重要 托管全球 5% 比特币的 Coinbase 喊话：抗量子升级现在就要启动，丢失币之争单独谈

据深潮 TechFlow发布，作者：Omkar Godbole 编译：深潮 TechFlow 深潮导读： 量子风险正在从"远期尾部风险"变成机构托管方的现实议程。作为替银行、资管和对冲基金托管约 5% 比特币的上市公司，Coinbase 首次系统给出立场：先上灵活的抗量子签名、分阶段迁移、兼容 MPC 托管，并把最具争议的"沉睡币/丢失币怎么处理"剥离出去，避免拖累整体升级。这份清单基本就是机构资金眼中比特币量子迁移的路线图。 如果有人造出了一台足够快的量子计算机，能够破解你比特币钱包的安全防护并把你的币吸走，那该怎么办？ 这是所有人都在关心的问题，因为一些预测认为，这样的量子机器虽然今天还不存在，但可能在几年内出现。 纳斯达克上市加密交易所 Coinbase（COIN）目前为包括银行、资产管理公司和对冲基金在内的客户托管着约占全部现存比特币 5% 的比特币。它在一篇新的博客文章中分享了自己对这个问题的看法，阐述了它认为比特币需要做些什么，才能在面对"潜在的未来"量子威胁时保持安全。 它的第一个观点是：现在就开始准备，不要等风险到来，并且把丢失币的问题单独处理。 要理解这家交易所的建议，先了解比特币的"锁"如何运作、以及量子计算机如何能打破它们，会很有帮助。 锁与钥匙可以把比特币钱包想象成一个邮箱：顶部有一条窄窄的横向投信口，钥匙只由主人持有。这个可见的投信口——任何人都可以把信投进去——就是钱包的公钥。相比之下，私钥就是打开邮箱的那把实体钥匙。私钥严格掌握在主人手中，外界看不到，它保障着钱包里比特币的安全。 当用户发送比特币时，钱包会用私钥生成一个数字签名，相当于一枚防篡改的印章。网络会用用户的公钥来核验它；如果匹配，交易就被批准。 比特币区块链使用两种方法来生成和验证这些数字签名，分别叫 ECDSA 和 Schnorr。目前它们极其安全，因为现有计算机的算力还不足以破解这些技术背后的数学，也无法从用户的数字签名或公钥反推出其私钥。 量子风险登场一台足够强大的量子计算机——据谷歌研究人员称，这样的机器可能在 2029 年出现——恰恰能做到这一点：从公钥反推出私钥，并清空持有者的比特币钱包。 研究人员把具备这种能力的机器称为"密码学相关量子计算机"，即 CRQC。 提出的解决方案是后量子（PQ）密码学。用大白话说，就是能抵御量子攻击的新签名方法。 在 Coinbase 看来，仅仅选一种新的安全方法是不够的。他们认为，一次完整的、保护比特币免受量子计算机威胁的升级，必须同时保护旧资金和新资金，能塞进比特币有限的数据空间，并让普通计算机继续运行网络。它还必须同时适用于大型加密平台和普通用户，并对那些可能永远不会移动的老币给出清晰的方案。 Coinbase 希望现在就行动这类工作需要立即启动，很大程度上是因为比特币的去中心化设计——它常被誉为相对中心化机构的优势——也让实施变更变得困难。 正如这家交易所所说："比特币共识变更和生态迁移可能需要数年时间。"这就是为什么工作需要"远早于任何 CRQC 公告"就开始。 比特币开发者已经在考虑构建量子防御的提案。 Coinbase 提出的措施将"容器"与签名分离简单来说，比特币的设计应当让其交易格式能够支持新的后量子签名类型，而无需重建整个系统。这将使随时间推移添加、替换或组合抗量子签名变得更容易。Coinbase 表示，P2MR（BIP-360）和 P2TRv2 这两项提案似乎能提供这种灵活性。 分阶段保护 Coinbase 支持这样一种方案：在比特币最终确定旧签名类型的规则之前，就让活跃钱包开始使用抗量子签名或混合签名。一种可。