Coinbase 为量子时代比特币托管制定适应性方案，涉及 2,500 亿美元资产

如果未来出现足以威胁比特币安全的量子计算机，Coinbase 希望提前做好防护准备，并能适应比特币及其他数字资产可能采取的不同技术路线。Coinbase 密码学负责人 Yehuda Lindell 近日在 MARA Foundation TV 节目中表示，该公司正在设计可支持多种潜在技术改造方案的后量子防护措施。目前，比特币最终会在实践中采用哪种后量子签名方案，仍不明确。

Lindell 指出，不同网络最终采用的签名标准可能各不相同，因此 Coinbase 必须为不同区块链上的不同结果做好准备。Coinbase 代表 BlackRock 等机构托管着约 2,500 亿美元资产，并已多年持续完善相关流程；如今，公司也在为多方计算（MPC）可能面临挑战的情况做准备。MPC 是其托管安排中的重要组成部分，而在比特币场景下，这种机制未来可能变得更难实现，甚至无法实现。

MPC 的功能与比特币多重签名设置相似：不同参与方分别持有私钥的“份额”，多个签名方可以共同授权交易，而不必让完整私钥暴露在单一设备上。比特币原生脚本语言可直接在链上设置多重签名门槛；MPC 则通过特定密码学函数在链下运行。交易签名需要达到一定数量的密钥份额，因此完整密钥不会在任何一个地点被拼合，从而消除单点故障。

随着比特币迈向后量子时代，专家日益担忧，并非所有后量子签名方案都适合与 MPC 结合。具体而言，基于哈希的签名可能缺少实现传统密码学密钥拆分所需的底层算术结构。正是这种数学结构的缺失，使基于哈希的签名被认为能够抵御量子威胁，但也增加了将其用于 MPC 基础设施的难度。

Lindell 表示，签名方案是否适合 MPC 会带来很大差异。直到最近，人们还普遍认为基于哈希的签名无法用于 MPC；不过，Dan Boneh 等密码学家正在积极研究潜在解决方案，近期的“PRAWNS”论文对此有所介绍。由于研究仍处于高度实验阶段，目前尚不清楚能否为基于哈希的签名开发出可行的类 MPC 方案。