量子威胁下的比特币现状
量子计算机的问世已不再是"是否"的问题,而是"何时"的问题。此刻我们需要认清现实:当前有多少比特币正面临风险?
核心数据
最新研究显示,32.7%的比特币当前存在安全漏洞,约636万枚比特币面临潜在威胁。其中1.03亿个UTXO(未花费交易输出)涉及的449万枚比特币,其风险主要源于地址重复使用问题。
比特币与密码学演进
随着谷歌和微软在量子计算领域取得突破,业界已提出多个比特币改进提案(BIP)应对威胁。本文重点分析当前暴露于量子风险下的具体比特币数量,数据源自Anthony Milton在量子比特币峰会上展示的研究报告。
比特币的加密机制
比特币地址本质上是公钥的编码形式,采用"非对称加密"技术。这些公钥由私钥(即创建钱包时生成的12或24个助记词)派生而来。现代钱包通过量子抗性哈希函数(RIPEMD-160和SHA-256)对公钥进行加密处理,最终生成我们日常使用的比特币地址。
牢不可破的SHA-256?
钱包实际存储的是密钥而非比特币本身。传统计算机无法通过公钥反推私钥,但量子计算机借助秀尔算法可能突破这一限制。虽然SHA-256加密的公钥具有量子抗性,但交易过程会暴露与UTXO关联的原始公钥。
研究显示,当前32.7%的比特币(约636万枚)存在风险。其中69%的风险源自地址重复使用(涉及1.03亿个UTXO);另有8.65%属于早期P2PK类型UTXO(187万枚);此外还包括部分已使用的P2TR类型UTXO(15万枚)。
您的比特币安全吗?
存在以下情况时需提高警惕:交易后重复使用同一地址;持有2011年前创建的P2PK类型地址;参与过Ordinals等使用P2TRUTXO的链上活动。可通过专业工具检查地址使用记录,发现风险时应立即将资产转移至新地址。
安全地址类型指南
以下地址类型具有量子抗性(前提是不重复使用):
• P2PKH地址(以"1"开头,34位字符)
• P2SH地址(以"3"开头,34位字符)
• SegWit地址(以"bc1q"开头,42或62位字符)
现状与挑战
虽然重复使用地址的占比不足20%,但这些地址关联着60%以上的UTXO和22.5%的比特币存量。交易所批量地址重复使用是主因,例如某交易所单一地址就存有24.9万枚高风险比特币。
尽管多数风险资产可通过地址迁移规避威胁,但约200万枚已丢失的比特币(包括中本聪持有的部分)将持续暴露在量子风险之下。这引发深层思考:在量子时代来临前,是否应该对这些"沉睡"的比特币采取特殊处理?