Coinbase 正在为「今天的比特币钱包未来可能失效」做准备
TREE NEWS 报道， Coinbase 正在开发一套面向后量子时代的加密资产托管架构，目标是适配比特币及其他区块链未来可能采用的不同后量子签名方案。该交易所密码学负责人 Yehuda Lindell 表示，比特币最终会选择哪条技术路线目前仍不确定——而这种不确定性本身，正是工程上的核心难题。
问题的根源在于，Coinbase 现有托管体系高度依赖基于椭圆曲线密码学的多方计算（MPC）门限签名。一旦比特币迁移到基于格（lattice）或基于哈希的后量子签名标准，支撑这些 MPC 协议的数学假设未必能够平滑延续。一个无法为抗量子地址签名的托管系统，本质上就是一座没有钥匙的金库。
为什么这不是换一个密码库那么简单
后量子密码学并非可以即插即用的替代品。主流候选方案与 ECDSA、Schnorr 签名在特性上存在实质性差异：
- 密钥与签名体积大幅膨胀。部分格方案的签名长度是现有方案的数十倍，将给区块空间和手续费市场带来压力。
- 门限签名成熟度不足。面向后量子方案的分布式密钥生成与 MPC 签名，其经过实战检验的程度远不及椭圆曲线方案。
- 比特币治理机制天然缓慢。任何共识变更都需要矿工、节点运营者、钱包服务商与托管机构广泛协调，历史上这一过程往往以年计。
最后一点对机构托管尤为关键。托管机构无法等到软分叉落地后再启动研究，必须在网络做出决定之前就备好架构。Coinbase 显然将抗量子能力视为一项跨越多年的路线图任务，而非学术层面的好奇。
对机构级加密市场的更广泛信号
量子计算目前尚不构成对比特币椭圆曲线密码学的现实威胁。但「Q 日」的时间表在两个方向上都不确定，而风险敞口是不对称的：今天转入量子易受攻击地址的资金，理论上可能被先记录交易、待硬件成熟后再解密的对手在未来收割。
对 ETF 发行方、养老金配置者和企业财库持有者而言，这种不对称性就是全部论据。他们真正购买的其实是托管服务，而能够给出可信后量子迁移路径的托管商，拥有差异化的卖点。
前瞻
接下来可以预期三件事。第一，更多托管商与钱包服务商会公布后量子路线图，其中既有真实的工程披露，也有竞争定位的考量。第二，标准组织与比特币研究团体将面临压力，需要更早收敛到某个首选签名方案——因为全生态同步迁移的成本远低于各自为战。第三，关注混合方案，即在过渡窗口内同时使用经典签名与后量子签名，这是避免硬分叉断崖的务实中间路线。
量子威胁并不迫在眉睫。但当迁移真正到来时，它将成为比特币历史上规模最大的协同工程之一。Coinbase 押注的是：早开始，比准时开始更便宜。
