当前位置：首页 > 比特币 > Coinbase抗量子比特币方案

Coinbase抗量子比特币方案全解:从BIP-360新地址到五阶段资产迁移路线

2026-10-22 11:01:51 | 来源： | 作者：佚名
本文将针对Coinbase近期发布的抗量子比特币方案进行分析,涵盖BIP-360新地址、四种抗量子签名算法与五阶段资产迁移路线,下面小编就很和大家详细介绍一下如何守护你的比特币安全,抢先掌握量子防御策略

核心要点：

  • Coinbase于2026年1月设立独立量子顾问委员会（成员包括Scott Aaronson、Dan Boneh、Justin Drake等密码学研究者），7月联合贝莱德、富达、Strategy等成立比特币安全联盟，承诺三年投入1500万美元。
  • 核心理念：把存储比特币的地址容器与解锁资产的签名机制解耦，让地址能兼容多种签名算法，未来更换密码学方案时无需重建地址体系。
  • 两条地址技术路线：BIP-360（P2MR） 与 P2TRv2，两者都满足灵活性要求，但单独使用都不构成完整方案。
  • 四种抗量子签名候选：ML-DSA、SLH-DSA、FN-DSA（Falcon）、SHRINCS，最大矛盾在于签名体积远大于现有方案，可能推高手续费。
  • 五阶段迁移路线：自愿试用 → 混合地址 → 隐藏公钥 → 限制旧地址 → 处置遗留资产。
  • 休眠币争议与签名升级分开讨论——Coinbase不主张直接冻结或强制回收，也不建议放任不管。

Coinbase抗量子比特币方案

10 月 21 日，Brian Armstrong 对外分享了 Coinbase 为抵御量子计算机攻击、强化比特币安全的最新思路。

相关筹备工作始于今年 1 月：Coinbase 设立独立量子顾问委员会，委员会成员包括 Scott Aaronson、Dan Boneh、Justin Drake 等密码学研究者。同年 7 月，Coinbase 联合贝莱德、富达、Strategy 等机构共同成立比特币安全联盟，承诺在未来三年内投入 1500 万美元，用于比特币安全领域的研究。 如今 Coinbase 完整阐述了构建抗量子比特币的整套构想，涵盖新型地址、签名方案以及存量资产迁移方案。 

Coinbase抗量子比特币方案

设计可迭代升级的底层方案

Coinbase 的核心理念：把存储比特币的地址容器，和解锁资产的签名机制进行解耦。地址容器用于存放比特币，签名机制则是资产的解锁方式。

目前没人能预判，长期来看哪一种抗量子签名方案兼具最高安全性与实用性。因此 Coinbase 希望设计一类地址，能够兼容多种签名算法；后续更换密码学方案时，无需对整套地址体系重新开发。

Coinbase 提出两个备选技术路线：BIP-360（P2MR），该升级草案将引入新型比特币地址，降低量子攻击的暴露风险；另一套方案是 P2TRv2，这套地址架构可支持抗量子签名。

两套方案都能满足 Coinbase 追求的灵活性，但单独使用都算不上完整解决方案。尤其是 BIP-360，仍需配套额外升级，才能支持抗量子签名。

Coinbase 还提出混合地址构想：用户既可沿用现有签名，也可使用抗量子签名来花费同一笔资金。 但该方案存在短板：只要旧签名方式仍可使用，这笔资金就依旧面临量子攻击威胁。混合地址只能作为过渡手段，并非长久之计。

遴选适配的签名算法

在确定地址设计要具备灵活性这一核心原则后，下一个关键问题：比特币应当选用哪一种抗量子签名算法。

Coinbase 列出四项候选方案：

  • ML-DSA：基于格密码、已完成标准化，综合表现均衡；缺点是签名数据体积较大。
  • SLH-DSA：同样已标准化，依托成熟哈希函数构建；签名尺寸比 ML-DSA 更大。
  • FN-DSA（Falcon）：签名体积更小，但安全落地实现难度高，尚未完成标准化。
  • SHRINCS：专为比特币设计的实验性方案，签名体积较小，但对密钥管理的要求十分严苛。

设计可迭代升级的底层方案

Coinbase 提议比特币评估的 4 种抗量子签名候选算法：基于格的 ML-DSA、FN-DSA (Falcon)，基于哈希的 SLH-DSA、SHRINCS，各自在签名大小、实现难度、是否有 NIST 标准上各有优劣。

方案取舍中最大矛盾来自签名大小。抗量子签名的数据体量远大于比特币当前使用的签名，会占用更多区块空间，可能降低网络交易吞吐量，推高交易手续费。

因此 Coinbase 建议，从安全性、使用成本、处理速度、硬件钱包兼容性、高危比特币资产迁移周期等多个维度，评估不同方案。

另一项需要考量的因素是密钥管理模式。

有状态签名：要求用户记录每一把签名密钥的使用记录。如果从旧钱包备份恢复后，不慎重复使用密钥，攻击者就能够伪造签名、盗取资产。 既然存在风险，为何还要考虑？优势在于效率。有状态签名的体积可以做得更小，有望维持较低手续费，但风险随之增加。所以 Coinbase 建议比特币同时支持无状态签名，无需跟踪密钥使用状态。

除此之外，Coinbase 希望签名方案能够适配机构托管服务商。不少机构托管业务采用多方签名架构，私钥会拆分存储在多台服务器上。部分格密码方案更适配这类架构，兼容性也是重要评估指标。

当然，Coinbase 自身存在商业层面的考量。作为比特币规模最大的托管机构之一，它希望升级方案能够兼容自身的安全基础设施。但机构持有大量比特币，它们的需求对整个比特币生态而言同样不可忽视。

分阶段推进资产迁移

选定签名方案之外，Coinbase 的目标是制定清晰的路线图，引导比特币资产逐步迁移至抗量子地址。

方案规划了五个潜在实施阶段：

  • 早期试用阶段：允许用户自愿将资产转移至抗量子地址。
  • 混合地址阶段：启用混合地址，同时兼容传统签名与抗量子签名，实现平稳渐进过渡。
  • 安全迁移阶段：探索转账时隐藏公钥的技术手段，缩小量子攻击的暴露面。
  • 新规则落地阶段：逐步限制向存在安全隐患的旧地址转账，最终禁止从旧地址发起资产花费。
  • 最终收尾阶段：制定旧地址内剩余资产的处置规则，可选方式包括设置迁移截止时间、资产冻结、限制交易额度或是搭建资产恢复机制。

分阶段推进资产迁移

Coinbase 提出的比特币迁移至抗量子地址的 5 个阶段备选方案：从用户自愿升级、混合地址过渡、隐藏公钥降低风险，到逐步限制旧地址，最后决定遗留旧地址资产的处置方式。

Coinbase 并未敲定任何最终方案。现阶段首要工作是评估各类方案的可行性，包括未升级钱包与节点的兼容表现，再据此确定最终方案。

单独处理休眠与丢失的比特币

接下来是最具争议的议题：长期静置不动的比特币该如何处置？

数百万枚比特币存放在公钥已经泄露的旧地址，其中包含中本聪挖出的区块奖励。一部分属于长期持有者，另一部分可能已经永久丢失。

这类资产是量子攻击的重点目标。如果有人秘密研发出高性能量子计算机，就可能在整个行业察觉风险之前盗取这些比特币。

Coinbase 既不主张直接冻结或强制回收，也不建议放任不管。相反，它提议将休眠币争议与签名升级两件事分开讨论，避免围绕休眠比特币的分歧拖累全体用户的量子安全升级进程。

单独处理休眠与丢失的比特币

如果要搭建资产恢复机制，Coinbase 提出两项硬性前提：

  • 机制本身必须具备抗量子特性：攻击者仅凭泄露的公钥，无法借助这套恢复机制窃取资产。
  • 必须覆盖各类极端场景：针对持有者丢失恢复凭证、系统高负载、用户错过截止期限等情况，都要有应对预案。

总而言之，Coinbase 将这份提案视为公开研讨的参考材料，而非最终落地蓝图。没有任何一家企业或开发者能够单方面决定比特币的发展方向，在整个生态达成共识的难度，甚至超过密码学技术本身的研发。

以上就是Coinbase抗量子比特币方案全解:从BIP-360新地址、四种抗量子签名算法到五阶段资产迁移路线的详细内容，更多关于Coinbase抗量子比特币方案的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：比特币   coinbase   抗量子  

你可能感兴趣的文章

币圈快讯

  • 伊朗称制定敌方目标与资产新清单

    2026-11-01 05:47
    11月1日，伊朗武装部队总参谋长阿卜杜拉希当地时间10月31日警告称，如果美国和以色列再对伊朗实施军事打击，伊朗的回应将“更为严厉且有效”，“一份新的敌方目标与资产清单已被列入议程”。阿卜杜拉希称，这份目标与资产清单“覆盖广泛地理范围”，为抵御侵略，伊朗武装部队将以“高强度且不受地理限制”的方式对抗美以——一旦爆发新战事，伊朗将是决定战争何时结束的一方。#伊朗最高领袖要求更新打击目标库#伊朗最高领袖穆杰塔巴·哈梅内伊当天发表声明说，他会见了伊朗武装力量高级指挥官，并下令针对任何可能的美国和以色列威胁，都必须予以“即时、有力且不受地理限制的回应”。（CCTV国际时讯）

  • 布伦特原油暗盘跌破112美元日内跌超0.3%

    2026-11-01 05:07
    11月1日，布伦特原油暗盘跌破112美元，日内跌超0.3%。（新浪财经）

  • 美国个人储蓄率9月份下降0.2个百分点至4.2%创2022年10月以来最低水平

    2026-11-01 04:41
    11月1日，据TheKobeissiLetter披露，美国个人储蓄率9月份下降0.2个百分点至4.2%，创下2022年10月以来的最低水平。自2024年1月以来，美国个人储蓄率已累计下降3.4个百分点。目前，个人储蓄率已远低于疫情前五年6.2%的平均水平。与此同时，9月美国个人收入同比增长4.1%，为2022年4月以来第二低的增速。同期，个人消费支出（PCE）同比增长6.3%，为2024年12月以来第二高的同比增幅。换言之，消费者支出增速持续超过收入增长，进一步挤压家庭储蓄，并使家庭对借贷的依赖程度上升。持续高企的通胀和处于历史高位的物价，也在进一步侵蚀消费者的储蓄。

  • 《华尔街日报》胜诉特朗普100亿美元诽谤诉讼被驳回

    2026-11-01 04:38
    11月1日，美国一名联邦法官驳回了唐纳德·特朗普重新提起的、针对《华尔街日报》的100亿美元诽谤诉讼，并裁定该案不得再次起诉，这是特朗普在与媒体的法律纠纷中遭遇的又一次挫折。迈阿密法官DarrinGayles于周六批准了《华尔街日报》的撤诉申请。诉状指控该报在一篇关于特朗普与已故杰弗里·爱泼斯坦往来的报道中对其构成诽谤。Gayles曾在4月以证据不足为由首次驳回该案，但当时允许特朗普补充诉求后重新起诉。特朗普在5月提交新版本诉状，而《华尔街日报》认为新版本并未做出有效完善。这项裁决对《华尔街日报》、其母公司新闻集团以及名誉主席鲁珀特·默多克（均为该案被告）而言是重大胜利。被告方在撤诉申请中称，相关报道内容属实，特朗普提起诉讼意在压制媒体对他的批评。引发这起诉讼的《华尔街日报》报道称，特朗普曾向爱泼斯坦寄送一封带有暗示性内容的生日信件。（新浪财经）

  • Name.com域名劫持事件升级：15个客户域名受影响并全部恢复其中10个与Vercel平台相关

    2026-11-01 04:08
    11月1日，Name.com向TheBlock表示，此次攻击中共有15个客户域名被劫持，超过此前确认的12个，目前这些域名已全部恢复。Vercel则表示，受影响的域名中有10个与其平台相关联。此前消息，周五晚些时候，黑客入侵了十余个DeFi网站，包括Flap、Kintsu、PickleFinance和OrigamiFinance，并利用这些网站清空了访问者的加密货币钱包。据TheBlock获取的注册记录显示，这12个被劫持的域名均通过Name.com注册，其中10个已于周六上午在注册商层面被暂停。TheBlock迄今已将约13.8万美元的被盗资金追踪到EVM链上的三个钱包，这一数字尚未计入Solana或Aptos链上的任何损失。
    • 查看更多

最新资讯

更多

区块链百科