10月13日，Coinbase发布一份技术报告，强调比特币生态系统需为未来可能出现的量子计算威胁做好准备。作为全球持有约5%比特币的**交易所，该公司表示其系统已启动向后量子环境过渡的筹备工作。

为何比特币面临量子风险

当前比特币依赖椭圆曲线数字签名算法（ECDSA）和Schnorr签名机制来验证交易。理论上，具备足够算力的量子计算机可利用其并行运算能力，从公开的公钥中逆推出私钥，从而危及资金安全。

Coinbase指出，尽管此类设备尚未问世，但其存在可能性已构成长期战略风险。因此，必须在“密码学相关量子计算机”正式出现前启动应对机制。该过程涉及共识层变更、节点升级及**迁移，预计耗时数年。

Coinbase推崇灵活架构与混合钱包方案

为实现**过渡，Coinbase**推荐BIP-360与P2TRv2两种前瞻性设计方案。两者均将交易结构与签名算法解耦，使未来可无缝集成新的抗量子签名机制。

BIP-360提出“支付至**根”（Pay-to-Merkle-Root, P2MR）概念，通过隐藏部分支出路径，避免在交易中**原始公钥，提升隐私性与安全性。目前该提案仍处于草案阶段。

公司建议评估包括ML-DSA、SLH-DSA、FN-DSA在内的多种后量子算法，并将SHRINCS——一种紧凑型基于哈希的方案——列为潜在候选。

针对实际应用，Coinbase提出“1-of-2”混合钱包模型：用户可使用传统密钥或新增的后量子密钥来花费资金，实现双轨并行。此举有助于**迁移门槛，减少生态断裂风险。

同时，公司强调新系统应兼容多方计算（MPC）技术，这是大型托管机构保护私钥的核心手段。此外，提醒注意状态签名可能带来的**隐患，主张优先开发无状态签名选项。

旧币问题与技术推进并行

关于休眠钱包、丢失密钥及早期未激活比特币的争议，虽影响部分用户资产可访问性，但不应延缓对活跃账户的安全防护。Coinbase明确区分两类议题：一类是历史**问题，另一类是面向未来的安全升级。

另一项草案提案BIP-361建议，在引入后量子选项后逐步限制旧式签名机制，但尚未设定具体实施时间表。目前，该论文未指定**算法选择、激活日期或强制迁移节点。

Coinbase重申，后续将持续与研究人员、开发者及开源社区保持对话，推动技术讨论走向实践落地。其目标是在不**网络稳定性的前提下，构建一个更具韧性的比特币未来。