重要 Coinbase量子顾问委员会发布比特币抗量子升级建议，呼吁尽早启动迁移准备

BiRun 讯，10 月 13 日，Coinbase 量子顾问委员会发布关于量子计算与区块链的立场文件，探讨比特币应对未来量子计算威胁的技术路径。Coinbase 表示，比特币向抗量子体系迁移不仅需要选择抗量子数字签名方案，还需兼顾区块空间限制、全节点验证能力、机构托管需求、普通钱包兼容性及存量资产迁移等问题。Coinbase 目前托管约占比特币总供应量 5% 的 BTC，正推进自身系统的抗量子准备工作，并与比特币开发者和研究人员展开讨论，通过工程资源及参与比特币安全联盟支持相关开源研究。该文件旨在为社区讨论提供技术参考，并非最终方案或正式定论。

在技术方案方面，Coinbase 建议在量子计算威胁尚未明确到来之前就启动准备工作，因为比特币共识规则调整及整个生态的迁移可能需要数年时间。该公司认为，应考虑采用可灵活引入、替换或补充不同抗量子签名算法的输出结构，并评估 P2MR（BIP-360）、P2TRv2 等设计。同时，可研究传统签名与抗量子签名并行的混合方案，使用户能够在最终确定传统签名停用政策之前逐步迁移。对于签名算法的选择，Coinbase 建议综合比较签名及密钥大小、验证速度、侧信道防护、随机数依赖、硬件钱包与多方计算（MPC）兼容性、安全性及标准化进展，并重点评估 ML-DSA、SLH-DSA、未来标准化后的 FN-DSA，以及包括 SHRINCS 在内的其他候选方案。

Coinbase 还特别提醒，状态型抗量子签名虽然可能具有签名体积更小、速度更快等优势，但状态管理不当可能导致状态重复使用，进而引发签名伪造风险，因此应提供无状态备用方案，并明确钱包和托管服务的安全管理要求。此外，对于尚未迁移、遗失密钥或无法访问的比特币资产，Coinbase 认为应将其视为独立的治理与工程问题，审慎评估冻结、限速、救援机制及传统签名逐步退出等方案，确保相关措施本身具备抗量子安全性。Coinbase 强调，迁移过程涉及区块空间、安全性、隐私、费用及用户资产可访问性等多重权衡，社区应在推进抗量子签名技术工作的同时，持续讨论存量资产的处理方式。