Coinbase 梳理比特币抗量子迁移风险并托管约 5% BTC
Coinbase Maps Bitcoin’s Quantum Risks While Safeguarding 5% of BTC
内容摘要
Coinbase 发布框架，说明比特币迁移至抗量子密码前需解决的技术与运营难题，称仅更换签名算法不够。其指出迁移须保护已暴露公钥的代币、适配有限区块空间并保留全节点验证，可考虑 BIP-360 下的 P2MR、P2TRv2 等可演进设计，以及 1-of-2 混合结构，让资金可用现有 ECDSA 或 Schnorr 密钥支出，也可用未来抗量子密钥。Coinbase 还提示有状态签名方案重用签名状态可能引发伪造风险，希望保留无状态签名选项并兼容 MPC，同时认为休眠代币的处置属技术与治理问题，不应拖延抗量子签名工作。
来源：Bitcoin.com News · 海外资讯 · news.bitcoin.com
打开原文所属事件
Coinbase发布比特币抗量子升级建议
Coinbase发文就比特币抗量子升级提出需求清单，称其托管约5%的现存比特币，主张在密码学相关量子计算机（CRQC）出现前启动准备，因共识变更与生态迁移可能耗时数年；Google研究人员估计CRQC或于2029年出现。建议采用可替换签名方案的输出设计（P2MR/BIP-360、P2TRv2），推行1-of-2混合签名分阶段迁移，要求兼容MPC并保留无状态签名选项；休眠、丢失或公钥已暴露的比特币应作为单独治理问题处理，救援路径本身须抗量子。
最新变化：后续报道补充Coinbase称其托管约5%比特币，并披露1月成立量子顾问委员会、7月加入比特币安全联盟投入1500万美元等背景。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Bonding curve 与毕业是什么？完成曲线后还要核对迁移
Bonding curve 按预设机制进行发行阶段交易，“毕业”通常指达到迁移条件。达到阈值、迁移执行和新池可交易是不同状态，不能用进度百分比代替链上结果。
迁移新闻要核对哪些对象？
逐项比对来源池、mint、目标池与迁移交易。目标池还涉及流动性分配和锁定安排，报道中的“毕业”应说明是在曲线完成、迁移中，还是目标池已创建并开始交易。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Cryptonews · 新闻报道
Coinbase 呼吁比特币尽早启动向后量子安全迁移
查看摘要与出处
托管约 5% 比特币的 Coinbase 发布建议，主张在网络遭遇量子威胁前就启动向后量子密码的迁移准备。报告指出，比特币目前使用的 ECDSA 和 Schnorr 签名对现有计算系统仍然安全，但引用 Google 研究人员预测，具备破解能力的量子计算机（CRQC）可能在 2029 年出现。Coinbase 建议交易输出设计保持灵活以支持后量子签名（如 P2MR/BIP-360、P2TRv2），支持混合方案让用户逐步迁移，并要求方案兼容 MPC 与无状态设计。对于休眠或已丢失密钥的旧地址比特币，Coinbase 未支持特定处置方式，主张将该争议与技术升级分开讨论，以免拖延整体进度。
核对原文 ↗同一消息Unchained · 采访与独立报道
Coinbase 向开发者提出比特币抗量子升级需求清单
查看摘要与出处
Unchained 报道称，Coinbase 发文向比特币开发者提出抗量子签名升级的需求清单，并称该文是开放讨论的输入而非最终立场。其持有约 5% 的现存 BTC，主张在 CRQC（能从公开密钥推导私钥的量子计算机）出现前就着手准备，因为共识规则修改和迁移可能耗时数年。Coinbase 倾向可后续替换签名方案的输出类型，提到 BIP-360 与 P2TRv2，并提出 1-of-2 混合方案，让同一笔币既可用经典 ECDSA 或 Schnorr 密钥花费，也可用后量子密钥花费。针对有状态签名方案，它称其状态管理易出错甚至可能导致伪造，希望保留无状态回退方案，并希望至少有一个候选方案与 MPC 兼容。关于遗留资金（含休眠和丢失币），Coinbase 认为应作为单独的治理与工程问题处理；Cardano 创始人 Charles Hoskinson 此前曾质疑 BIP-361 实际上需要硬分叉。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Coinbase：比特币抗量子升级应立即启动，丢失币处理应单独讨论
查看摘要与出处
深潮TechFlow编译Omkar Godbole报道，为约5%比特币提供托管的Coinbase发文阐述比特币抗量子升级立场，称共识变更和生态迁移可能需要数年，工作应远早于任何CRQC（密码学相关量子计算机）出现就开始。Coinbase提出多项措施：交易格式与签名分离以支持灵活替换后量子签名（提到P2MR/BIP-360和P2TRv2两项提案）、采用1-of-2混合签名实现分阶段迁移、同时支持有状态与无状态签名、方案需与MPC托管兼容，并为迟迁移钱包保留转移通道。对于沉睡币和已丢失密钥的币，Coinbase未表态具体方案，但主张该辩论单独进行以免拖延整体升级，且任何救援方案本身必须是量子安全的。
核对原文 ↗同一消息CoinDesk
持有约5%比特币的 Coinbase 发文呼吁尽快启动抗量子升级
查看摘要与出处
Coinbase 在新博客文章中表示，比特币应现在就开始为量子计算威胁做准备，而不是等风险临近；据 Google 研究人员估计，一台足以从公钥反推私钥的“密码学相关量子计算机”（CRQC）可能在 2029 年出现。文章提出多项建议：将交易格式与签名解耦以便日后替换签名方案（提到 P2MR/BIP-360 和 P2TRv2）、支持分阶段过渡（如可用传统或后量子密钥之一花费的 1-of-2 设置）、同时支持有状态与无状态签名、要求实现稳健并兼容多方计算（MPC）。Coinbase 还主张，休眠钱包和迁移滞后的钱包如何处置应单独讨论，以免拖慢整体防护工作。
核对原文 ↗同一消息CoinPost · 日本加密资讯
CoinPost：Coinbase 就比特币抗量子化提出建议
查看摘要与出处
据 CoinPost 报道，Coinbase 于 13 日就比特币的后量子应对提出一份供讨论的思路，涉及签名方式升级与资金迁移准备。Coinbase 称其保管约 5% 的比特币总供应量，建议在确认可解密的量子计算机出现前就着手准备，支持将输出类型与签名方式解耦的设计，认为 P2MR（BIP-360）和 P2TRv2 具备相应灵活性，并提出迁移初期可采用古典与后量子签名并用的 1-of-2 构造。对需每次更新内部状态的签名方式，Coinbase 表示谨慎，指出状态复用可能导致伪造；同时希望至少纳入一种与 MPC 相容的签名方式，例如部分格基方案。对于休眠、丢失或公钥已暴露的比特币，Coinbase 建议作为治理与工程交织的独立问题处理，并要求救济路径本身对量子攻击安全。报道还提到，以太坊联合创始人 Vitalik Buterin 于 8 日表示，此前被认为安全的 ML-DSA、FHE、格基等签名形式也可能变得脆弱。
核对原文 ↗同一事件的进展Odaily 星球日报 · 重要快讯
Coinbase称托管约5%比特币并敦促启动抗量子迁移
查看摘要与出处
Coinbase 表示其托管的比特币约占现有总量 5%，并敦促比特币开发者立即着手应对量子计算威胁，因为共识变更及生态迁移可能需要数年。Coinbase 建议采用类似 BIP-360 的灵活容器设计逐步替换抗量子签名系统，并分阶段实施 1-of-2 方案，使同一笔资金在过渡期内可通过传统密钥或抗量子密钥支出，且需兼容多方计算（MPC）密钥分割。其还表示休眠、遗失及 Satoshi 时代持有的比特币属于单独治理问题。今年 1 月 Coinbase 成立量子顾问委员会，7 月与 BlackRock、Strategy 加入比特币安全联盟，承诺合计投入 1500 万美元用于抗量子改造。（Decrypt）
核对原文 ↗
相关资产
BTC · Bitcoin
Bitcoin 原生资产；包装资产与 Bitcoin Cash 分开