Coinbase 於二零二六年十月十三日發表官方博文，系統提出比特幣抗量子（post-quantum）遷移的技術優先次序，強調應在「密碼學相關量子電腦」（CRQC）公開出現前及早準備，並主張以可更換簽名演算法的彈性輸出設計（如 P2MR／BIP-360、P2TRv2）、古典加抗量子的一取二混合花費路徑，以及對多方計算（MPC）友好的簽名方案選擇。來源真實性已驗證：對照 Coinbase 官方博客原文與 The Block 同日報道；數字與機制以官方頁為準。

Coinbase 自述為全球最大加密資產託管機構之一，並稱其平台持有約百分之五的流通比特幣；文中列出七項高層觀點，涵蓋有狀態簽名風險、機構託管需求，以及休眠／遺失資金的治理討論，明確寫明屬社群討論輸入而非最終立場。

Coinbase／官方：比特幣抗量子準備——倡 P2MR／混合簽名與 MPC 友好；稱持約百分之五 BTC 託管量

比特幣長期依賴 ECDSA／Schnorr 簽名；一旦實用級量子攻擊成真，暴露公鑰的未花費輸出將面臨理論風險。Coinbase 以託管方視角把「抗量子」從單一演算法選型，擴成共識升級、區塊空間、全節點驗證、錢包與機構託管、以及無法或未及時遷移資金的治理問題。來源真實性已驗證。本文整理其優先次序、技術架構建議，以及對香港 Web3 託管與企業金庫的啟示。

一、核心事件：託管巨頭把抗量子寫成公開路線圖輸入

技術細節

官方博文作者為 Shashank Agrawal，日期為二零二六年十月十三日。Coinbase 指出，比特幣仍是其眼中最具信任基礎的加密貨幣，但遷移將是複雜、多年的過程；共識變更與生態遷移往往以年計，不宜等到 CRQC 公告才動手。

文中自述 Coinbase 持有約百分之五的流通 BTC，並以逾十三年託管經驗為背景，參與 Bitcoin Security Consortium、與開發者／研究員對話，以及投入開源工程資源。全文定位為「開放討論的輸入」，而非指令或最終公司立場；休眠或無法存取幣的處理屬困難議題，可與技術工作並行討論，但不必拖延簽名支援本身的推進。

高層七點包括：在確定性出現前先準備；把「輸出容器」與簽名方案分離，以便引入、替換或補充抗量子方案；以階段式防護讓活躍錢包可先用抗量子或混合結構；對有狀態簽名保持謹慎並保留無狀態選項；重視跨平台可驗證、常數時間與抗 RNG 失敗實作；簽名方案宜對 MPC 友好；以及為較晚遷移的錢包預留路徑討論空間。

二、技術原理深度解析

在輸出與腳本架構上，Coinbase 希望抗量子路徑具備：能隱藏公鑰直至需要、避免量子脆弱的金鑰路徑、支援未來腳本葉或簽名演算法的承諾結構；為每個方案與參數集分配明確版本／演算法識別符，而不必每換一種方案就新開一種輸出類型；並對見證大小、腳本大小、驗證工作與最壞區塊成本設共識與策略上限。地址格式與描述符亦需讓錢包、交易所、硬件錢包與支付二維碼流程低摩擦採用。

其點名的彈性設計包括 BIP-360 提出的 P2MR（Pay-to-Merkle-Root：類似 Taproot 的承諾但移除金鑰路徑、預留抗量子整合），以及社群討論中的 P2TRv2 等。目標是同時兼顧長暴露與短暴露防護、遷移可用性、私隱、手續費、腳本彈性與實作複雜度。

簽名方案評估則強調必須「比特幣特定」：鏈上簽名永久存儲、由每個全節點驗證，通用 TLS／PKI 排名不能直接套用。評估清單可涵蓋已定案標準與進行中候選，例如 ML-DSA、SLH-DSA、標準化後的 FN-DSA，以及緊湊或假設多樣的候選（文中舉 SHRINCS 為值得納入評估的雜湊型緊湊方案）。評估準則涵蓋簽名／公鑰／私鑰與整體花費體積、驗證與批次行為、常數時間與側信道、大量遷移時的產簽吞吐、硬件錢包／HSM／MPC 可行性，以及區塊容量、手續費、全節點驗證與 IBD 影響等比特幣衍生指標。

過渡模式方面，官方建議在敲定「日落」舊簽名政策前，先定義過渡選項：例如願意早遷用戶的純抗量子輸出；古典加抗量子的一取二（1-of-2）混合花費路徑；降低遷移期公鑰暴露的 commit／reveal；以及對新建輸出、向舊輸出付款、由舊輸出花費的分階段策略。文中特別警告：有狀態抗量子簽名雖可能更小更快，但狀態管理易錯，狀態重用可導致可偽造；個人自託管難以可驗證地更新狀態，大型交易所多區並行產簽亦難對單一金鑰狀態加排他鎖，故若支援有狀態方案，至少應提供無狀態後備模式。

三、協議層影響

此文並非發行新代幣，而是直接觸及比特幣共識與輸出類型演進：抗量子輸出、混合花費路徑、見證與驗證成本上限，以及未來可能限制或終止 ECDSA／Schnorr 花費的政策討論，都會改變 UTXO 遷移節奏、手續費市場與託管營運假設。休眠、遺失與永久暴露公鑰（如部分 P2PK）的資金被列為獨立治理與工程問題，並提及救援機制須本身抗量子，且不能讓僅知暴露公鑰的量子攻擊者濫用。機構側則把 MPC 友好寫進方案選型，意味著未來若主網採納難做門檻簽名的方案，大型託管與香港持牌平台的金鑰架構成本可能顯著上升。

四、日常應用場景

1. 開發者與技術團隊

錢包、節點與交易所工程師可把 P2MR／P2TRv2、混合一取二路徑、見證大小與驗證成本，納入測試網與描述符／地址格式原型；評估庫時應同時跑比特幣衍生指標（區塊吞吐、手續費、IBD），而非只看密碼學紙面數字。硬件錢包與 HSM 供應商亦需提早量測候選方案的產簽延遲與安全元件適配。

2. 企業與隱私敏感行業

資產管理、家族辦公室與上市公司金庫若透過交易所或自建冷熱分離持有 BTC，應把抗量子遷移視為多年營運專案：盤點暴露公鑰的 UTXO、評估 MPC／門檻簽名供應商對候選演算法的支援時間表，並在內部政策寫明「CRQC 前演練」而非「公告後緊急搬家」。Coinbase 對有狀態簽名與多區產簽衝突的警告，對任何高可用簽名叢集都有直接參考價值。

3. 一般用戶

一般自託管用戶短期不必恐慌拋售，但應避免不必要的地址重用、留意官方與錢包廠商對新輸出類型的支援進度，並對「保證立即抗量子」的營銷話術保持懷疑。若未來出現混合或純抗量子地址，遷移本身會消耗手續費與操作注意力，宜選擇可驗證、可備份的錢包路徑。

4. 香港與亞洲市場視角

香港正推進數碼資產與託管相關監管框架，持牌平台與銀行合作託管若跟隨全球流動性，遲早要對齊主網抗量子升級時程。區內剛經歷硬件錢包供應鏈植入等實體攻擊討論，抗量子屬於另一時間尺度的密碼學風險，但兩者都指向同一結論：金鑰與簽名基礎設施必須可審計、可升級。亞洲多司法區用戶與休眠幣比例高，文中「較晚遷移／遺失資金」平行討論，對本地合規與客戶資產保護敘事尤其敏感。

五、專業評價與潛在考量

優勢

• 以大型託管實務需求公開七項優先次序，把抗量子從研究口號落成可辯論的工程與治理清單。
• 主張容器與簽名分離、階段式混合路徑，降低「一次押錯演算法」的鎖定風險。
• 明確警告有狀態簽名對自託管與多區交易所的營運陷阱，並要求無狀態後備。
• 將休眠／遺失資金與技術升級解耦，避免單一爭議癱瘓簽名支援進度。

需要留意的地方

• 文屬討論輸入，非 BIP 定案或啟用時間表；P2MR／P2TRv2 與各簽名候選仍待社群共識。
• 「持有約百分之五 BTC」為 Coinbase 自述託管規模，報道時應標明來源，不宜外推為監管數字。
• 抗量子遷移必然牽涉見證膨脹與手續費；評估若低估全節點驗證成本，可能在主網政治上受阻。
• 救援與日落政策極易引發治理爭議；量子盜竊「先於公開」的情境亦難以用傳統事故響應框架覆蓋。

結語

Coinbase 把比特幣抗量子準備寫成可公開驗證的優先次序清單：及早動手、彈性輸出、混合過渡、謹慎對待有狀態簽名，並把機構 MPC 與休眠資金治理一併放上桌。對香港企業與持牌平台而言，這不是短期行情題，而是金鑰儀式、簽名叢集與客戶資產遷移劇本的多年工程。若需在香港建置鏈上產品、託管對接或智能合約與節點相關開發，可參考 YSK Limited 的 Web3 區塊鏈開發服務（https://ysk.hk/services/web3-blockchain）；瀏覽器端鏈上市場工具可搭配開源 YSK Mint v1.4.14（https://mint.ysk.hk/，非託管、合約未審計、不構成投資建議），並以 YSK Kit v1.5.0（https://ysk.hk/products/ysk-kit）快速搭合同契約優先的全端骨架，或以 YSK Server v1.1.28（https://ysk.hk/products/ysk-server）管理自建節點與後端主機。

參考來源

1. Coinbase 官方博客：Working Together on Bitcoin’s Post-Quantum Readiness（Shashank Agrawal，2026-10-13）— https://www.coinbase.com/blog/working-together-on-btc-post-quantum-readiness
2. The Block：Coinbase lays out flexible designs as key priority for Bitcoin’s post-quantum migration（discovery，2026-10-13）— https://www.theblock.co/news/ecosystems/2026-10-13-coinbase-bitcoin-post-quantum-migration-418509
3. Discovery（The Block RSS）— https://www.theblock.co/rss.xml