揭秘Coinbase应对后量子时代比特币托管的2500亿美元战略布局

Coinbase 正在研发抗量子托管防护，支持多种签名方案

Coinbase 密码学负责人耶胡达·林德尔（Yehuda Lindell）表示，公司正在开发面向后量子时代的托管安全防护，以支持多种不同的签名方案。

传统多方计算依赖密钥分片技术，但许多后量子签名方案可能对 MPC 并不友好。

为此，Coinbase 正在探索一种备用架构，将后量子门限解密与可编程硬件安全模块（HSM）相结合。

林德尔指出，如果具备实际破解能力的量子计算机最终对比特币安全构成现实威胁，Coinbase 希望无论比特币及其他数字资产朝哪个方向演进，自己都已提前做好防护准备。

近日，这家加密交易所在 MARA Foundation TV 节目中，由林德尔向主持人伊莎贝尔·福克森·杜克（Isabel Foxen Duke）透露，公司的后量子防护设计目标是兼容未来任何可能的技术路线。目前，比特币实际会采用哪种后量子签名方案尚无定论。

谈到各网络最终将采纳的标准时，林德尔表示：“不太可能存在一个人人都在用的单一签名方案。这意味着我们必须为不同区块链上的不同结果做好准备。”

Coinbase 为贝莱德（BlackRock）等机构托管着约 2500 亿美元的资产，多年来不断完善相关流程。如今，公司正着手应对一种可能：现行体系的重要基石——多方计算（MPC）——将变得更加困难，甚至在比特币场景下难以实施。

MPC 的功能与比特币多签机制类似，它允许多方各自持有私钥的不同分片，多个签署方共同执行交易，而完整私钥无需在任何单一设备上暴露。

比特币的原生脚本语言允许用户直接在链上通过法定人数规则构建多签方案，而 MPC 则在链下借助特定密码学函数运行。由于签署一笔交易需要凑齐一定数量的密钥分片，完整密钥从不在任何一处拼合，从而有效消除了单点故障风险。

但在比特币迈向后量子时代的过程中，专家们日益担忧并非所有后量子签名方案都能与 MPC 兼容。具体而言，基于哈希的签名可能缺乏让传统密钥分片得以实现的底层代数结构。这种数学结构的缺失正是哈希签名被认为能抵御量子威胁的原因，但同时也使其难以用于搭建 MPC 基础设施。

林德尔解释道：“对 MPC 友好或不友好，差别非常之大。”直到最近，人们还认为基于哈希的签名无法运行 MPC。丹·博内（Dan Boneh）等顶尖密码学家正在积极研究可行方案，近期发表的《PRAWNS》论文对此有详细阐述。不过，这项研究仍处于高度实验阶段，能否为哈希签名开发出类似 MPC 的可行方案尚不明朗。

包括 Ledger 首席技术官夏尔·吉耶梅（Charles Guillemet）在内的钱包开发者也对哈希签名表达了类似担忧。

硬件层面的备用方案

如果比特币最终采用了与 MPC 不兼容的后量子方案，Coinbase 正在研究一套以可编程硬件安全模块（HSM）为核心的备用架构——这是一种部署在私人数据中心内、用于加密密钥保管的数字保险库。

在这一架构下，私钥将以后量子密码学进行加密，且只能在具备物理安全防护的 HSM 内部完成拼合。

尽管将完整密钥保存在一处——哪怕只是短暂存放——在理论上不如传统 MPC 安全，但 HSM 在这些限制条件下仍能提供强有力的保护。林德尔指出，HSM 严格的物理侧信道防护与代码上传管控，让他对这套方案抱有信心。

鉴于比特币潜在后量子升级路径的不确定性，林德尔表示，Coinbase 正在将其托管架构设计为与具体方案无关的形式，以便在未来几年内适配比特币可能采纳的任何签名方案。

尽管 Coinbase 完成后量子安全体系的时间表尚未确定，林德尔补充道，一旦建成，“我将可以说：‘任何方案我都能支持。’我们不会担心某个区块链决定采用某种我们无法支持的东西。”