重要 Coinbase 托管的 2500 亿美元资产如何躲过量子威胁？密码学主管拆解两种路线

据深潮 TechFlow发布，作者：André Beganski 编译：深潮 TechFlow 深潮导读： 量子计算机威胁比特币安全已不再是纯理论推演。Coinbase 正在为托管资产中的 2500 亿美元设计后量子保护方案，而它选择的路径，可能决定了机构资金未来还愿不愿意留在链上。这篇文章拆解了托管巨头如何在“密钥拆分”和“硬件保险箱”之间做出权衡，对关心资产安全的从业者是必读。 如果一台具备密码学意义的量子计算机最终成为比特币安全的现实威胁，Coinbase 希望提前准备好保护措施，无论比特币和其他数字资产未来走向哪个方向。这是 Yehuda Lindell 的观点。 近期在 MARA Foundation TV 的一次节目中，这家加密交易所的密码学主管告诉主持人 Isabel Foxen Duke，公司正在设计的后量子保护措施，目标是支持任何潜在形式的技术改造。目前，比特币最终会采用哪种后量子签名方案，仍然没有明确答案。 “不太可能出现一个所有人都会使用的单一签名方案，”Lindell 在谈到不同网络最终会采用的标准时表示，“这意味着我们必须做好准备，应对不同区块链上的不同结果。” 作为代表贝莱德等机构托管约 2500 亿美元资产的服务方，Coinbase 多年来一直在打磨相关流程。现在，它正在为一个关键环节变得更加困难、甚至在比特币场景下可能完全不可行的世界做准备：多方计算，也就是 MPC。 MPC 在功能上与比特币多签设置类似，它允许不同参与方各自持有一份私钥的“份额”，让多个签名者能够执行交易，同时避免完整私钥暴露在任何单一设备上。 比特币的原生脚本语言允许用户直接在链上通过执行法定人数规则来创建多签设置，而 MPC 则使用特定的密码学函数在链下运行。由于签署一笔交易需要达到一定的密钥份额门槛，完整密钥永远不会在单一位置被组装出来，这实际上消除了单点故障。 但随着比特币为后量子时代做准备，越来越多专家担心，并非所有后量子签名方案都能“兼容 MPC”。具体来说，基于哈希的签名可能缺乏传统密码学密钥拆分所依赖的底层算术结构。这种数学结构的缺失，正是哈希签名被认为能够抵御量子威胁的原因，但同时也让围绕 MPC 构建基础设施变得困难。 “能否兼容 MPC，差别非常大，”Lindell 解释说。虽然直到最近，人们还认为基于哈希的签名无法执行 MPC，但 Dan Boneh 等顶尖密码学家正在积极研究潜在解决方案，最近发表的 “PRAWNS” 论文对此有详细说明。然而，由于这项研究仍处于高度实验阶段，能否为哈希签名开发出可行的类 MPC 方案，目前仍不清楚。 包括 Ledger 首席技术官 Charles Guillemet 在内的钱包开发者，也对哈希签名的相关问题表达了担忧。 硬件后备方案如果比特币最终采用了不兼容 MPC 的后量子方案，Coinbase 正在研究一种以后备架构为核心的方案，该架构围绕可编程硬件安全模块（HSM）构建。HSM 本质上是私有数据中心里用于存放加密密钥的数字保险箱。 在这种安排下，私钥将使用后量子密码学进行加密，并且只在物理安全的 HSM 内部环境中被组装出来。 尽管把完整密钥放在同一个地方，即便只是短暂的一瞬间，在理论上不如传统 MPC 安全，但 HSM 在这些限制条件下仍然提供了强有力的保护。Lindell 指出，严格的物理侧信道防护和严格的代码上传控制，是他对这种设置感到放心的原因。 Lindell 表示，考虑到比特币潜在后量子升级的不确定性，Coinbase 正在把其托管架构设计得足够中立和灵活，以适配比特币未来几年可能采用的任何签名方。