为顶部有投递口的邮箱，公开可见的公钥像投递口，私钥像唯一钥匙；发送比特币时，钱包用私钥生成数字签名，网络用公钥验证。比特币目前用 ECDSA 和 Schnorr 创建和验证签名，现有计算机不足以破解。但据 Google 研究人员，足够强大的量子计算机可能在 2029 年出现，能从公钥反推私钥并清空钱包；这类机器被称为 CRQC。拟议修复是后量子（PQ）密码学，即能抵御量子攻击的新签名方法。Coinbase 认为，仅选择新安全方法还不够：完整升级须保护新旧资金、适配比特币有限数据空间、让普通计算机继续运行网络，并兼顾大型平台和普通用户，为可能永不移动的旧币提供明确方案。

Coinbase 提出的措施包括：将“容器”与签名分离，使交易格式可支持新后量子签名类型而无需重建整个系统，便于添加、替换或组合抗量子签名；其提到 P2MR (BIP-360) 和 P2TRv2 两项提案。分阶段保护：活跃钱包可在比特币最终确定旧签名类型规则前，先使用抗量子或混合签名；一种过渡是“1-of-2”，同一笔比特币可用传统 ECDSA 或 Schnorr 密钥，或后量子密钥花费。状态使用：部分后量子签名方案要求钱包在每次签名后记录“状态”，使用许多一次性签名密钥，并记住已用密钥以防重用；若钱包从旧备份恢复或未保存记录，可能误重用密钥，让攻击者伪造有效签名。有状态签名可能更小更快，但更易误用；Coinbase 认为若支持它们，也应支持无需记录的无状态选项。

影响与待核实。若比特币不提前升级，未来量子突破可能威胁钱包安全，尤其涉及大量机构托管资产；但比特币去中心化设计使共识变更和生态迁移可能耗时数年，所以 Coinbase 主张在任何 CRQC 公告前尽早开始。待核实点：CRQC 时间表（2029 年预测来自 Google 研究人员，原文未给报告链接）、这些提案能否获得比特币社区共识、迁移旧币方案的具体细节，以及原文在“Robust implementations”处截断，可靠实现的完整建议和结论不可见，需等全文或官方后续说明。

来源说明：本文依据 CoinDesk 公开页面整理，未复制原文全文。

原文链接：https://www.coindesk.com/tech/2026/10/14/coinbase-which-holds-5-of-all-bitcoin-wants-the-quantum-fix-started-now