核心要点
法国将从2027年起要求抗量子加密认证,并于2030年完成全面迁移。
Glassnode估计,已有604万枚比特币的公钥在链上暴露。
法国网络安全局(ANSSI)宣布,自2027年起将停止对缺乏抗量子加密的产品进行认证。
该要求适用于政府机构和关键基础设施运营商,并规定在2030年前全面过渡到后量子密码学。
这一公告发布之际,最新数据显示,相当一部分比特币的公钥已在链上可见。
根据Glassnode在2026年5月发布的报告,约604万枚BTC(占流通供应量的约30.2%)属于此类情况。
已暴露比特币供应的细分
Glassnode将暴露的比特币分为两类:192万枚BTC属于结构性暴露,412万枚BTC属于操作性暴露。
结构性暴露的输出包括早期挖矿的P2PK地址、裸多重签名脚本,以及设计上会公开公钥的Taproot输出。
操作性暴露则源于地址重复使用、部分UTXO花费以及某些托管钱包的操作习惯。
该分析指出,这一子集中约有163万至166万枚BTC来自交易所。
相比之下,美国、英国和萨尔瓦多等国家的政府持有量据报告在静止状态下没有公钥暴露。
Glassnode估计,按照其标准,约1399万枚BTC(约占供应量的69.8%)仍未暴露。
比特币交易依赖于基于secp256k1曲线的椭圆曲线数字签名算法(ECDSA)。
一台足够先进的量子计算机若使用Shor算法,理论上可以从已暴露的公钥推导出私钥,从而使这些资金面临风险。
像P2PKH这样的输出则提供了额外保护,因为它们的公钥只有在资金被花费时才会暴露。
这一区别构成了对整个供应量进行风险等级分类的基础。
政策时间表与行业回应
ANSSI的路线图要求各组织在2026年底前对敏感数据进行清查,并在2027年前识别受影响的系统。
全面迁移至后量子密码学的计划定于2030年完成。
这一时间表与更广泛的机构规划保持一致。谷歌已将内部系统过渡到后量子标准的截止日期设为2029年。
美国国家标准与技术研究院(NIST)已示意计划在2030年左右逐步淘汰RSA和ECC等经典公钥方案,并在约2035年前停止使用。
这些信号正在影响硬件安全模块和操作系统的供应商路线图。
在DEF CON 33上公布的研究表明,在乐观假设下,1754个逻辑量子比特可能足以挑战基于secp256k1的系统。然而,许多专家估计实际威胁窗口可能仍需十到二十年。
此前的研究也得出了类似的暴露估计值。德勤的一项分析表明,由于地址类型或重复使用,约有400万枚BTC存在风险;而Chaincode Labs预测的范围在400万至1000万枚BTC之间。Glassnode的604万枚估计值落在这些先前预测的范围内。
BTC

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注