Coinbase布局后量子加密托管 布局多签名方案应对未来威胁
Coinbase正在为量子计算时代的到来提前部署其加密资产托管系统，计划支持多种后量子签名算法，以增强对主流区块链如比特币的长期防护能力。该公司首席密码学家Yehuda Lindell在近期MARAFoundation TV节目中披露了这一前瞻性战略。
构建面向未来的安全防线
Lindell指出，尽管当前尚无法确定哪种后量子签名标准将被广泛采纳，但行业共识是：不存在单一通用方案。因此，Coinbase强调系统灵活性的重要性，力求在不同链上实现无缝适配。
作为全球领先的数字资产托管平台之一，Coinbase目前为包括贝莱德在内的机构客户管理约2500亿美元资产。在此背景下，其安全架构必须具备高度敏捷性与可扩展性，以应对不断演进的技术风险。
目前，多方计算（MPC）是其核心安全机制。该技术通过将私钥拆分为多个部分，由不同参与方分别持有，交易需多方协同完成，避免密钥集中存储带来的单点故障风险。相较于传统多重签名依赖链上脚本，MPC采用链下高级密码学实现，显著降低被攻破的可能性。
后量子密码学面临兼容挑战
随着量子计算机逐步逼近实用阶段，部分基于哈希函数的后量子签名方案可能与现有MPC架构不兼容。这类设计缺乏传统密钥分割所需的数学结构，导致难以直接集成到现有的分布式签署流程中。
对此，斯坦福大学教授Dan Boneh等专家正推动前沿研究，“PRAWNS”等实验性协议正探索在抗量子环境下维持MPC功能的路径。然而，这些技术仍处于早期验证阶段，短期内实现标准化仍存不确定性。
值得注意的是，过去普遍认为基于哈希的签名无法支持MPC，但最新研究正在打破这一认知，部分学者已提出可行的理论框架。
名词解释：多方计算（MPC）是一种分布式密钥管理方法，允许多个实体共同控制私钥片段，在无需汇聚完整密钥的前提下完成交易签名，从而有效防范单点泄露风险。
知名钱包厂商如Ledger的首席技术官Charles Guillemet也表达了类似担忧：若主链转向与MPC不兼容的签名机制，将可能影响托管系统的运行效率和安全性。
引入硬件安全模块（HSM）作为备用方案
一旦主流区块链选择不适合MPC的后量子签名方式，Coinbase将启用基于可编程硬件安全模块（HSM）的替代托管架构。HSM是一种物理防篡改设备，专用于安全存储和处理加密密钥。
新方案中，完整私钥将以后量子加密方式封装，并仅在受控的HSM环境中动态组装。即使面临外部攻击或内部滥用，也能通过严格的访问控制和物理隔离提供强保护。
Lindell表示，虽然该模式在理论上不如MPC灵活，但在高安全性要求场景下具有不可替代的优势。其核心价值在于结合了硬件级防御与加密逻辑的双重保障。
名词解释：硬件安全模块（HSM）是一种独立的物理设备，用于在严格限定的环境中执行加密操作并保管敏感密钥，常见于金融机构与大型交易所的安全体系。
展望未来，尽管具体实施时间尚未公布，但Lindell坚信，经过此次升级后的系统将具备全面兼容性，能够适应任何可能出现的后量子加密标准，为数字资产长期安全提供坚实支撑。
