Coinbase 计划为任何计划提供后量子比特币托管

Coinbase 已开始设计后量子托管系统，旨在保护约 2500 亿美元的机构资产，同时支持比特币或其他区块链采用的任何新签名方案。

总结 Coinbase 正在为几种可能的后量子签名方案准备托管基础设施。

基于哈希的签名可能不适用于许多加密货币托管机构使用的 MPC 系统。

可编程硬件安全模块可以为 Coinbase 提供另一种密钥保护方法。

比特币开发者尚未选择或激活后量子签名标准。

Coinbase 为多个签名方案准备托管

MARA 基金会电视台主持了 Coinbase 首席密码学家 Yehuda Lindell，他表示，无论区块链最终选择哪种后量子签名方案，交易所都希望其托管平台保持可用。

比特币没有选择用于实际后量子使用的签名方案，这使得托管人没有一个单一的技术标准来重建他们的系统。 Lindell表示，不同的区块链社区也可能会做出不同的决定，而不是采用一种共同的方案。

因此，Coinbase 正在为几种可能的结果做准备，而不是围绕一个候选人构建其系统。林德尔表示，该公司希望避免区块链批准其托管基础设施无法处理的签名方案的情况。

您可能还喜欢：Coinbase 增加了由 cbBTC 支持的固定利率 USDC 贷款

根据林德尔在该计划期间提供的数据，这项工作的分量更大，因为 Coinbase 为机构客户持有约 2500 亿美元的资产。其客户包括 BlackRock，该公司使用 Coinbase Custody 来管理与其投资产品相关的数字资产。

美国 8 月份的托管审查显示 Coinbase 的机构资产约为 3760 亿美元，并表示该公司保护美国现货比特币和以太坊交易所交易基金持有的 80% 以上的资产。两个总数之间的差异可能取决于其报告日期以及每个估计中包含的服务或资产。

托管系统保护授权交易所需的私钥。因此，未来对比特币签名方法的任何改变都将需要大型托管机构更新用于创建、存储和操作这些密钥的技术。

后量子签名挑战现有 MPC 托管

许多机构托管平台使用多方计算（MPC）来将私钥的控制权分配给多方。在这种安排下，任何参与者在批准交易时都不需要持有或组装完整的私钥。

Lindell 表示，许多后量子签名方案可能“对 MPC 不友好”，因为它们的数学设计与主要区块链现在使用的签名不同。基于哈希的签名存在一个特殊的问题，因为它们缺乏传统加密密钥分割所依赖的算术结构。

Lindell 表示，包括斯坦福大学密码学家 Dan Boneh 在内的研究人员正在研究将 MPC 式控制应用于此类签名的可能方法。然而，这项研究仍处于高度实验阶段，目前尚不清楚是否可以为基于哈希的签名创建实用的 MPC 等效系统。

Coinbase 早在最新的托管设计之前就对该领域产生了兴趣。一月份，该公司成立了一个独立的量子计算和区块链顾问委员会，成员包括 Boneh、Lindell、以太坊基金会研究员 Justin Drake、德克萨斯大学教授 Scott Aaronson、EigenLayer 创始人 Sreeram Kannan 和分布式系统专家 Dahlia Malkhi。

据 Coinbase 称，其后量子路线图包括比特币地址处理的变化、内部密钥管理系统的更新以及对 MPC 基础设施内的 ML-DSA 等支持方案的研究。该公司责成顾问委员会评估量子发展、发布建议并对重大技术进步做出回应。

其他托管人已开始测试一种可能的路线。 6 月，BitGo 与 Silence Laboratories 一起使用集成到 BitGo 托管平台中的基于 ML-DSA 的协议测试了量子安全 MPC。据公司称，模拟保留了分布式密钥控制、策略检查和职责分离。

ML-DSA 包含在 FIPS 204 中，FIPS 204 是美国国家标准与技术研究所发布的后量子数字签名标准。 Lindell 的评论表明，如果比特币或其他网络选择不同的设计，Coinbase 想要一种能够处理 ML-DSA 之外的方案的架构。

硬件模块可以提供托管后备

Lindell 表示，为了减少对 MPC 兼容性的依赖，Coinbase 正在探索围绕可编程硬件安全模块构建的备份设计。

HSM 是物理保护设备，用于存储加密材料和执行敏感操作。在 Coinbase 正在考虑的架构下，私钥将使用后量子加密技术保持加密状态，并且只能在安全的 HSM 内进行组装。

在受保护的设备中包含完整的密钥将允许保管人使用无法通过传统 MPC 划分的签名方案。随着区块链开发人员制定新标准，可编程模块还可以为 Coinbase 提供增加支持的空间。

林德尔没有提供完成日期，称技术工作可能需要时间。然而，一旦系统完成，他预计 Coinbase 无需预测每个网络将选择哪种后量子方案即可运行。

“我可以说，我可以支持任何计划，”林德尔说。

在提议的模型下，物理安全变得更加重要，因为完整密钥将暂时存在于 HSM 内。因此，Coinbase 需要模块来执行签名，而不会将密钥暴露给外部软件或运营商。

该方法不会要求 Coinbase 放弃 MPC 而采用支持它的签名方案。相反，当网络选择的加密技术无法与分布式密钥生成和签名配合使用时，HSM 架构将充当另一种托管方法。

比特币尚未批准量子迁移计划

比特币目前使用椭圆曲线加密技术，没有公开演示的量子计算机可以从公开的公钥中导出其私钥。研究人员和行业团体仍然呼吁尽早做好准备，因为改变比特币的安全模型需要软件开发、测试、钱包升级和网络共识。

Crypto.news 6 月份报道称，Coinbase 顾问委员会敦促比特币开发者在密码学相关的量子计算机出现之前就开始创建迁移工具。该委员会估计，大约有 170 万个 BTC 存放在公钥公开的旧支付公钥地址中，而地址重用可能会将多达 500 万个 BTC 置于未来的风险类别中。

咨询委员会不建议冻结、焚烧或将易受攻击的代币留给未来的攻击者。它表示，比特币社区应通过共识流程决定如何处理迁移截止日期后仍保留旧地址格式的硬币。

提案草案正在研究问题的不同部分。 BIP 360，即 Pay-to-Merkle-Root，将删除 Taproot 的量子脆弱密钥路径支出选项，而 BIP 361 则描述了在比特币获得后量子输出方法后，传统 ECDSA 和 Schnorr 签名的分阶段退役。

这两项提案都尚未被激活。最近的迁移评估还发现，SHRINCS（一种正在讨论的基于哈希的实验性签名设计）仍然是一个未编号的草案，需要进一步审查和完整的安全证明。

对于美国投资者来说，Coinbase 的准备工作涉及通过受监管的投资产品持有的资产以及直接机构客户存储的代币。现货比特币和以太坊ETF投资者不控制基金持有背后的私钥；这些密钥由发行人选择的托管人管理。

如果比特币、以太坊或美国上市基金使用的其他网络采用新的加密技术，Coinbase 支持多种签名方案的能力可能会变得重要。任何区块链迁移仍将取决于网络规则以及用户、钱包提供商、交易所、托管人和基金运营商的行动，而不是仅由 Coinbase 决定。