Coinbase布局后量子托管系统，护航2500亿美元机构资产安全

Coinbase正在推进后量子时代下的托管基础设施建设，旨在保障约2500亿美元的机构级数字资产安全。随着量子计算威胁逐步逼近，该平台正为多种潜在的后量子签名算法提前布局，以应对未来可能的技术迁移。

为何需要提前准备？

尽管当前比特币仍依赖椭圆曲线加密，尚未面临实际量子攻击风险，但行业共识认为，必须尽早规划迁移路径。据内部评估，全球约有170万枚比特币存于易受未来量子攻击的旧式公钥地址中，若不及时升级，可能引发长期安全隐患。

多方计算（MPC）面临兼容性挑战

目前多数机构托管系统采用多方计算技术，通过分布式密钥控制提升安全性。然而，许多后量子签名方案——尤其是基于哈希的设计——缺乏传统算术结构，难以与现有MPC框架兼容。这使得部分新签名机制无法被现有托管系统直接支持。

斯坦福大学密码学家丹·博内（Dan Boneh）等专家正研究将类似MPC的控制逻辑应用于哈希签名，但相关技术仍处于实验阶段，尚未形成可用方案。

构建弹性架构：从多方案适配到硬件备份

为避免因单一标准选择导致系统失效，Coinbase正采取“广谱兼容”策略。公司**密码学家耶胡达·林德尔（Yehuda Lindell）表示，目标是打造一个能灵活响应不同区块链社区决策的托管体系。

为此，团队正测试以可编程硬件安全模块（HSM）为核心的备用架构。在该模型中，私钥始终以加密状态存储于物理隔离设备内，仅在安全环境中临时组装并完成签名操作。这种设计不依赖密钥拆分，可有效支持无法适配MPC的签名类型。

该方案不仅增强对未知标准的适应力，也为后续添加新算法预留空间。同时，系统仍保留对主流方案如ML-DSA的支持，实现双轨并行。

行业协作与标准进展

今年一月，Coinbase成立独立的量子与区块链顾问委员会，成员包括多位**学者与开发者。该团队已参与评估多项提案，如BIP 360（移除易受攻击的密钥路径）和BIP 361（逐步淘汰旧签名方式），推动比特币向后量子安全演进。

ML-DSA已被纳入美国**标准与技术研究院（NIST）发布的FIPS 204标准，成为当前最接近落地的候选方案之一。而另一项实验性设计SHRINCS仍处于草案阶段，需进一步验证安全性。

值得注意的是，尽管多家机构已开展测试，比特币网络本身尚未激活**后量子迁移计划。**决定权仍掌握在社区共识机制之中。

对投资者意味着什么？

对于持有现货比特币和以太坊ETF的美国投资者而言，资产安全由基金发行人指定的托管方负责。如果底层链切换至新密码学体系，托管服务商能否快速适配将成为关键因素。

Coinbase的前瞻布局，或将直接影响这类产品在技术变革中的稳定性与可信度。未来无论比特币选择何种后量子方案，其系统灵活性都将成为核心竞争力。