返回快訊

Coinbase聯合斯坦福研討比特幣抗量子

Coinbase聯合斯坦福大學密碼學教授Dan Boneh與Localhost Research,在斯坦福舉辦閉門後量子比特幣研討會,參會者包括比特幣開發者、密碼學家、機構託管方與硬件錢包專家。

會議評估量子計算進展、後量子密碼學現狀,以及不同後量子簽名在比特幣中的體積、驗證成本與密鑰管理代價,並對照以太坊路線圖討論新輸出類型、機構託管約束,以及部分資產無法及時遷移時的保護辦法。與會者認爲,無法準確預測密碼學相關量子計算機何時出現,建立可測試方案比賭時間表更重要;量子計算尚非眼前危機,但提前協調可避免壓力下的倉促硬分叉。

目前沒有單一完美方案。安全性、交易體積、硬件性能、備份與用戶遷移難度互相拉扯。抗量子不能只靠共識升級,還取決於個人、託管機構與硬件如何生成、存儲、備份並遷移密鑰。Coinbase稱遷移更可能分階段持續,並保留替換更成熟算法的空間。此次會議不定最終方案,只梳理問題並推動工程測試。

Localhost Research已與Dan Boneh、Benedikt Bünz設立後量子密碼學小組,優先審閱面向比特幣的哈希簽名方案。Coinbase量子顧問委員會此前估算,地址複用等因素使約700萬枚比特幣暴露於未來公鑰可見攻擊;Dan Boneh本人曾警告,若強行在2029年前完成遷移,倉促引入的協議缺陷可能比量子攻擊本身更危險。

市場機制上,這是託管與硬件供應鏈的預演,不是即期拋售信號。受益方是能同時服務舊地址與新輸出類型的託管商、硬件錢包與審計方;承壓方是長期複用地址、無法完成密鑰輪換的沉睡倉與部分交易所冷錢包。資金暫時留在現有UTXO,真正搬家會發生在新輸出類型可被主流錢包廣播之後。

會議產出是問題清單,不是激活時間表。沒有共識算法,就沒有強制遷移窗口。

來源:公開信息

ABAB AI 解讀

比特幣把橢圓曲線用了十五年,後量子簽名更大、更重、更難放進現有硬件安全模塊。閉門會把衝突攤開:協議想換算法,硬件錢包受芯片與固件週期約束,託管商要同時證明舊鑰與新鑰的審計鏈條。Coinbase既是交易所又是託管方,坐在遷移成本最高的一側,因此願意出面召集斯坦福與開發者,把時間表從社交恐慌改寫成工程里程碑。

資本不會因爲研討會立刻離開比特幣,但會給“能遷移”貼上溢價。沉睡的中本聰時代P2PK、複用地址的交易所冷錢包,是未來量子敘事裏最先被定價的風險桶。哈希簽名路線保守、體積大;若先上鍊再發現參數缺陷,修復成本高於多等一輪標準化。Boneh的判斷把2029強遷寫成更可能的災難源,等於反對把研究會變成激活倒計時。

對照Y2K、IPv6與SHA-1退役:真正耗時的是終端與託管,不是論文。以太坊可以把執行層與共識層分步換,比特幣每改一個輸出類型都要錢包、礦工與節點同時承認。行業位置是準備期,不是替換期。

這屬於監管變化之前的技術標準爭奪:誰先定義可驗證的遷移路徑,誰就在機構盡調裏成爲默認託管答案。機制是威脅尚遠、協調窗口有限,研討會把窗口從猜測日期改成可測試的輸出類型。

ABAB News · 認知定律

  1. 猜量子計算機哪年到來,不如先寫出能測的遷移步驟

  2. 協議能升級,鑰匙還躺在十年前的硬件裏

  3. 倉促換算法的漏洞,可能比尚未出現的量子機更先爆炸