作为持有约5%全球比特币资产的**托管机构，Coinbase于10月13日发布深度技术分析文章，系统阐述其对比特币实现量子抗性安全的规划构想。核心观点强调，仅更换数字签名算法并非**任务，必须在有限区块空间内平衡技术可行性、用户兼容性与系统稳定性。

提前部署应对潜在量子威胁

尽管当前尚无确凿证据表明量子计算机已具备破解比特币加密的能力，Coinbase已启动内部准备流程，组织与比特币核心开发者的专题讨论，并通过“比特币安全联盟”支持开源项目推进。公司特别关注BIP-360中提出的P2MR与P2TRv2输出格式，认为其可为未来后量子签名预留扩展接口，避免因密码学迭代导致协议大规模重构。

为**迁移风险，Coinbase建议采用混合签名机制：在过渡阶段允许钱包同时使用传统ECDSA/Schnorr签名或后量子密钥完成资金支出。对于状态依赖型后量子算法，公司发出警示——虽具备体积小、速度优的优势，但重复使用签名状态可能引发**漏洞。尤其对运营多签名服务器的交易所或个人钱包管理方而言，一旦状态更新失败或丢失，恢复过程将极为复杂。

评估候选方案时，公司设定了多项关键指标：签名大小、验证效率、交易成本、全节点处理负担、硬件钱包适配度以及多方计算（MPC）支持能力。目前，ML-DSA、FN-DSA预期标准及SHRINCS被列为重要参考对象。

旧地址冻结机制引发广泛争议

过渡期最棘手的问题在于如何处理尚未升级的钱包。若未来协议禁止使用ECDSA与Schnorr签名进行支出，这些用户将面临无法转移资产的风险。该议题由Jameson Lopp等五名开发者主导的BIP-361提案引发激烈讨论：方案分三阶段推进，先限制向易受量子攻击的地址转账，再逐步终止旧式签名使用，第三阶段则试图为错过期限者提供资金恢复通道。

反对者指出，强制冻结机制违背了去**化原则，损害用户对自身资产的自主权。对此，BitMEX Research提出“金丝雀”替代方案：仅当资金从一个私钥未知的特殊地址被转出时，才触发冻结机制——因为此类行为本身即被视为量子计算已存在的信号，从而实现可信的触发条件。