库币推动比特币量子安全架构建设，提前应对未来威胁

库币（Coinbase）正积极倡导为比特币构建抵御量子计算威胁的长期安全架构，主张在量子计算机真正构成现实威胁前就启动准备。该平台于10月13日发布的一份技术文件指出，协议规则的修改与生态系统的迁移需耗时数年，因此主动规划至关重要。

作为持有近100万枚比特币（约占总量5%）的重要参与者，库币并未提出强制性方案，而是提供可选的技术演进路径，以供开发者和社区共同探讨。其核心目标是确保网络在不中断运行的前提下，逐步引入抗量子机制。

为何必须提前布局量子风险

库币强调，共识变更和系统迁移周期漫长，若等到“Q-Day”——即量子计算机具备破解当前加密签名能力的时刻再行动，将可能陷入被动局面。

行业时间表进一步加剧了这一紧迫感：美国计划在2030年前完成后量子密码标准部署，主流浏览器与操作系统预计2033年跟进，而政府层面则计划在2035年后**淘汰椭圆曲线密码体系。与此同时，美国已投入高达2.15亿美元，目标是在2028年前实现数百逻辑量子位的运算能力。

潜在**资产规模惊人

根据库币量子顾问委员会评估，多达690万枚比特币可能因公钥提前**而面临被攻击风险，其中约170万枚来自旧版P2PK输出模式。截至10月14日，这些资产总价值约为5630亿美元。

Glassnode的链上数据显示，超过600万枚比特币处于类似风险状态，占总供应量的31.2%。不同统计方法导致结果存在差异，但普遍反映出大规模存量资产的脆弱性。

尤其棘手的是那些长期未动、甚至可能已丢失的硬币，例如中本聪时代的早期区块。如何在保护这些资产的同时避免引入新漏洞，成为设计后备方案的关键挑战。

技术路径探索：从兼容到演进

库币反对简单替换现有签名机制，转而支持构建一个可容纳多种后量子算法的弹性架构。这一策略旨在保障网络稳定性，并允许分阶段推进升级。

目前**推进的包括基于BIP-360的P2MR方案以及P2TRv2升级。前者通过移除Taproot中的密钥支出路径，**长期**公钥的风险；后者则引入混合支出系统，使同一笔资金既可用经典密钥也可用后量子密钥进行支付，实现平稳过渡。

在算法选择方面，库币推荐使用无状态方案如ML-DSA、SLH-DSA、FN-DSA和SHRINCS，认为其更契合去**化网络的安全需求。同时，新机制必须与托管机构广泛采用的多方计算（MPC）系统及硬件安全模块（HSM）保持兼容。

开发人员需在签名大小、区块空间利用率与算法安全性之间权衡取舍。在完整迁移完成前，每一个关联**公钥的私钥都构成潜在风险点。

库币总结道：今天开始准备，远胜于明天仓促应对。面对不可逆的技术变革，主动演进才是确保比特币长期安全的核心策略。