持有约 5% 比特币的 Coinbase 呼吁立即启动抗量子升级准备

如果有人造出足以破解比特币钱包安全机制的量子计算机，并转走其中的比特币，会发生什么？尽管目前还不存在这种机器，但一些预测认为，它可能在未来几年内出现，因此这一风险已引发关注。

在纳斯达克上市的加密货币交易所 Coinbase 目前代表客户持有约 5% 的比特币，客户包括银行、资产管理公司和对冲基金。Coinbase 在一篇新博客文章中阐述了应对“潜在未来”量子威胁的看法，认为比特币应立即开始准备，而不是等风险出现后再行动；遗失比特币的问题则应另行处理。

比特币使用 ECDSA 和 Schnorr 两种方法生成并验证数字签名。现阶段，普通计算机的算力不足以破解这些方法背后的数学机制，也无法从数字签名或公钥反推出用户的私钥。但如果出现足够强大的量子计算机，就可能从公钥推导出私钥，进而转走钱包中的比特币。谷歌研究人员称，这类设备可能在 2029 年出现；具备这种能力的机器被称为“密码学相关量子计算机”（CRQC）。

Coinbase 提出的方向是采用后量子密码学（PQ），即能够抵御量子攻击的新签名方法。不过，仅仅选用一种新的安全方法并不足够。Coinbase 认为，完整升级还需保护新旧资金、适应比特币有限的数据空间，并确保普通计算机仍能运行网络；方案也应适用于大型加密平台和普通用户，同时为可能永远不会转移的旧币制定清晰处理计划。