Coinbase呼吁比特币为量子计算机威胁做好准备

持有5%比特币的加密货币交易所Coinbase敦促现在就为量子威胁做好准备。根据该公司的说法，需要灵活的地址、后量子密钥储备以及关于丢失硬币命运的单独讨论。

讨论的焦点是量子计算机可能从公钥计算出私钥并清空易受攻击的钱包。根据谷歌研究人员的说法，这样的机器可能会在2029年出现。目前，区块链使用ECDSA和Schnorr签名，这些签名在足够强大的量子计算机出现之前是安全的。

Coinbase建议四个方向：灵活的后量子签名、分阶段实施、可靠的实现以及支持具有多方安全系统（MPC）的私人用户和组织。更新应保护旧资金和新资金，适应比特币有限的数据量，在普通计算机上运行，并考虑可能永远不会移动的硬币的命运。

建议的内容。交易格式和签名类型的分离：格式应支持新的后量子签名，而无需彻底改革整个系统。Coinbase认为P2MR（BIP-360）和P2TRv2适合。分阶段保护：活跃钱包可以在比特币最终确定旧类型规则之前切换到后量子或混合签名。可能的“1 of 2”选项：硬币可以通过常规ECDSA或Schnorr密钥或后量子密钥花费。

状态跟踪：某些方案需要记住使用过的一次性密钥。如果钱包从旧副本恢复并且不保存记录，密钥可能会被重用，允许攻击者伪造签名。这些签名更紧凑且更快，但更容易被误用。Coinbase认为，除了这些，还需要没有状态跟踪的方案。

可靠的实现和MPC：评估应优先考虑在不同平台上一致工作的软件，不通过时间泄露秘密，并且对随机数生成器故障具有安全性。后量子方案也应与MPC良好配合，这对不依赖单一密钥的交易所和托管人很重要。

延迟迁移和遗忘钱包。如果比特币限制使用ECDSA和Schnorr进行消费，一些资金将保留在旧格式中。Coinbase认为提前决定这些用户如何将资金转移到量子安全输出是有用的。这个问题应该单独讨论，以免延误技术工作。

一个单独的问题是长期不活跃的钱包，其中一些属于丢失密钥的人，以及暴露公钥的地址。Coinbase担心有人可能会悄悄建造一台量子机器，并在“公众知晓之前”开始提取硬币。公司在这些硬币的命运辩论中没有站队，但坚持认为：任何救援都必须是量子安全的，否则攻击者将利用救援方法本身。