Sinimulan na ng Coinbase ang pagdisenyo ng isang post-quantum custody system na nilalayong protektahan ang humigit-kumulang $250 bilyon na institutional assets habang sumusuporta sa anumang bagong signature scheme na maaaring gamitin ng Bitcoin o iba pang blockchain.
Naging panauhin sa MARA Foundation TV si Coinbase Chief Cryptographer Yehuda Lindell, na nagsabing nais ng exchange na manatiling magagamit ang custody platform nito anuman ang post-quantum signature schemes na piliin kalaunan ng mga blockchain.
Hindi pa pumipili ang Bitcoin ng signature scheme para sa praktikal na post-quantum use, kaya naiwan ang mga custodian na walang iisang technical standard na pagbabatayan sa muling pagbuo ng kanilang mga system. Sinabi ni Lindell na maaari ring magkakaiba ang maging desisyon ng iba’t ibang blockchain community sa halip na magpatibay ng iisang common scheme.
Dahil dito, naghahanda ang Coinbase para sa ilang posibleng kalalabasan sa halip na itayo ang system nito sa paligid ng iisang kandidato. Sinabi ni Lindell na nais ng kumpanya na maiwasan ang sitwasyong mag-apruba ang isang blockchain ng signature scheme na hindi kayang suportahan ng custody infrastructure nito.
Mas mabigat ang kahalagahan ng trabahong ito dahil humahawak ang Coinbase ng humigit-kumulang $250 bilyon na assets para sa institutional customers, ayon sa bilang na ibinigay ni Lindell sa programa. Kabilang sa mga kliyente nito ang BlackRock, na gumagamit ng Coinbase Custody para sa mga digital asset na konektado sa mga investment product nito.
Sa isang U.S. custody review noong Agosto, tinaya ang institutional assets ng Coinbase sa humigit-kumulang $376 bilyon at sinabing pinangangalagaan ng kumpanya ang mahigit 80% ng assets na hawak ng U.S. spot Bitcoin at Ethereum exchange-traded funds. Maaaring nakadepende ang pagkakaiba ng dalawang kabuuang ito sa petsa ng pag-uulat at sa mga serbisyo o asset na isinama sa bawat pagtataya.
Pinoprotektahan ng mga custody system ang mga private key na kailangan upang ma-authorize ang mga transaksyon. Samakatuwid, anumang pagbabago sa hinaharap sa signature method ng Bitcoin ay mangangailangan sa malalaking custodian na i-update ang teknolohiyang ginagamit sa paglikha, pag-iimbak at pagpapatakbo ng mga key na iyon.
Maraming institutional custody platform ang gumagamit ng Multi-Party Computation, o MPC, upang hatiin ang kontrol sa isang private key sa pagitan ng ilang partido. Sa ganitong setup, walang kalahok ang kailangang humawak o buuin ang buong private key habang inaaprubahan ang isang transaksyon.
Sinabi ni Lindell na maraming post-quantum signature scheme ang maaaring “not friendly to MPC” dahil iba ang mathematical design ng mga ito kumpara sa mga signature na kasalukuyang ginagamit ng malalaking blockchain. Partikular na problema ang hash-based signatures dahil wala silang arithmetic structure na pinagbabatayan ng tradisyonal na cryptographic key splitting.
Pinag-aaralan ng mga researcher, kabilang ang Stanford University cryptographer na si Dan Boneh, ang mga posibleng paraan upang mailapat ang MPC-style controls sa mga ganitong signature, ayon kay Lindell. Gayunman, nananatiling lubhang experimental ang pananaliksik, at hindi pa malinaw kung makakagawa ng praktikal na MPC-equivalent system para sa hash-based signatures.
Nauna na ang interes ng Coinbase sa larangang ito bago pa ang pinakabagong custody design. Noong Enero, bumuo ang kumpanya ng isang independent quantum computing at blockchain advisory board na kinabibilangan nina Boneh, Lindell, Ethereum Foundation researcher na si Justin Drake, University of Texas professor na si Scott Aaronson, EigenLayer founder na si Sreeram Kannan at distributed-systems specialist na si Dahlia Malkhi.
Ayon sa Coinbase, kabilang sa post-quantum roadmap nito ang mga pagbabago sa paghawak ng Bitcoin address, mga update sa internal key-management systems at pananaliksik sa pagsuporta sa mga scheme gaya ng ML-DSA sa loob ng MPC infrastructure. Inatasan ng kumpanya ang advisory board na tasahin ang mga development sa quantum, maglabas ng mga rekomendasyon at tumugon sa malalaking technical advance.
Nagsimula na ring subukan ng ibang custodian ang isang posibleng ruta. Noong Hunyo, sinubukan ng BitGo ang quantum-safe MPC kasama ang Silence Laboratories gamit ang isang ML-DSA-based protocol na isinama sa custody platform ng BitGo. Ayon sa mga kumpanya, napanatili ng simulation ang distributed key control, policy checks, at separation of duties.
Kasama ang ML-DSA sa FIPS 204, isang post-quantum digital signature standard na inilathala ng U.S. National Institute of Standards and Technology. Ipinapakita ng mga komento ni Lindell na nais ng Coinbase ng isang architecture na kayang humawak ng mga scheme lampas sa ML-DSA kung pipili ang Bitcoin o ibang network ng ibang disenyo.
Upang mabawasan ang pagdepende nito sa MPC compatibility, nag-e-explore ang Coinbase ng backup design na nakasentro sa programmable Hardware Security Modules, ayon kay Lindell.
Ang mga HSM ay mga pisikal na protektadong device na ginagamit upang mag-imbak ng cryptographic material at magsagawa ng sensitibong operasyon. Sa ilalim ng architecture na isinasaalang-alang ng Coinbase, mananatiling encrypted ang mga private key gamit ang post-quantum cryptography at bubuuin lamang sa loob ng mga secure na HSM.
Ang pagpapanatili ng kumpletong key sa loob ng protektadong device ay magpapahintulot sa custodian na gumana sa mga signature scheme na hindi maaaring hatiin sa pamamagitan ng conventional MPC. Maaari ring bigyan ng programmable modules ang Coinbase ng sapat na flexibility upang magdagdag ng suporta habang nagkakasundo ang mga blockchain developer sa mga bagong standard.
Hindi nagbigay si Lindell ng petsa ng pagkumpleto, at sinabing maaaring magtagal ang technical work. Gayunman, kapag natapos na ang system, inaasahan niyang makakapag-operate ang Coinbase nang hindi kailangang hulaan kung aling post-quantum scheme ang pipiliin ng bawat network.
“Masasabi ko na, kaya kong suportahan ang anumang scheme,” sabi ni Lindell.
Mas nagiging mahalaga ang physical security sa ilalim ng iminungkahing modelong ito dahil pansamantalang iiral ang buong key sa loob ng isang HSM. Kakailanganin samakatuwid ng Coinbase na maisagawa ng mga module ang signing nang hindi nailalantad ang key sa panlabas na software o mga operator.
Hindi rin hihilingin ng approach na ito sa Coinbase na iwanan ang MPC para sa mga signature scheme na sumusuporta rito. Sa halip, magsisilbi ang HSM architecture bilang isa pang custody method kapag ang napiling cryptography ng isang network ay hindi gumagana sa distributed key generation at signing.
Kasalukuyang gumagamit ang Bitcoin ng elliptic-curve cryptography, at wala pang quantum computer na naipakitang publiko na kayang i-derive ang private keys nito mula sa exposed public keys. Gayunpaman, nananawagan pa rin ang mga researcher at industry group ng maagang paghahanda dahil ang pagbabago sa security model ng Bitcoin ay mangangailangan ng software development, testing, wallet upgrades, at network consensus.
Iniulat ng Crypto.news noong Hunyo na hinimok ng advisory board ng Coinbase ang mga Bitcoin developer na simulang gumawa ng migration tools bago pa magkaroon ng cryptographically relevant quantum computer. Tinataya ng board na humigit-kumulang 1.7 milyong BTC ang nasa mas lumang pay-to-public-key addresses na may exposed public keys, habang ang address reuse ay maaaring maglagay ng hanggang 5 milyong BTC sa isang future risk category.
Hindi inirekomenda ng advisory board ang pag-freeze, pag-burn, o pag-iiwan sa mga vulnerable coin na maging available sa isang future attacker. Sinabi nito na dapat magpasya ang komunidad ng Bitcoin sa pamamagitan ng consensus process nito kung paano tratuhin ang mga coin na mananatili sa mga mas lumang address format matapos ang isang migration deadline.
Sinusuri ng mga draft proposal ang magkakahiwalay na bahagi ng problema. Ang BIP 360, na kilala bilang Pay-to-Merkle-Root, ay mag-aalis sa quantum-vulnerable na key-path spending option ng Taproot, habang inilalarawan ng BIP 361 ang phased retirement ng legacy ECDSA at Schnorr signatures matapos magkaroon ang Bitcoin ng post-quantum output method.
Hindi pa naa-activate ang alinman sa dalawang proposal. Natuklasan din sa isang kamakailang migration assessment na ang SHRINCS, isang experimental hash-based signature design na pinag-uusapan, ay nananatiling isang unnumbered draft na nangangailangan pa ng karagdagang pagsusuri at isang kumpletong security proof.
Para sa mga U.S. investor, ang mga paghahanda ng Coinbase ay may kinalaman sa mga asset na hawak sa pamamagitan ng regulated investment products gayundin sa mga coin na iniimbak ng mga direktang institutional client. Hindi kontrolado ng mga spot Bitcoin at Ethereum ETF investor ang private keys sa likod ng fund holdings; ang mga key na iyon ay pinamamahalaan ng mga custodian na pinili ng mga issuer.
Maaaring maging mahalaga ang kakayahan ng Coinbase na sumuporta sa maraming signature scheme kung ang Bitcoin, Ethereum, o ibang network na ginagamit ng isang pondong nakalista sa U.S. ay magpatibay ng bagong cryptography. Ang anumang blockchain migration ay mananatiling nakadepende sa mga patakaran ng network at sa pagkilos ng mga user, wallet provider, exchange, custodian at fund operator sa halip na sa desisyon lamang ng Coinbase.
ETH
BTC