Coinbase正在为量子计算时代的到来提前布局，全面升级其加密货币托管基础设施，计划支持多种后量子签名方案，以保障数字资产长期安全。
为后量子未来构建弹性架构
据首席密码学家Yehuda Lindell在MARA Foundation TV节目中的披露，当前比特币等主流区块链面临潜在的量子攻击风险，因此公司正着手建立可适应不同签名标准的安全体系。他指出，未来不太可能形成统一的单一后量子签名协议，因此灵活性至关重要。
作为全球领先的加密资产托管服务商，Coinbase目前为包括贝莱德在内的多家机构客户管理约2500亿美元资产。面对如此规模的资产存储需求，其安全架构必须具备高度敏捷性与前瞻性。
多方计算（MPC）是现有系统的基石——该技术将私钥拆分为多个部分，由不同参与方分别持有，交易需多方协同完成，避免完整密钥集中暴露。相比链上多重签名，MPC采用链下高级密码学实现，显著降低单点被攻破的风险，成为抵御黑客攻击的关键防线。
后量子密码学带来的挑战
然而，随着抗量子算法的发展，部分基于哈希函数的签名机制与现有MPC架构存在兼容性问题。传统密钥分割所需的数学结构在多数后量子设计中缺失，导致难以直接集成。
Lindell表示，尽管此前普遍认为哈希类签名无法支持MPC，但斯坦福大学教授Dan Boneh等顶尖学者正推动“PRAWNS”等实验性协议的研究，探索在抗量子环境下实现类似功能的路径。不过，这些技术仍处于早期阶段，短期内难以形成标准化解决方案。
行业专家也对此表示关注。例如Ledger首席技术官Charles Guillemet曾警告，若主链转向与MPC不兼容的签名方式，可能带来操作瓶颈和安全隐患。
备用方案：硬件安全模块（HSM）架构
为应对上述不确定性，Coinbase正开发一种基于可编程硬件安全模块（HSM）的回退机制。该系统将后量子加密后的完整私钥仅在物理隔离的HSM内部组装并使用，杜绝外部访问可能。
尽管相较于传统MPC可能存在理论上的局限性，但HSM凭借严格的访问控制、防篡改设计及物理防护能力，依然能提供高水平安全保障。Lindell强调，这种双轨策略确保了无论未来采用何种加密标准，系统都能保持稳定运行。
名词解释：多方计算（MPC）是一种密码学方法，多个参与方共同持有私钥的分段，无需集中密钥即可完成交易签名，有效防止单一节点失窃风险。
名词解释：硬件安全模块（HSM）是专用于安全存储和处理加密密钥的物理设备，通常部署于数据中心，具备防入侵与防调试特性，广泛应用于金融与交易所场景。
尽管具体实施时间表尚未公布，但Lindell对未来的系统韧性充满信心：无论密码学如何演进，新架构都将具备广泛的兼容能力与抗压性能。
