作者 | David Christopher，Bankless
编译 | Saoirse，Foresight News
https://www.techflowpost.com/article/34785
10 月 21 日，Brian Armstrong 对外分享了 Coinbase 为抵御量子计算机攻击、强化比特币安全的最新思路。
相关筹备工作始于今年 1 月：Coinbase 设立独立量子顾问委员会，委员会成员包括 Scott Aaronson、Dan Boneh、Justin Drake 等密码学研究者。同年 7 月，Coinbase 联合贝莱德、富达、Strategy 等机构共同成立比特币安全联盟，承诺在未来三年内投入 1500 万美元，用于比特币安全领域的研究。 如今 Coinbase 完整阐述了构建抗量子比特币的整套构想，涵盖新型地址、签名方案以及存量资产迁移方案。
设计可迭代升级的底层方案
Coinbase 的核心理念： 把存储比特币的地址容器，和解锁资产的签名机制进行解耦 。地址容器用于存放比特币，签名机制则是资产的解锁方式。
目前没人能预判，长期来看哪一种抗量子签名方案兼具最高安全性与实用性。因此 Coinbase 希望设计一类地址，能够兼容多种签名算法；后续更换密码学方案时，无需对整套地址体系重新开发。
Coinbase 提出两个备选技术路线：BIP-360（P2MR），该升级草案将引入新型比特币地址，降低量子攻击的暴露风险；另一套方案是 P2TRv2，这套地址架构可支持抗量子签名。
两套方案都能满足 Coinbase 追求的灵活性，但单独使用都算不上完整解决方案。尤其是 BIP-360，仍需配套额外升级，才能支持抗量子签名。
Coinbase 还提出混合地址构想：用户既可沿用现有签名，也可使用抗量子签名来花费同一笔资金。 但该方案存在短板：只要旧签名方式仍可使用，这笔资金就依旧面临量子攻击威胁。混合地址只能作为过渡手段，并非长久之计。
遴选适配的签名算法
在确定地址设计要具备灵活性这一核心原则后，下一个关键问题：比特币应当选用哪一种抗量子签名算法。
Coinbase 列出四项候选方案：
· ML-DSA：基于格密码、已完成标准化，综合表现均衡；缺点是签名数据体积较大。
· SLH-DSA：同样已标准化，依托成熟哈希函数构建；签名尺寸比 ML-DSA 更大。
来源：吴说区块链
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。