关于比特币长期量子风险的讨论,如今有了确切的链上基准:已有604万枚比特币(占流通供应量的30.2%)的公钥在链上暴露。以比特币目前约77,700美元的价格计算,这部分暴露的供应量价值约4,690亿美元。
风险的结构性与操作性划分
暴露的供应主要分为两大类。结构性暴露涉及192万枚比特币(占流通供应量的9.6%),这部分资产因其输出类型的设计而天生暴露公钥,包括早期的支付到公钥输出、传统的多签结构以及链上公钥可见的Taproot输出。如果这些代币已遗失、被遗弃或由不活跃的持有者控制,其中部分可能难以迁移。
操作性暴露的规模更大,达412万枚比特币(占流通供应量的20.6%)。此类暴露与钱包使用行为的关系更为密切,而非旧有的地址设计。当用户重复使用地址、从同一密钥进行部分支出,或将余额留存在已暴露过公钥的地址时,代币便会面临操作性暴露。
与交易所相关的余额使得操作性问题尤为突出。在操作性暴露的类别中,有166万枚比特币(占总供应量的8.3%,约占操作性暴露比特币的40%)与交易所有关。这并非评估交易所的偿付能力或暗示其即将出现托管问题,而是表明钱包管理、储备金设计和地址使用习惯已在链上留下了清晰的痕迹。
量子威胁尚未迫近但需未雨绸缪
需要明确的是,这一数据并不意味着比特币正面临迫在眉睫的量子攻击。它衡量的是那些公钥已可见、而代币仍处于静态持有的情况。依据当前的密码学假设,使用传统计算机从公钥推导私钥在实际上不可行。未来的担忧在于,一台足够强大的量子计算机运行肖尔算法后,理论上可能破解那些公钥已知的资产的保护。
这一区别将已暴露的代币与其余供应区分开来。根据此框架,约有1,399万枚比特币(占流通供应量的69.8%)目前没有公钥暴露风险。这些资产虽不能完全称为“抗量子”,但其公钥目前并未以相同方式在链上可见。
量子准备成为托管课题
这一发现的现实意义并非引发对即时攻击的恐慌,而在于指出:通过改进当下的钱包操作实践,仍可显著减少比特币未来可衡量的暴露风险。避免地址复用、轮换找零输出、升级托管基础设施以及规划迁移路径,都能在不等待比特币全协议层升级的情况下,降低操作性暴露。
更棘手的问题在于结构性暴露且可能处于休眠状态的代币。如果旧有代币无法被主动转移,它们在未来的量子环境中可能持续成为可见的目标,除非网络社区最终达成更广泛的协议层应对方案。诸如“支付到默克尔根”等提案旨在为未来的输出设计降低长期公钥暴露风险,但它们并不能自动迁移现有已暴露的代币,也无法完全解决更广泛的抗量子迁移挑战。
未来的量子硬件在构成实际威胁之前,仍需跨越重大的技术门槛。2026年3月谷歌量子人工智能团队发表的一篇论文加剧了讨论,该论文估算攻击椭圆曲线密码学所需的资源比以往假设的更少,同时也强调了在去中心化系统中进行迁移的难度。
比特币的“暴露供应地图”为交易所、托管机构、钱包开发者和长期持有者提供了一个清晰的起点。需要关注的不仅是604万枚比特币这个数字,更在于操作性暴露的部分(尤其是与交易所相关的暴露)是否会随着主要持有者清理地址复用、轮换储备金,并为这个当前尚属理论但未来解决成本高昂的安全问题做准备,而开始逐步减少。
BTC

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注