Coinbase呼吁提前准备比特币后量子安全，以应对潜在威胁

Coinbase敦促开发者和托管机构尽早开始为比特币的后量子安全做准备，因为共识机制的变更和钱包迁移可能需要数年时间。灵活的钱包设计能够支持新的签名方案，而无需对系统进行彻底的重构。目前，托管兼容性和安全的签名管理仍是核心技术关注点。

灵活钱包设计的重要性

Coinbase指出，其持有约5%的现有比特币，并正在为其自身的托管系统做准备。该公司于10月13日发布的技术论文提出了七项供社区讨论的重点，而非既定的升级计划。这些重点涵盖了迁移时机、钱包架构、签名选择、实施质量以及机构需求等方面。

针对比特币的后量子安全，Coinbase主张将持有资金的底层结构与授权支出的算法分离开来。这种设计理念使得开发者能够在不重新设计整个输出格式的情况下，替换或补充现有的签名方案。

潜在的过渡路径与风险

论文中提到了BIP-360提案中的P2MR以及P2TRv2作为具有前景的方案。然而，这些仍属于讨论中的设计概念，并不能证明比特币已经具备全面的量子保护能力。

Coinbase还描述了一种可能的过渡方案，即提供两条替代性的支出路径：一条使用现有的ECDSA或Schnorr密钥，另一条则使用后量子密钥。由于任意一条路径均可授权支出，如果量子攻击变得切实可行，保留存在漏洞的经典路径仍然具有重要意义。仅添加替代路径并不能完全消除这一风险敞口。

托管要求塑造签名选择与迁移策略

比特币的后量子安全必须在有限的区块空间内运作，并保留全节点独立验证的能力。Coinbase希望进行针对比特币量身定制的评估，包括签名大小、验证成本以及硬件钱包的兼容性。

如果网络支持有状态签名，论文呼吁提供一种无状态选项。有状态系统需要仔细跟踪签名状态；意外的重复使用可能导致伪造签名。此外，机构托管引入了另一个关键需求：与多方计算（MPC）的兼容性。MPC技术将签名操作分散到多个参与者之间，帮助组织避免依赖单一的完整签名密钥。

Coinbase表示，比特币的后量子安全应至少包含一种具有良好MPC兼容性的可行方案。同时，公司强调跨平台的可靠实施，以及对签名随机性故障的防护措施。

对于被遗弃且无法访问的比特币，Coinbase将其视为一个独立的治理问题。公司表示，关于这些持仓的辩论可以与新签名支持的技术工作并行推进。