Coinbase 量子防御：休眠币解耦与五步迁移

据 Woofun AI 消息， 正式披露其针对网络量子威胁的防御架构，核心策略在于将地址容器与签名算法进行结构性分离。这一战略由 CEO 主导推进，旨在应对未来量子计算对现有加密体系的潜在颠覆。自今年 1 月成立由 、 和 领衔的量子咨询委员会以来，Coinbase 持续深化技术布局。7 月，其与、、 等机构共同发起比特币安全联盟，承诺在三年内投入 1500 万美元用于专项安全研究。此次发布的方案标志着从理论咨询向具体技术路径的实质性跨越，试图在保持网络灵活性的同时，为长期安全奠定基石。

在地址设计层面，Coinbase 强调'容器'与'签名'的解耦，以确保底层密码学演进无需频繁重构地址结构。目前提出的两条主要路径包括 （）草案，该提案旨在引入一种能降低量子攻击风险的新地址类型；以及 ，另一种支持量子安全签名的地址设计。两者均具备灵活性，但 BIP-360 仍需额外升级才能完全支持量子安全签名。为此，Coinbase 引入'混合地址'概念，允许用户在同一资金上同时使用传统签名或量子安全签名，以缓解过渡期压力，但明确指出只要旧签名可用，资金仍面临量子风险，故混合地址仅为临时方案而非终极解。

Woofun AI 整理数据显示，在签名算法选型上，Coinbase 列出了四项候选： 基于格密码学，标准化程度高但签名体积大； 基于成熟哈希函数，同样标准化但签名更大；（Falcon）签名较小但实现难度大且待标准化； 为实验性设计，签名最小但需严苛密钥管理。核心权衡在于签名体积对区块空间及手续费的影响，因此评估维度涵盖安全性、成本、速度、硬件钱包兼容性以及迁移易受攻击 所需时间。

此外，针对有状态签名可能因密钥重复使用导致资金被盗的风险，Coinbase 主张比特币应同时支持无状态签名以平衡效率与安全。对于依赖多方签名的机构托管方，基于格的方法可能更具兼容性，这也反映了 Coinbase 作为大型托管方的商业利益考量，但其需求对整个网络至关重要。

在迁移路线图方面，Coinbase 规划了五个渐进步骤：首先是早期采用，鼓励用户自愿迁移至量子安全地址；其次通过混合地址实现渐进过渡；第三步探索在资金移动中隐藏公钥的'更安全的迁移'方法，以降低暴露风险；第四步实施'新规则'，逐步限制向易受攻击地址发送比特币，并最终限制从这些地址花费；最后是'最终过渡'，决定旧地址中剩余比特币的处理方式，包括设定截止日期、冻结、花费限制或恢复机制。

Coinbase 并未背书特定结果，而是优先评估未升级钱包和节点的表现。最具争议的是休眠比特币的处理，尤其是中本聪等公钥已暴露的地址，它们是量子攻击的首要目标。Coinbase 反对直接冻结、救援或放任不管，主张将休眠币恢复机制与签名升级解耦，以避免分歧拖累整体保护进程。对于任何恢复机制，其设定两个硬性条件：必须是量子安全的，即仅凭暴露公钥无法盗币；必须考虑边缘情况，如所有者丢失恢复信息、系统过载或错过截止日期等复杂场景。

该提案定位为对公开讨论的贡献，而非最终蓝图。开发者需在生态中达成共识，这可能比开发密码学本身更具挑战。随着量子计算能力逼近临界点，比特币网络的安全架构升级已从理论探讨进入工程实施阶段。Coinbase 的方案通过解耦地址与签名、提供多算法选项及分步迁移路径，试图在安全性、兼容性与去中心化之间寻找平衡。未来，围绕休眠币处理及签名标准的选择，社区将面临激烈博弈，但明确的技术路线图有助于降低不确定性，推动比特币向量子安全时代平稳过渡。