Glassnode指出:31.2%的比特币供应量面临量子计算潜在风险
链上分析公司Glassnode发出警示,目前31.2%的比特币供应量与那些公开了公钥的地址相关联。如果未来出现足够强大的量子计算机,这一状况可能变得至关重要。这一发现将人们的注意力引向了比特币网络中一个自协议诞生之初便存在的结构性脆弱点。
31.2%数据的含义
比特币地址分为多种类型,并非所有地址都会隐藏其底层公钥。支付至公钥(P2PK)输出,以及任何已经发送过交易并因此向网络广播了其公钥的地址,都被研究人员称为具有“暴露的公钥”。Glassnode的分析显示,流通供应量中有31.2%持有在这样的输出中。
这一区分之所以重要,是因为比特币的安全模型依赖于两个独立的加密层。第一层是哈希函数,它保护那些从未发送过资金的地址;第二层是椭圆曲线数字签名算法(ECDSA),它在公钥已知后保护私钥。拥有暴露公钥的地址已经通过了第一层保护,这意味着攻击者与资金之间仅剩ECDSA一道防线。
这并非新的观察结果。部分位于P2PK输出中的硬币可追溯至2009年和2010年,即Satoshi时代,当时该地址格式是协议的默认设置。多年来,关于随着算力提升这些硬币将何去何从的问题一直在密码学家和比特币开发者之间流传。Glassnode的数据为这种暴露程度提供了具体的规模量化,这对于评估未来任何补救措施的範圍非常有用。此外,其中一个最古老的比特币钱包近期被激活,这也提醒人们,锁定在早期地址格式中的硬币仍是网络中的一个活跃话题。
为何公钥暴露与量子风险讨论相关
理论上,能够大规模运行Shor算法的量子计算机可以从已知的公钥推导出私钥。然而,目前的量子硬件能力有限,远不足以在实际中对ECDSA构成威胁,且公共记录中也不存在关于具备密码学意义量子计算机的可靠时间表。因此,Glassnode的警告更多是一种风险框架下的考量,而非迫在眉睫的威胁警报。
实际的担忧在于一种“竞态条件”:如果在比特币迁移到后量子签名方案之前,有人建造出了能够破解ECDSA的量子计算机,那么那31.2%拥有暴露公钥的供应量将比其余部分更加脆弱。而在标准P2WPKH或P2TR输出中、且从未用于发送资金的硬币,仍能从哈希函数层中获得保护,从而为紧急迁移争取额外的时间。
Glassnode此前曾利用链上数据将比特币市场中的结构性信号与短期噪音区分开来,而这一量子暴露指标也遵循相同的方法论:测量UTXO集合的实际状态,而非进行推测。
对比特币持有者和网络的意义
对于个人持有者而言,直接的含义很简单:持有在从未广播过交易的地址中的硬币,特别是原生SegWit(bc1q)或Taproot(bc1p)输出,仍保留着哈希函数的保护层。每次花费后将资金转移到新的、未使用过的地址,是标准的比特币卫生习惯,能直接降低此类风险的暴露度。
在网络层面,向后量子密码学的迁移需要软分叉或硬分叉,以及广泛的开发者和矿工共识,即使量子威胁的时间表变得更加清晰,这一过程也将耗时数年。这31.2%的比例为协议开发者提供了一个具体的衡量标准,以确定在任何此类升级中需要考虑多少供应量。对于那些所有者无法联系到的暴露输出中的硬币(包括被认为丢失的硬币和早期的矿工奖励),进一步增加了计算的复杂性。
比特币网络的难度调整和围绕挖矿的激励机制不受公钥暴露的影响;如果这种脆弱性最终成为实质性问题,它将针对特定的UTXO,而非共识机制。链上数据日益成为在风险演变为市场事件之前揭示比特币网络风险的主要工具,Glassnode的量子暴露指标符合这一趋势。现在的关键问题是,比特币开发社区是将这31.2%的比例视为加速后量子研究的催化剂,还是将其视为当量子硬件进一步进展时再行回顾的背景问题。
BTC

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注