- 比特币面临的量子风险：强大的量子计算机理论上可能从公钥中推导出私钥，因此需提前规划。
- Coinbase 支持灵活设计与混合钱包：Coinbase 呼吁开发者为未来量子威胁做准备，建议采用 BIP-360 和 P2TRv2 等灵活设计，并推广支持当前签名与后量子签名的混合钱包。
- 技术工作与社会争议分离：Coinbase 认为关于丢失或休眠比特币的争议应与防止活跃钱包受攻击的技术工作分开讨论。
Coinbase 支持灵活设计与混合钱包
10月13日，Coinbase 发布了一份技术论文，敦促比特币开发者开始为未来的量子计算威胁做好准备。作为托管着约5%现有比特币的交易所，Coinbase 表示其正在积极准备自身的系统以适应后量子时代。
Coinbase 指出，BIP-360 和 P2TRv2 是两种值得考虑的灵活设计方案，旨在引入抗量子签名机制。该公司建议采用混合钱包，即同时支持当前的签名标准和后量子签名标准。此外，公司强调，关于丢失或休眠比特币的争议应当与技术防护工作分开讨论。
Coinbase 呼吁比特币开发者立即着手应对潜在的量子计算威胁。在10月13日发布的技术论文中，该交易所指出，升级比特币的安全性可能需要数年时间。目前，Coinbase 已托管了全球约5%的比特币，并表示其自身系统正在为后量子未来进行筹备。其准备工作包括与比特币研究人员进行沟通、参与开源项目贡献，以及加入比特币安全联盟（Bitcoin Security Consortium）。
Coinbase 表示：“我们相信，在任何‘密码学相关量子计算机’（CRQC）宣布问世之前，尽早开始准备至关重要。由于比特币共识变更和生态系统迁移可能需要数年时间，因此我们现在就必须启动这项工作。”
为何比特币面临量子风险
比特币目前使用椭圆曲线加密技术，包括 ECDSA 和 Schnorr 签名来验证交易。理论上，足够强大的量子计算机能够从暴露的公钥中破解出私钥。
Coinbase 并未声称此类机器目前已经存在，而是将其描述为一种需要早期规划的未来可能性。该公司指出，解决方案不仅仅是选择一种新的签名算法。开发者还必须权衡交易费用、区块空间、钱包支持能力以及节点独立验证交易的可行性。
Coinbase 推崇灵活设计与混合钱包方案
Coinbase 重点提及了 BIP-360 和 P2TRv2 作为值得考虑的设计方案。这两种方案都将交易结构与签名方案分离开来，以便在未来添加或替换新的算法。
BIP-360 引入了“支付至默克尔根”（Pay-to-Merkle-Root, P2MR）的概念。它移除了 Taproot 中会暴露公钥的路径 spending 选项。目前该提案仍处于草案阶段。
该交易所建议，一旦标准就绪，应研究 ML-DSA、SLH-DSA 和 FN-DSA 等后量子算法。它还提名了 SHRINCS——一种紧凑的基于哈希的设计——作为审查候选方案。
针对迁移过程，Coinbase 描述了“1-of-2”混合钱包的概念。资金可以通过当前的 ECDSA 或 Schnorr 密钥，或通过单独的后量子密钥进行花费。
Coinbase 还指出，新系统应与多方计算（MPC）兼容，大型托管服务商通常利用 MPC 来保护密钥。该公司警告称，如果签名记录处理不当，状态签名方案存在伪造风险，因此呼吁提供无状态选项。
旧币和丢失的硬币问题仍然悬而未决。这包括休眠钱包、丢失的密钥以及比特币网络早期的硬币。另一项提案 BIP-361 建议在提供后量子选项后，逐步限制旧式签名。该提案仍为草案，尚未激活。
Coinbase 表示，关于无法访问资金的争议应并行讨论，且不应阻碍对活跃钱包的保护措施。该论文未设定迁移截止日期、未背书最终算法，也未提出激活日期。Coinbase 表示，下一步将继续通过与研究人员、开发者和开源贡献者的对话推进相关工作。
