Coinbase布局后量子安全：构建兼容多签名方案的弹性架构

应对量子威胁：Coinbase推进后量子安全架构

随着量子计算技术逐步逼近现实应用边界，比特币等数字资产的安全基石面临前所未有的挑战。Coinbase**密码学家耶胡达·林德尔（Yehuda Lindell）近日表示，公司正积极部署“后量子”安全防御体系，旨在为未来可能的技术演进提前做好准备。

在MARAFoundation TV的专访中，林德尔指出，当前尚无统一的后量子签名标准，不同区块链网络可能采用各异的技术路径。因此，Coinbase必须构建一个灵活、可扩展的架构，以支持未来可能出现的各类签名方案。

多重签名与量子风险：传统方案面临重构

目前，比特币生态系统广泛依赖多方计算（MPC）实现私钥分片管理，从而避免单点泄露风险。这种机制通过链下协作完成交易签名，仅在必要时临时组装密钥，极大提升了安全性。

然而，随着后量子密码学的发展，部分被认为具备抗量子能力的签名算法——如基于哈希的签名——因其缺乏传统算术结构，难以适配MPC框架。这可能导致现有安全模型失效。

研究突破与替代路径并行推进

尽管学术界普遍认为基于哈希的签名无法直接用于MPC，但包括丹·博内（Dan Boneh）在内的**学者正在探索新方法。近期发布的《PRAWNS》论文揭示了潜在解决方案，但相关研究仍处于实验阶段，尚未形成成熟可用的实现。

对此，钱包开发者如Ledger**技术官查尔斯·吉勒梅特（Charles Guillemet）也表达了谨慎态度，强调需充分验证新技术的可靠性。

备用架构：以可编程HSM为核心的安全金库

为应对不确定性，Coinbase正研发一种基于可编程硬件安全模块（HSM）的替代方案。该架构将私钥以后量子加密方式存储于物理隔离的数据**内，仅在执行交易时短暂组装，且全程受严格访问控制与旁路防护。

虽然这一模式在理论上不如**去**化的MPC安全，但在当前技术条件下，其提供的强物理与逻辑保护仍被视为可靠选择。

林德尔强调，**目标是打造一个技术中立的托管系统：“一旦完成，我就能说，‘我可以支持**东西。’我们不再担心某些区块链会采用我们无法兼容的技术。”

尽管具体实施时间表尚未公布，但该战略已表明机构级参与者正从被动防御转向主动布局，为比特币进入后量子时代奠定基础设施基础。