Coinbase Quantum顾问委员会：加密货币目前安全，但时间紧迫

Coinbase量子计算和区块链独立顾问委员会已成立 出版 该机构的第一份立场文件得出结论：虽然目前还没有量子计算机能够破解区块链加密，但业界必须开始为将来可能破解区块链加密的量子计算机做好准备。

这份长达50页的报告由密码学和分布式系统研究领域一些最权威的专家撰写，其中包括斯坦福区块链研究中心主任丹·博内（Dan Boneh）和贾斯汀·德雷克（Justin Drake）。 Ethereum 基金会；EigenLayer创始人Sreeram Kannan；Coinbase密码学主管Yehuda Lindell；以及弹性分布式系统专家Dahlia Malkhi。来自德克萨斯大学奥斯汀分校、巴伊兰大学和加州大学圣巴巴拉分校的研究人员也做出了贡献。 

Coinbase Quantum顾问委员会是什么？

Coinbase 专门组建了量子计算和区块链独立顾问委员会，以确保其安全策略以科学而非新闻周期为导向。该委员会的首份立场文件全面评估了量子计算对加密货币行业的意义、真正的风险所在以及下一步需要采取的措施。

董事会高度相信，最终将会建成一台“容错量子计算机”，其性能足以破解主流区块链上数字资产的加密技术。大多数专家预测至少还需要十年时间，但该报告并未排除时间大幅缩短的可能性。

正是这种不确定性，才使得准备工作刻不容缓。

加密货币真正的漏洞在哪里？

区块链的每个部分并非都面临同等风险。该论文明确区分了安全的部分和不安全的部分。

量子计算不会威胁到什么：

• 比特币 采矿和 哈希 功能
• 主要区块链的历史交易记录
• 桥梁 核心 区块链基础设施

真正面临风险的是什么：

• 数字签名，一种用于证明资产所有权的密码学技术。
• 公钥信息已在链上可见的钱包
• 权益证明验证者签名方案

对于 比特币 具体而言，研究人员估计，约有 6.9 万枚比特币属于风险最高的类别，这些比特币存放在公钥已在链上泄露的地址中。报告中的另一项估计指出，约有 4.5 万枚比特币存放在早期地址或重复使用的地址类型中，这些地址也面临类似的风险。

什么是“先收割后解密”攻击？

为什么转向量子安全密码学比听起来更难

技术解决方案已经存在。美国国家标准与技术研究院（NIST）已经将几种后量子密码算法标准化，密码学研究界也已经开发抗量子密码的替代方案超过20年。

问题在于如何在区块链规模上推广它们。

后量子数字签名的数据量远大于当前使用的签名，在某些情况下甚至大几十倍到几百倍。Coinbase 的报告估计，用抗量子签名替代现有签名，区块大小最多可增加 38 倍。

对于比特币而言，由于其严格的区块大小限制以及需要完全去中心化的利益相关者群体达成共识，签名数据量增加38倍绝非小幅调整，而是一次影响生态系统中每一个节点、钱包、交易所和应用程序的根本性架构变革。

为什么跨去中心化网络的协调格外困难

传统金融机构可以通过中心化系统推动安全升级，而区块链网络则不然。每个用户都必须采取行动，数百万个钱包需要迁移。由于没有中央机构来强制执行截止日期，这种协调挑战是传统金融业前所未有的。

主流区块链现在都在做什么

该报告回顾了几个主要网络中后量子时代的制备现状：

• 比特币 正在探索能更好地保护公钥的新地址格式。比特币开发者们正在积极讨论这个问题。 BIP 361这是一项关于逐步淘汰旧式地址类型的结构化迁移方案。目前尚未制定完整的升级计划。
• Ethereum 具有 出版 该基金会制定了详细的迁移路线图，并将后量子安全提升为首要战略重点，并为此组建了专门的研究团队。该基金会的路线图还有望在此过程中提升网络可扩展性。
• 索拉纳, Algorand和 阿普托斯 每个都有 开始 提供 或者为用户规划抗量子攻击的方案。
• 乐观 其他二层网络也已公布了过渡计划，并设定了具体期限。
• 纹波 发布了四阶段 XRPL 后量子时代路线图，目标是在 2028 年完成。

那些从未升级的钱包会怎么样？

这是论文提出的最难的问题，而且没有简单的答案。

密钥丢失、持有者不活跃以及账户被弃用，意味着当量子计算机的运算能力足够强大时，相当一部分数字资产将不可避免地留在未升级的钱包中。每个区块链社区都需要决定是冻结、撤销还是任由这些资产处于易受攻击的状态。

顾问委员会建议尽快做出这些决定并向公众公布。社区等待的时间越长，就越难在不造成市场混乱的情况下采取行动。

Coinbase对此的回应

Coinbase表示，其系统正在构建足够的灵活性，以便快速采用新的加密标准。该交易所正与硬件和基础设施合作伙伴共同努力，做好升级准备，并公开分享相关研究成果，理由是量子计算准备是一项全行业面临的挑战，任何一家公司都无法独自解决。

董事会的第一份立场文件被描述为第一份成果，而不是最后一份成果。

结语

Coinbase 量子计算和区块链独立顾问委员会对一个真实存在但尚未迫在眉睫的威胁进行了技术上站得住脚、可信的评估。 

董事会的结论是谨慎的：目前的加密货币资产是安全的，现有的量子硬件还远未达到安全级别。 近 能够破解区块链加密，专家一致认为，至少还需要十年时间，才会出现真正具有威胁性的机器。 

然而，这份文件明确指出，升级去中心化生态系统需要数年时间，后量子签名会带来巨大的数据开销，而协调数百万独立钱包持有者是一个难以解决的难题。准备工作必须在威胁变得紧迫之前就开始，而根据董事会自身的评估，现在就是行动之时。

相关资源

1. Coinbase 的报告Coinbase 量子咨询委员会发布关于量子计算和区块链的立场文件

2. CoinDesk 1 的报告Coinbase顾问委员会表示，量子计算威胁迫在眉睫，加密货币需要应对之策。

3. BIP 361：后量子迁移和传统签名日落 

4. 以太坊量子路线图：为以太坊的未来发展做好准备

5. CoinDesk 2 的报告: 索拉纳应对量子威胁的准备工作揭示了严峻的权衡：安全与速度

6. Aptos on X发布日期：2025年12月18日