Coinbase 已開始設計一套後量子託管系統，目標是在支援比特幣或其他區塊鏈未來採用的任何新簽章方案的同時，保護約 2,500 億美元的機構資產。
MARA Foundation TV 邀請 Coinbase 首席密碼學家 Yehuda Lindell 受訪，他表示，無論區塊鏈最終選擇哪種後量子簽章方案，交易所都希望其託管平台能持續可用。
比特幣尚未選出適合實際後量子應用的簽章方案，這使託管商無法圍繞單一技術標準重建其系統。Lindell 表示，不同區塊鏈社群也可能各自做出不同決定，而不是採用同一種通用方案。
因此，Coinbase 正為多種可能結果做準備，而不是圍繞某一候選方案建構系統。Lindell 表示，公司希望避免出現某條區塊鏈批准了某種簽章方案，但其託管基礎設施卻無法支援的情況。
這項工作的份量更顯重要，因為根據 Lindell 在節目中提供的數字，Coinbase 為機構客戶託管約 2,500 億美元資產。其客戶包括 BlackRock，後者使用 Coinbase Custody 託管與其投資產品相關的數位資產。
美國 8 月的一份託管審查報告將 Coinbase 的機構資產規模列為約 3,760 億美元，並指出該公司保管了美國現貨比特幣與以太坊 ETF 所持資產中超過 80% 的份額。這兩個總額之間的差異，可能取決於各自的報告日期，以及估算中納入的服務或資產範圍。
託管系統負責保護授權交易所需的私鑰。因此，未來若比特幣更改簽章方式，大型託管商就必須更新用於建立、儲存與操作這些私鑰的技術。
許多機構託管平台使用多方計算（Multi-Party Computation，MPC），將私鑰控制權分散給多個參與方。在這種安排下，任何一方都不需要在批准交易時持有或組裝完整私鑰。
Lindell 表示，許多後量子簽章方案可能「對 MPC 不友善」，因為它們的數學設計與主要區塊鏈目前使用的簽章方式不同。基於雜湊的簽章尤其構成問題，因為它們缺乏傳統密碼學金鑰分割所依賴的算術結構。
Lindell 表示，包括史丹佛大學密碼學家 Dan Boneh 在內的研究人員，正研究如何將類似 MPC 的控制方式應用於這類簽章。然而，這些研究仍高度實驗性，目前尚不清楚是否能為基於雜湊的簽章建立一套實用、等效於 MPC 的系統。
Coinbase 對這一領域的關注，早於最新的託管設計。今年 1 月，該公司成立了一個獨立的量子運算與區塊鏈顧問委員會，成員包括 Boneh、Lindell、以太坊基金會研究員 Justin Drake、德州大學教授 Scott Aaronson、EigenLayer 創辦人 Sreeram Kannan，以及分散式系統專家 Dahlia Malkhi。
根據 Coinbase，其後量子路線圖包括變更比特幣地址處理方式、更新內部金鑰管理系統，以及研究如何在 MPC 基礎設施中支援 ML-DSA 等方案。該公司要求顧問委員會評估量子技術發展、發布建議，並對重大技術進展做出回應。
其他託管商也已開始測試一種可能路徑。今年 6 月，BitGo 與 Silence Laboratories 測試了量子安全 MPC，使用整合至 BitGo 託管平台、基於 ML-DSA 的協定。根據兩家公司說法，該模擬保留了分散式金鑰控制、政策檢查與職責分離。
ML-DSA 已被納入美國國家標準與技術研究院（NIST）發布的後量子數位簽章標準 FIPS 204。Lindell 的說法顯示，若比特幣或其他網路最終選擇不同設計，Coinbase 希望其架構不僅能處理 ML-DSA，也能支援其他方案。
根據 Lindell 的說法，為降低對 MPC 相容性的依賴，Coinbase 正在探索一套以可程式化硬體安全模組（HSM）為核心的備援設計。
HSM 是具備實體防護的裝置，用於儲存密碼學材料並執行敏感操作。在 Coinbase 考慮中的架構下，私鑰將持續以後量子密碼學方式加密，且僅會在安全的 HSM 內部被組裝。
將完整金鑰限制在受保護裝置內，將使託管商得以處理無法透過傳統 MPC 分割的簽章方案。可程式化模組也可在區塊鏈開發者最終敲定新標準時，讓 Coinbase 有空間加入相應支援。
Lindell 未提供完成日期，並表示技術工作可能需要時間。不過，他預期一旦系統完成，Coinbase 將能在無需預測各網路會選擇哪種後量子方案的情況下運作。
Lindell 表示：「我將能夠說，我可以支援任何方案。」
在這一提議的模型下，實體安全變得更加重要，因為完整金鑰將暫時存在於 HSM 內部。因此，Coinbase 需要這些模組能在不讓外部軟體或操作人員接觸金鑰的情況下完成簽署。
這種做法並不意味著 Coinbase 必須放棄對可支援方案使用 MPC。相反地，當某個網路選定的密碼學設計無法配合分散式金鑰生成與簽署時，HSM 架構將作為另一種託管方式。
比特幣目前使用橢圓曲線密碼學，且目前尚無任何公開展示的量子電腦能從已暴露的公鑰推導出其私鑰。儘管如此，研究人員與產業團體仍呼籲提早準備，因為改變比特幣的安全模型將需要軟體開發、測試、錢包升級，以及網路共識。
Crypto.news 於 6 月報導，Coinbase 的顧問委員會敦促比特幣開發者，在具備密碼學實際威脅能力的量子電腦出現之前，就開始建立遷移工具。該委員會估計，約有 170 萬枚 BTC 仍存放於較舊的 P2PK（pay-to-public-key）地址中，這些地址的公鑰已暴露；而地址重複使用則可能使多達 500 萬枚 BTC 落入未來風險範圍。
顧問委員會並未建議凍結、銷毀，或讓脆弱的代幣繼續暴露給未來攻擊者。該委員會表示，比特幣社群應透過其共識流程，決定在遷移期限過後，如何處理仍留在舊地址格式中的代幣。
目前的提案草案正分別檢視這個問題的不同部分。BIP 360，也就是 Pay-to-Merkle-Root，將移除 Taproot 中對量子攻擊脆弱的 key-path 支出選項；而 BIP 361 則描述了在比特幣獲得後量子輸出方法後，如何分階段淘汰傳統 ECDSA 與 Schnorr 簽章。
這兩項提案都尚未啟用。近期一份遷移評估也發現，正在討論中的實驗性雜湊式簽章設計 SHRINCS 仍屬未編號草案，尚需進一步審查並完成安全性證明。
對美國投資人而言，Coinbase 的準備工作不僅關乎透過受監管投資產品持有的資產，也涉及由直接機構客戶託管的代幣。現貨比特幣與以太坊 ETF 投資人並不控制基金持倉背後的私鑰；這些私鑰由發行人選定的託管商管理。
如果比特幣、以太坊，或美國上市基金所使用的其他網路採用新的密碼學設計，Coinbase 支援多種簽章方案的能力可能就會變得重要。任何區塊鏈遷移仍將取決於網路規則，以及用戶、錢包供應商、交易所、託管商與基金營運方的行動，而非 Coinbase 單方面可以決定。
ETH
BTC
