Coinbase发布量子抗性签名路线图：支持灵活输出设计与多签友好方案
持有约5%比特币（BTC）的加密货币交易所Coinbase于周二发布了关于比特币网络向量子抗性签名过渡的观点。该交易所支持灵活的输出设计，如BIP-360中提出的P2MR方案，并提出了一个过渡设计方案，允许资金通过经典密钥或后量子密钥进行支出。
Coinbase强调，该文章旨在引发公开讨论，而非最终立场。同时指出，有必要考虑那些迁移较晚的钱包是否仍能安全转移资金。
为后量子时代做准备
作为全球最大的加密货币托管商之一，Coinbase详细阐述了其对升级签名方案的期望，以抵御足够强大的量子计算机可能带来的破解风险。它希望新的签名机制具备足够的灵活性，以便在未来添加或替换后量子密码方案，而无需对网络进行彻底重构。
Coinbase的研究员Shashank Agrawal在博客文章中写道：“本文旨在作为开放讨论的投入，而非一套指令或Coinbase的最终立场。”
文章指出：“Coinbase相信，在后量子时代，比特币将继续成为最受信任的加密货币。我们也认识到，迁移过程将是充满挑战、复杂且长达数年的工程。”
推荐P2MR与“1-of-2”过渡方案
Coinbase倾向于那些允许后续添加或更换后量子数字签名方案的输出设计。它特别提到了BIP-360中提议的P2MR以及P2TRv2，认为这些选项提供了所需的灵活性。
在具体的过渡策略上，Coinbase提出了一种“1-of-2”设计方案，即同一笔资金可以通过经典的ECDSA或Schnorr密钥，或者通过后量子密钥进行花费。这种双轨制设计有助于平滑过渡。
关注多方计算兼容性与晚期迁移者
Coinbase的托管业务特性影响了其部分观点。文章指出：“对于Coinbase及其许多客户而言，后量子方案是否便于多方计算（MPC）是一个重要的考量因素。”多方计算是一种将签名过程分散到多个参与方的技术。
此外，Coinbase指出，管理签名中的状态信息“ notoriously 容易出错，甚至可能导致伪造”，因此如果支持有状态方案，应同时提供无状态选项以降低风险。
针对未能赶上未来旧签名截止日期的用户，Coinbase认为有必要探讨他们如何转移资金。文章建议，包括早期 Satoshi 时代持仓以及公钥已暴露的旧输出在内的遗留资金，“最好被视为独立的治理和工程问题来处理。”
行业协作与其他项目动态
据今年9月的一篇帖子显示，Coinbase、斯坦福大学的Dan Boneh教授以及Localhost Research曾在斯坦福大学共同举办了比特币后量子研讨会。此外，Coinbase还是七月初成立的“比特币安全联盟”的九家创始公司之一，该联盟承诺在三年内投入1500万美元用于提升比特币安全性。
相比之下，其他区块链网络已经制定了明确的时间表。例如，Zcash的开发人员正瞄准明年一月实现量子抗性支付。
