Coinbase发布了一份关于比特币向抗量子体系迁移的讨论文件，建议尽早启动签名机制升级，并提前为资金迁移做好准备。

区块链媒体CoinPost 10月14日（当地时间）报道，Coinbase认为，无论是共识层面的调整，还是整个生态的迁移，都可能需要数年时间，因此不应等到量子计算被证实足以破解现有加密体系后才开始应对。

作为全球主要加密货币托管机构之一，Coinbase目前托管的比特币规模约占总供应量的5%。在这份文件中，Coinbase指出，抗量子升级方案需要同时覆盖多个问题，包括如何保护公钥已暴露的资金和新流入资金、如何应对区块空间有限、如何维持全节点独立验证能力，以及如何兼顾机构托管需求、普通钱包使用场景和难以迁移的存量资产。

在技术路径上，Coinbase支持将输出类型与签名机制解耦。其认为，更理想的架构应便于后续按需增加或替换不同的抗量子签名方案，而无需大幅重构底层设计。文件提到，P2MR（BIP-360）和P2TRv2是具备较高灵活性的候选方案。

在早期过渡阶段，Coinbase举例称，可采用“1-of-2”模式，即一笔资金在支出时可选择使用传统签名或抗量子签名中的任意一种。这样一来，普通钱包仍可沿用现有密钥，并在需要时切换至具备抗量子能力的新密钥。

对于有状态（stateful）签名方案，Coinbase态度较为谨慎。该公司指出，这类方案或许在体积和速度上更具优势，但一旦内部状态被重复使用，可能直接带来伪造风险。Coinbase还建议，重点关注跨平台一致的验证方式、常数时间实现的安全性，以及随机数生成异常时的容错能力。

Coinbase同时表示，大型机构为防止密钥被盗，已广泛采用MPC。因此，抗量子签名方案至少应有一种能够较好适配MPC。文件还提到，部分基于格（lattice）的方案可能成为候选方向。

对于休眠币、丢失币以及公钥已暴露的比特币，Coinbase主张单独处理。其认为，这类问题既涉及治理，也涉及技术实施，应作为独立议题推进。若要设计救济机制，必须证明该机制本身具备抗量子安全性，且不会被攻击者利用；与此同时，还需明确在持有人遗失种子等敏感信息时的处理标准，以及是否设置救济期限和相应判断依据。

Coinbase指出，这一讨论也涉及外界长期关注的一类问题，即部分被推测属于Satoshi Nakamoto的早期比特币应如何处理。业内此前曾讨论，在量子攻击真正成为现实前，是否应冻结相关比特币，或将其迁移至更安全的地址。但由于这意味着在缺乏持有人明确同意的情况下移动资产，因此可能引发有关财产权受损的争议。