呼吁提前布局：Coinbase 敦促比特币社区启动后量子密码防御工作

Coinbase 呼吁比特币开发者及商业社区立即着手开展后量子密码防御工作。该公司指出，鉴于比特币网络共识变更流程以及生态系统范围的迁移需要耗费大量时间，准备工作必须在具备密码学意义的量子计算机进入公众视野之前尽早启动。

这家交易所表示，其代表银行、资产管理公司和对冲基金持有约 5% 的存量比特币，并发布了关于“后量子就绪”的立场文件， outlining 了四大优先事项：灵活的输出和地址设计、分阶段采用、可靠的密码学实现，以及针对休眠或延迟迁移币种的独立政策轨道。

技术框架与潜在威胁

在技术层面，Coinbase 确定了现有的两项比特币改进提案（BIP）作为适应未来后量子签名类型变化的框架：P2QRH（BIP-360）和 P2TRv2。这两种设计均围绕灵活的输出结构展开，旨在随着标准的成熟无缝替换新的签名算法，从而避免未来再次进行共识变更。

比特币的交易签名和所有权模型依赖于椭圆曲线密码学，特别是 secp256k1 曲线。理论上，运行 Shor 算法的强大量子计算机可以从暴露的公钥中推导出私钥。然而，目前的实际障碍在于，没有任何已知的公开机器具备这种能力。

a16z Crypto 的研究人员 Justin Thaler 指出，目前尚无公开进展支持“五年内出现能破解 secp256k1 的密码学意义量子计算机”这一观点。但他强调，比特币现在就需要规划，因为协议治理和活跃币种的迁移过程缓慢且困难。Thaler 写道，量子对比特币的威胁是真实的，但时间压力并非来自迫在眉睫的量子硬件，而是来自比特币自身的约束条件。

NIST 标准提供政策背景

此次呼吁正值美国联邦标准出台之际。2024 年 8 月 13 日，美国国家标准与技术研究院（NIST）发布了三项后量子密码学标准：FIPS 203（源自 CRYSTALS-KYBER）、FIPS 204（CRYSTALS-Dilithium）和 FIPS 205（SPHINCS+）。此外，NIST 还选择了 FALCON 用于即将发布的 FIPS 206，并计划于 2025 年 3 月选择 HQC 进行标准化。这些算法将是联邦机构预计采用的密钥封装和数字签名方案。

比特币并不强制采用 NIST 标准，其去中心化治理意味着没有单一权威机构可以指定升级路径。但是，已发布并经同行评审的后量子算法的存在，消除了一项此前合理的反对意见：即标准尚未足够完善以作为基础。Coinbase 首选的灵活地址设计方法，部分正是为了应对这种不确定性的消除，允许网络在后量子格局持续发展的过程中更新签名方案，而无需反复进行硬分叉。

市场反应与监管环境

Coinbase 的介入是一个规划信号，而非证据表明比特币当前面临风险。目前尚未报告针对 secp256k1 的确证量子攻击，该公司的文件明确将这项工作定位为应对可能在数年后才具象化的威胁的准备。对于开发者和企业而言，关键问题在于一旦威胁变得具体，比特币的升级进程是否能足够迅速。Coinbase 的立场是，答案取决于今天开始的工作。

对于持有者和机构来说，具体的协议提案和广泛的采用信号比一般的量子计算头条新闻更为重要。关注 BIP-360 或 P2TRv2 是否在 Core 开发者中获得 traction，以及交易所、钱包和托管方是否开始协调迁移计划，将比单纯的硬件公告更具信息量。由于 Coinbase 持有的托管资产约占存量比特币的五分之一，其在迁移时间表延迟方面具有直接的财务风险，这也解释了为何它现在推动这一话题，而不是等待共识自然形成。

截至发稿时，比特币交易价格为 83,399 美元，24 小时内下跌 0.30%，市值接近 1.68 万亿美元，24 小时交易量约为 273 亿美元。加密恐惧与贪婪指数为 62，处于“贪婪”区间，表明市场并未定价任何近期的量子安全溢价或折价。

更广泛的监管环境也在发生变化。Coinbase 已在多个比特币政策领域积极活动，机构如何持有和保护比特币的问题也引起了越来越多的立法关注。后量子准备度为这些托管讨论增加了一个技术维度，交易所、托管机构和政策制定者需要共同解决这一问题。随着 Coinbase 机构收入基础的不断扩大，这些对话对其核心业务变得越来越重要。

今天的公告并未改变比特币的网络基本面：难度调整继续每 2,016 个区块校准采矿经济学，固定的 2,100 万枚供应上限在共识层得到执行，任何后量子升级都需要保留这些属性。如果升级到来，其路径需要在替换底层密码原语的同时保护这些特性。