持有 5% 比特幣的 Coinbase 提後量子遷移七點，籲現在開始準備
Coinbase 10 月 13 日在官方部落格發表比特幣後量子遷移的技術立場，列出七項主張，第一項就是不必等量子電腦真的能破解密碼再動手。Coinbase 表示，比特幣共識變更與生態系遷移可能要花上數年，「所以現在就開始這項工作很重要」。
Coinbase 在文中自稱託管全球約 5% 的比特幣。它也強調，這篇文章是提供給社群討論的意見，「不是一套指令，也不是 Coinbase 的最終立場」。
地址格式與簽章演算法分開設計
Coinbase 認為，新的後量子輸出類型應該讓一種或多種後量子簽章演算法可以加入、替換或補充，而不必整個重新設計。它點名 P2MR（BIP-360）與 P2TRv2 看起來具備這種彈性。
廣告 - 內文未完請往下捲動
過渡期間，Coinbase 希望活躍錢包能在舊簽章的最終處置政策定案前，先改用支援後量子或混合式的結構。它舉的例子是「二選一」設計：同一筆資金有兩條花費路徑，一條用現行的 ECDSA／Schnorr 金鑰授權，另一條用後量子金鑰授權。
有狀態簽章要保留無狀態選項
部分後量子簽章方案屬於「有狀態」設計，每次簽章後都要更新並記錄狀態，好處是簽章較小、驗證較快。Coinbase 指出，狀態一旦重複使用，可能立刻導致簽章被偽造。
Coinbase 說，自行保管的個人用戶很難可靠地追蹤狀態，舊狀態遺失或沒更新時就可能誤用；大型交易所則在不同區域同時運行多台伺服器獨立簽章，有狀態方案會要求每次簽章都鎖住金鑰與狀態，讓這種架構難以運作。因此它主張，若比特幣支援有狀態簽章，也必須提供只用無狀態簽章的模式。
Coinbase 也希望評估的候選方案裡，至少有一種與多方運算（MPC）相容。它表示，MPC 能有效防止金鑰被盜，是大型機構面對持續攻擊時的重要防線，但強調這是選擇方案時的考量，不是要求社群開發特定的 MPC 協議。候選名單方面，它希望評估 ML-DSA、SLH-DSA、標準化後的 FN-DSA，以及屬於精簡雜湊型方案的 SHRINCS。
沉睡與遺失比特幣另案處理
對於來不及遷移的錢包，Coinbase 認為若比特幣日後限制或終止 ECDSA／Schnorr 花費，值得討論這些用戶之後能否、以及如何搬移資金，但它承認做法與取捨仍是開放問題。
Coinbase 主張把沉睡、遺失與公鑰已曝光的資金當成獨立的治理與工程問題，與新增後量子簽章的技術工作平行進行，不必互相拖延。它列出的討論範圍包括公鑰永久曝光的 P2PK 輸出、重複使用的地址、中本聰時期的大額持幣，以及在大眾得知量子電腦已能破解密碼之前就遭秘密竊取的可能性。Coinbase 也要求，任何救援機制本身都必須能抵抗量子攻擊，不能讓只知道公鑰的攻擊者冒用。
Coinbase 6 月曾發表量子風險報告，估計約 700 萬枚比特幣的公鑰已暴露。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
