Coinbase 持有 5% 比特币，要求量子修复现在就开始

量子计算机还没有能力破解区块链密码学，但持有约 5% 全部比特币的 Coinbase 已经不想再等。这家美国最大加密货币交易所背后的顾问机构——Coinbase 独立量子计算与区块链咨询委员会（Independent Advisory Board on Quantum Computing and Blockchain）——在 2026 年发布报告，核心结论不是"威胁何时到来"，而是"迁移工作必须现在就开始"。

这背后是一个简单的算术题：Coinbase 托管和持有的比特币规模足以让它成为量子风险的最大单一暴露方之一；而一旦攻击成为现实，交易所没有"分阶段撤退"的选项。于是，Coinbase 把原本属于技术极客讨论的后量子密码迁移，推成了整个行业必须面对的治理议题。

5% 持仓意味着什么

Coinbase 在量子安全问题上的急迫性，首先来自它的资产负债表。根据 CoinDesk 2026 年 10 月 14 日报道，Coinbase 持有约 5% 的全部比特币。以比特币当前约 1990 万枚的流通供应计算，这一比例对应接近 100 万枚 BTC。对任何中心化交易所而言，这都是无法对冲的系统性风险：量子攻击不是"部分用户受损"，而是托管资产整体安全边界的崩塌。

更关键的是，交易所的响应时间远短于底层协议的升级周期。区块链的软分叉或硬分叉需要矿工、节点、钱包、托管方多方协调，历史上一次共识升级往往耗时数月甚至数年；而交易所升级密钥管理系统、替换签名算法，理论上可以在更短窗口内完成。Coinbase 的逻辑因此很清晰：先把行业迁移的"发令枪"打响，再在自己的系统里跑赢时间。

这也是 Coinbase 早在 2026 年 1 月就拉上斯坦福、德州大学奥斯汀分校等机构专家组建该咨询委员会的原因。对一家上市公司而言，量子风险既是托管责任问题，也是资产负债表上的或有负债——它等不起社区慢慢达成共识。

量子脆弱的真实规模

风险敞口比想象中更大。Coinbase 在 2026 年 6 月 11 日的官方博客《Coinbase Quantum Advisory Council: Post-Quantum Migration and Abandoned Coins》中给出了两组关键数字：

• 约 170 万枚比特币躺在旧式 P2PK（Pay-to-Public-Key）地址中，公钥已完全暴露在链上，一旦有足够算力的量子计算机出现，这些币可被直接推导私钥并转移；其中许多被认为是中本聪时代的币或私钥早已丢失的资金；
• 如果把其他地址类型的地址复用情况也计入，目前被视为"量子脆弱"的比特币总量约 700 万枚。

这一量级与 Coinbase 机构研究主管 David Duong 的独立估算相互印证。据 Yahoo Finance 等媒体转述，Duong 基于区块高度 900,000 之前的链上数据测算，约 651 万枚 BTC（约占总供应的 32.7%）处于更易受"长程量子攻击"的地址类型，包括 P2PK 输出、裸多签脚本，以及部分公钥已暴露的 Taproot 构造。中本聪时代遗留的币是其中最著名的子集，但远不是全部。

需要区分的是技术时间线：今天没有任何量子计算机能够破解椭圆曲线签名（ECDSA）。真正的风险不是"明天被攻击"，而是密码学领域常说的"现在收割、以后解密"（harvest now, decrypt later）——攻击者可以先记录链上暴露的公钥，等算力成熟后再追溯签名。这正是 Coinbase 强调"准备不能等威胁变得紧迫才开始"的原因。

技术可解，治理无解

如果问题只是工程，故事会简单很多。添加后量子签名、引入加密敏捷性（crypto-agility）、做分阶段迁移，都是已有路径的技术活。Coinbase 咨询委员会在报告中甚至给出折中方案：引入周期性后量子检查点，对选定区块施加后量子签名，从而在不立刻替换整个共识系统的前提下锚定历史数据。The Quantum Insider 在 2026 年 6 月的报道中进一步指出，这种方式可以让网络在不立即替换共识系统每个组件的情况下获得有意义的保护。

真正的难题是那约 700 万枚可能永远无人移动的币。Coinbase 在博客中直言："最困难的问题不是技术，而是治理。"当迁移设定截止日期后，那些属于中本聪、或私钥早已丢失的币该怎么办？

报告梳理了几种立场：直接销毁脆弱资产、保留既有所有权不变，以及若干中间路线——例如限制每个区块可迁移的脆弱币数量、允许用特殊密码学证明替代传统签名、让用户先"预承诺"迁移而不公开移动资金。但咨询委员会最终选择不对"废弃币"问题表态，把决定权交还给社区。

这种沉默本身就是信号。任何对沉睡币的处置都会触及比特币最敏感的所有权共识：如果协议可以因为"保护生态"而重新分配长期未动的 UTXO，那么比特币的稀缺性叙事和产权不可侵犯性都会被动摇。Coinbase 把技术迁移与治理问题解耦——先做工程，治理慢慢吵——是在给行业争取时间，也暴露了交易所在这类议题上的天然局限：它可以升级自己的系统，却无法替比特币社区做决定。

迁移路径与行业影响

Coinbase 咨询委员会的两条明确建议都很克制：第一，立即启动后量子签名的技术迁移工作，因为工程不依赖治理争论；第二，清晰沟通，因为"不确定性本身就是风险"。这两点对交易所、钱包、托管方和 Layer1 开发者的含义不同。

对交易所和托管方而言，升级密钥管理系统（KMS）是内部工程，阻力最小，Coinbase 自己已在推进；对比特币等 Layer1 而言，迁移需要共识升级，必须等待社区对"如何处理脆弱币"形成最低限度共识；对钱包和基础设施方，加密敏捷性成为刚需——未来算法被攻破时能否快速替换，比选择哪一种后量子算法更重要。

值得注意的对比是，BitMEX 在 2026 年 4 月提出过"条件性冻结"方案：当检测到量子威胁时，允许网络临时冻结脆弱地址的支出。这类方案更激进，也更有争议——它本质上赋予了协议"紧急托管"的权力。Coinbase 选择先推技术迁移而非冻结方案，反映的是托管机构与衍生品交易所在风险偏好上的差异：前者要守住托管资产的完整性，后者更关注市场连续性和清算秩序。

从竞争角度看，率先推动迁移也有商业含义。当"抗量子"成为托管服务的差异化卖点，Coinbase 的先行姿态可以转化为机构客户的信任溢价。尤其是在现货比特币 ETF 规模不断膨胀的 2026 年，托管安全叙事本身就是资金流向的变量之一。

后续观察

接下来有三件事值得跟踪：一是比特币核心开发社区是否会就后量子软分叉进入实质讨论，以及是否会把"脆弱币处置"列为前置议题；二是其他大型托管方和 ETF 发行方是否会跟进 Coinbase 的迁移时间表；三是后量子签名方案（如基于哈希、编码或格的签名）在链上验证成本上的进展——如果迁移成本高到普通用户无法承担，那么所谓"保护 700 万枚脆弱币"最终可能只服务于大机构。

对持有者而言，最实用的动作反而是老生常谈：避免地址复用、使用生成新地址的钱包、将长期不用的资产迁移到公钥未暴露的地址类型。量子威胁离现实攻击还有距离，但链上暴露的公钥不会等你准备好。