Coinbase 提出七大方針 為比特幣抵禦量子威脅預先布局

過去幾年來，加密貨幣領域人士日益憂慮一個擁有足夠強大算力的量子電腦，未來某天可能會破解存在漏洞的比特幣，包括創辦人中本聰（Satoshi Nakamoto）至今未動用過的幣。為此，Coinbase 等產業巨頭已開始投入資源，試圖解決這項潛在的安全威脅。

如今，Coinbase 提出了更具體的構想。在週二發布的一篇部落格文章中，這家交易所詳述了其希望比特幣防禦量子電腦計畫中應具備的特定功能。其願望清單如下：

「我們相信，一套完整的過渡策略，理想上應能保護已暴露及新生成的資金、配合其稀缺的區塊空間、保留全節點獨立且資源有限的驗證能力、適用於機構託管、支援一般錢包使用，並為那些無法或不願移動的代幣提供可信的遷移路徑。」

基於此，Coinbase 將其觀點拆解為七大重點。其中最受矚目的是，Coinbase 希望採用彈性化設計，將持有幣的「容器」與簽章機制本身分離，以便日後能新增或替換後量子簽章系統。

Coinbase 同樣歡迎分階段的過渡方案，其中包括建置所謂的 1-of-2 設定（即同一筆資金可使用傳統金鑰或後量子金鑰其中之一進行花費），以及採用與多方安全運算（MPC）相容的簽章機制。MPC 是一種金鑰分散技術，Coinbase 及其許多機構客戶皆運用此技術防範盜竊。此外，清單還涵蓋：應在具備密碼學相關意義的量子電腦（CRQC）問世之前即開始準備、維持無狀態簽章選項的可用性、落實健全的實作部署，以及為較晚遷移的錢包保留可行方案。

【中本聰的幣可以稍後再處理】

這篇文章中較引人注目的面向之一在於，Coinbase 並不認為在推進其他工作之前，必須先解決舊有、已暴露幣種的問題。

「在我們看來，舊有資金最適合被視為一項獨立的治理與工程課題來處理，」文章寫道。

所謂舊有資金包括存放在早期地址類型中、公鑰已永久暴露的代幣，以及其他早期持有量，其中也涵蓋中本聰的幣。這些地址中有不少可能對應的私鑰早已丟失，這意味著無論是誰率先打造出能破解其加密的量子電腦，理論上都能將這些代幣據為己有。

這也引發了一場辯論：究竟應不應該在未來凍結這些留在量子漏洞地址中的比特幣？一項由 Casa 共同創辦人暨首席安全長 Jameson Lopp 共同起草的提案 BIP-361，主張封鎖發送至漏洞地址的交易，並於後續限制從這些地址進行花費，除非透過量子安全的救援機制解鎖。

Coinbase 的量子諮詢委員會於今年六月也曾發布一份報告，針對那些最終未被移轉至量子安全地址的代幣應如何處置進行探討，內容涵蓋凍結、維持不動以及中間路線的各種權衡取捨，但並未選邊站。該委員會估計，約有 170 萬枚比特幣存放在最古老、最脆弱的地址類型中，整體而言約有 700 萬枚比特幣被視為處於風險中。

就現階段而言，Coinbase 單純希望先為那些已經願意升級的使用者提供防護。

【與「區塊大小戰爭」截然不同的作法】

值得注意的是，Coinbase 刻意將其立場框定為「個人觀點」，而非試圖將比特幣導向特定方向。

「本文旨在作為一場公開討論的參考，而非一套指令或 Coinbase 的最終立場，」文中表示。「我們希望為社群的共同努力做出回饋，協助創造有利於審慎、可持續進展的條件。」

這與 2015 至 2017 年的「區塊大小戰爭」期間，Coinbase 執行長 Brian Armstrong 高調支持那些擬透過硬分叉提高網路區塊大小上限的替代比特幣軟體客戶端的態度相比，語氣上有明顯的不同。Coinbase 後來還簽署了 SegWit2x 的紐約協議（New York Agreement），該協議被批評者視為一場企業對比特幣的接管，最終以失敗收場。此外，Armstrong 在 2016 年一封於愛潑斯坦文件中曝光的電子郵件中曾寫道，Coinbase 當時「正與幕後的幾個團隊合作，以確保協議能順利擴展（且不會被那些早期的理想主義者所阻礋）」。

Coinbase 顯然理解到，在這個去中心化的網路中，它只不過是其中一個節點而已。當然，它是一個相當大的節點。該文章指出，Coinbase 託管了流通中所有比特幣約 5% 的數量，且該公司一直以來也持續透過每週例行購入，加碼自身的企業比特幣持倉。

【相關工作已在進行中】

雖然 Coinbase 主張準備工作應即刻展開，但比特幣開發者並非閒著沒事。文章本身便點出許多已在進行中的工作。BIP-360 提案了一種名為 Pay-to-Merkle-Root（P2MR）的輸出類型，公開討論中還包含另一個被稱為 P2TRv2 的替代方案。今年八月，一位 StarkWare 研究員運用一種無需更動網路共識規則的方法，成功在主網上送出了首筆抗量子（quantum-resistant）的比特幣交易，雖然此方法更適宜視為一種緊急逃生口，而非完整的解決方案。

在簽章技術方面，Coinbase 希望相關評估能涵蓋 ML-DSA、SLH-DSA、FN-DSA，以及由 Blockstream Research 首度提出的精簡型雜湊候選方案 SHRINCS，後者結合了有狀態路徑與源自 SLH-DSA 的無狀態備援機制。Coinbase 同時提及自身參與了比特幣安全聯盟（Bitcoin Security Consortium），這是由 BlackRock、Fidelity Digital Assets 以及 Strategy 等機構組成的一個組織，七月時承諾在三年內挹注 1500 萬美元，支持從事比特幣安全工作的開發者與研究人員。該聯盟本身亦將後量子防護機制定調為比特幣技術社群已在積極推動的工作。

Coinbase 也指出，比特幣的共識變更與生態系遷移可能耗費數年時間，這也是該公司主張即刻啟動相關程序的原因。這在正常情況下確實如此，但若真的面臨緊急狀況，比特幣理應也能以更快的速度因應。比特幣開發者普遍也拒絕在極端情境之外，因恐懼驅動而進行倉促的協議變更，並視草率加入的量子升級本身為一項潛在的安全漏洞。

【AI 與量子，誰才是更大的威脅？】

近來，以太坊基金會研究員 Justin Drake 在一篇 X 貼文中主張，由 AI 驅動的數學突破，可能會比量子電腦更早破解 ECDSA——這是用以保護比特幣私鑰的簽章機制之一，同時也是量子威脅疑慮的核心所在。Drake 認為，在最壞的情況下，這件事可能在數個月內便會成真，並呼籲大眾冷靜地將資金移轉至公鑰從未曝光過的地址。

對此，Coinbase 密碼學部門主管 Yehuda Lindell 及其他專家則出面反駁。Lindell 認為，AI 近期在困難數學問題上取得的進展，並無法說明那些用以保護密碼學的問題是否真的容易被突破，斥之為「危言聳聽，因為完全沒有證據顯示這種能力存在」。他補充表示：『AI 能證明那些被認為很困難的定理，並不代表那些被假設為困難的問題真的不困難，』該段話發表於同一則 X 貼文的討論串中。