Coinbase 啟動全面後量子密碼升級：PQ-CoreKMS 目標一年內完成，並與史丹佛舉辦比特幣開發者工作坊

量子運算對加密貨幣安全團隊來說，已不再只是純學術上的擔憂。雖然以現況而言，真正可行的攻擊仍然遙不可及，但區塊鏈產業已開始把後量子密碼學視為產品路線圖上的一環，而不只是遙遠的研究題目。

Coinbase 現在已提出一套更完整的量子時代準備計畫。根據 Coinbase 最高資訊安全長 Jeff Lunglhofer 近期發表的文章，公司正同時推進三條路線：升級內部金鑰基礎架構、與比特幣研究者及開發者協調合作，以及為整個產業的量子安全努力投入資源。

對加密貨幣使用者、建構者與託管機構來說，訊息很明確：後量子遷移不可能一蹴可幾。這需要多年時間來完成協定設計、錢包支援、基礎設施變更、使用者教育，以及謹慎執行。

為什麼量子運算對加密貨幣很重要

多數公鏈都依賴一些經得起傳統電腦考驗的密碼學假設。比特幣、以太坊，以及許多其他網路都使用橢圓曲線密碼學來做數位簽章。這些簽章能讓使用者在不揭露私鑰的情況下，證明自己對資金的所有權。

一台夠強大的量子電腦，可能會改變這個模型。Shor 演算法早在 1990 年代就已提出，理論上它能讓大型量子電腦破解廣泛使用的公鑰密碼系統。這並不代表比特幣或以太坊「已經被破解」，但它確實意味著，產業必須在量子硬體達到危險門檻之前先做好準備。

這一點尤其重要，因為區塊鏈系統很難升級。不同於中心化軟體，公有網路需要核心開發者、礦工或驗證者、錢包、交易所、託管機構、機構投資人與一般使用者之間廣泛協調。若未來需要量子安全的簽章方案，遷移路徑就必須在風險變得迫切之前很久就設計並測試完成。

更廣泛的資安社群其實也已朝這個方向前進。美國國家標準與技術研究院已完成首批後量子密碼標準的制定，其中包括以格為基礎的演算法，旨在同時抵抗傳統與量子攻擊。即使區塊鏈的實作挑戰與傳統企業系統不同，這些標準仍是加密貨幣產業的重要參考點。可參考 NIST 對其後量子密碼學計畫的概覽。

Coinbase 的第一條路線：建構 PQ-CoreKMS

Coinbase 計畫中最具體的一部分，是開發 PQ-CoreKMS，也就是其內部金鑰管理系統 CoreKMS 的後量子版本。

金鑰管理是加密基礎設施中最敏感的層級之一。對大型交易所與託管機構而言，簽章系統必須在大規模保護資產的同時，維持可靠性、營運控制與可稽核性。Coinbase 的計畫顯示，PQ-CoreKMS 預計支援一條自動化簽章流程，並結合多種安全技術，包括安全隔離區、秘密分享，以及門檻密碼學。

其目標並不是要立刻把後量子簽章格式強加到現有區塊鏈上。相反地，Coinbase 正在準備可支援不同後量子簽章演算法的基礎設施，等待各網路開始採用。這個區別非常重要。託管機構無法單方面讓比特幣或以太坊變成量子安全，但它可以確保在協定層級選項可用時，自身內部系統已經準備好。

Coinbase 預期 PQ-CoreKMS 的第一版可在一年內交付。接下來兩到三年，公司則計畫朝向更完整的多方計算能力邁進，以支援後量子方案，包括以格為基礎的密碼學。

這樣的時間表反映了現實：後量子密碼學不只是把一個演算法換成另一個演算法而已。簽章大小、驗證成本、交易格式、硬體限制、網路頻寬、地址設計，以及使用者遷移，全部都會變成工程問題的一部分。

盤點密碼學攻擊面

Coinbase 方法中的第二個重要元素，是對密碼學依賴項進行內部盤點。

大型加密公司使用的密碼學層次，遠不只區塊鏈簽章。這些層次可能包括驗證系統、內部訊息傳遞、託管流程、加密備份、API 基礎設施、安全通訊與合規系統。量子韌性計畫必須找出哪些地方在使用密碼學、每個系統暴露到什麼程度，以及遷移會有多困難。

據報導，Coinbase 正根據以下幾個因素來排序這份盤點：

• 系統對安全性或可用性的重要程度
• 它暴露於外部攻擊者的程度
• 遷移的複雜性
• 哪些量子運算里程碑會觸發行動

這種以里程碑為基礎的規劃很重要，因為量子風險的時間點仍然不確定。太早反應可能會造成不必要的複雜度，太晚則可能讓系統幾乎沒有時間調整。成熟的策略需要清楚的決策點，而不是含糊的假設。

對區塊鏈網路來說，挑戰更大。某些公鑰可能已經可在鏈上被看見，尤其是曾經從某個地址花費過資金的情況。若未來出現量子風險，暴露的公鑰可能會比未使用的地址更敏感。這也是為什麼比特幣長期以來一直不建議重複使用地址，而量子議題往往會聚焦在遷移機制與使用者行為，而不只是密碼學演算法本身。

這對 Base 與以太坊意味著什麼

Coinbase 也表示，其以太坊第二層網路 Base 已被納入後量子規劃流程。

Base 受益於以太坊的安全模型，因此其長期量子態勢會與以太坊第一層的路線圖緊密連動。如果以太坊引入後量子簽章選項，或更廣泛的帳戶抽象模式以支援新的驗證方案，第二層生態系就能繼承或調整這些防護。

不過，第二層網路也有各自的組件。排序器、橋接、治理系統、跨鏈訊息傳遞、帳戶基礎架構與升級機制，可能都需要獨立分析。因此，第二層的量子安全未來，將同時取決於以太坊基層的進展，以及每個擴容網路自身的營運設計。

以太坊的帳戶抽象工作在這裡很重要，因為它可能讓錢包驗證在未來更具彈性。智能合約帳戶不一定永遠被鎖定在同一種簽章方案上，理論上可支援新的驗證邏輯。隨著後量子錢包設計逐漸成熟，這種彈性可能變得非常有價值。開發者可透過以太坊路線圖與相關研究管道，追蹤更廣泛的協定討論。

與史丹佛合作舉辦比特幣開發者工作坊

Coinbase 另一項對外公開的計畫，是預定於 8 月與史丹佛大學共同舉辦一場比特幣開發者工作坊。預期將聚集 Bitcoin Core 貢獻者、密碼學家、研究人員與產業工程師，一同討論後量子遷移路徑。

這是一項很有意義的舉措，因為比特幣的升級流程本來就刻意保持保守。任何對比特幣簽章系統的改動，都必須極度審慎地評估。網路的價值主張建立在穩定性、可預測性與廣泛的社會共識之上。即使某項技術提案看起來很有前景，仍然必須經過審查、實作、測試、錢包採用、礦工與節點營運者支援，以及使用者信任。

一場聚焦的工作坊可協助社群釐清幾個棘手問題：

• 哪些後量子簽章方案對比特幣來說切實可行？
• 更大的簽章會如何影響區塊空間與手續費？
• 遷移應該是可選、分階段，還是最終必須強制？
• 使用者如何安全轉移資金，而不開啟新的攻擊窗口？
• 對由舊式或已暴露公鑰控制的幣，應該怎麼處理？
• 應該如何將像 BIP-360 這類提案與其他替代方案一起評估？

這場工作坊的目的不是急著把解法推上比特幣，而是在產業面臨最後期限之前，先建立對各種取捨的共同理解。這正是高風險密碼遷移應該有的運作方式。

比特幣安全聯盟與產業資金

Coinbase 也以創始成員身分參與「比特幣安全聯盟」，這是一項專注於支持比特幣長期安全的新倡議。據報導，該聯盟已獲得來自九家機構、總額 1,500 萬美元的三年期資金承諾，參與者包括大型資產管理公司與比特幣基礎設施公司。

這筆資金很重要，因為比特幣開發本質上是一個公共財問題。這個網路保障了全球大量資產安全，但許多負責維護與改進它的開發者，並不受僱於能獨佔全部利益的單一公司。像量子準備這類長期議題，需要持續的研究、審查與工程能量。

Coinbase 的貢獻預期將同時包含財務支持與直接工程投入。這種組合非常關鍵。資助可以讓獨立開發者專注於深層協定研究，而大型基礎設施營運者提供的工程支援，則能幫助測試真實世界的實作限制。

更廣泛的啟示是，量子安全不能外包給單一公司。比特幣、以太坊，以及整個加密生態系，都是共享系統。它們的長期韌性，取決於研究者、協定維護者、錢包開發者、交易所、託管機構、礦工、驗證者與使用者之間的協調。

為什麼區塊鏈的後量子遷移更難

傳統軟體系統通常可以透過集中式部署來輪替憑證、更新加密函式庫，或變更驗證方式。區塊鏈則不一樣。

公有區塊鏈必須在保留舊狀態的同時，允許未來升級。它必須避免破壞現有使用者。它必須防止攻擊者利用遷移過程中的混亂。它還必須維持去中心化，並讓一般節點的驗證成本保持可負擔。

後量子簽章通常也比現今的橢圓曲線簽章更大。這會影響交易大小、手續費市場、區塊傳播、歸檔儲存，以及硬體需求。有些方案可能在驗證上很有效率，但簽章成本較高；另一些方案則可能有不同的假設或實作風險。

還有使用者層面的問題。若某條網路導入量子安全地址，使用者需要了解何時以及如何轉移資金。交易所與託管機構需要營運流程。錢包需要清楚的介面。開發者需要測試工具。索引服務、區塊瀏覽器、稅務軟體、支付處理器與機構系統，可能都需要更新。

簡單來說，後量子密碼學不只是一次密碼學升級，而是一次生態系遷移。

今天加密貨幣使用者該做什麼

對一般使用者來說，最重要的是保持務實。針對比特幣或以太坊的量子攻擊，目前還不是現實中的消費者威脅。沒有必要恐慌，也不需要衝動地搬移資金，更不要相信任何聲稱能提供緊急「量子防護」替代方案的人。

不過，使用者現在仍然可以改善自己的安全態勢：

• 盡可能避免重複使用地址，尤其是在比特幣上。
• 保持錢包軟體與韌體更新。
• 採用良好的自我託管習慣，並將助記詞離線保存。
• 小心利用量子相關恐懼進行詐騙的釣魚攻擊。
• 追蹤可信的協定開發資訊，不要被社群媒體上的恐慌言論帶著走。
• 理解真正的量子安全必須在網路層級獲得支援。

硬體錢包在今天的威脅模型下仍然很重要，因為它能協助將私鑰與連網裝置隔離。但如果底層協定仍使用舊式簽章方案，單靠任何錢包都無法讓區塊鏈變成量子安全。負責任的做法，是把現階段強大的金鑰保護，與對未來網路升級的準備結合起來。

OneKey 的位置

OneKey 對安全自我託管、開源透明，以及離線私鑰保護的重視，正好符合使用者今天最需要的安全原則。隨著產業為後量子密碼學做準備，使用者目前最實際的行動，仍然是先保護好金鑰免受當前風險威脅：惡意程式、釣魚攻擊、惡意授權、助記詞外洩，以及裝置遭入侵。

當主要網路最終採用後量子標準時，錢包生態系就需要支援新的地址類型、簽章流程與遷移工具。在那之前，硬體錢包能幫助使用者降低最常見的攻擊面，同時維持對資產的控制權。

結語

Coinbase 的後量子路線圖之所以重要，是因為它把量子準備視為一項工程與協調挑戰，而不是行銷口號。PQ-CoreKMS、內部密碼依賴盤點、Base 規劃、史丹佛比特幣工作坊，以及對比特幣安全聯盟的支持，全都指向同一個方向：加密安全必須在威脅變得立即之前先做好準備。

產業不需要恐慌，它需要的是研究、標準、測試、資金，以及謹慎的遷移設計。

量子運算的到來可能是漸進式的，也可能是突然性的。對於以十年、數十年為時間尺度設計的區塊鏈網路而言，準備工作必須從現在開始。