核心要点
- Glassnode 数据显示,604 万枚 BTC(占供应量的 30.2%)公钥可见,从而产生了静态量子攻击风险。
- 主要风险(412 万枚 BTC)源于地址复用等操作习惯,而 192 万枚 BTC 则因设计原因存在结构性暴露。
- 按实体类型划分的公钥暴露情况
核心要点

链上分析机构 Glassnode 于 5 月 20 日发布的一项新数据分析显示,比特币流通供应量的近三分之一(总计 604 万枚 BTC)可能面临未来量子计算攻击的风险。
Glassnode 研究人员写道:“按照这一标准,604 万枚 BTC(占已发行供应量的 30.2%)处于暴露状态,而剩余的 1,399 万枚 BTC(占 69.8%)在静态下没有表现出公钥暴露。”他们将“暴露”定义为公钥在链上可见的任何地址。
暴露源于两个方面:192 万枚 BTC(占供应量的 9.6%)在旧版 P2PK 或现代 Taproot 输出中属于“结构性”暴露,这些输出在设计上就会揭示公钥。更大的一部分,即 412 万枚 BTC(占供应量的 20.6%),由于地址复用等做法而属于“操作性”暴露,即公钥在交易后变得可见。地址中留存的任何资金,或未来发送至该地址的资金,都会因此变得透明。
尽管量子计算机带来的实际威胁目前仍停留在理论阶段,但该数据首次提供了清晰的网络长期风险图谱,并强调了大型托管机构的操作安全如何显著降低风险敞口。分析表明,很大一部分风险并非永久性的,可以通过在未来加密威胁出现之前改进钱包管理实践来缓解。
Glassnode 的报告明确区分了因设计而脆弱的代币和因行为而变得脆弱的代币。
结构性暴露包括非常早期的代币,例如“中本聪时代”的代币,这些代币使用了 Pay-to-Public-Key (P2PK) 脚本,默认情况下公钥是可见的。这一类别共计 192 万枚 BTC,如果代币丢失或由非活跃用户持有,可能难以或无法保障其安全。
操作性暴露是规模更大且更具可控性的问题,涉及 412 万枚 BTC。当更现代地址类型(如 P2PKH 或 SegWit)的用户复用地址时,就会产生这种风险。虽然这些格式最初通过哈希处理来保护公钥,但一旦进行交易,公钥就会在链上揭示。
分析显示,各大加密实体在量子暴露方面存在显著差异。交易所相关余额占操作性暴露供应量的 166 万枚 BTC。
在大型托管机构中,Coinbase 似乎拥有最强的操作安全性,其标记余额中仅有 5% 暴露。相比之下,根据该方法论,币安(Binance)和 Bitfinex 的余额分别显示出 85% 和 100% 的暴露。其他实体如灰度比特币信托(GBTC)的暴露比例约为 50%,而美国和英国政府等主权持有者的暴露比例为 0%。
这些差异表明,网络的大部分量子风险集中在少数大型实体的钱包管理实践中。报告指出:“很大一部分可衡量的暴露掌握在活跃实体手中,他们可以通过当下的操作选择来降低这种风险。”
尽管量子威胁对许多人来说是一个遥远的担忧,但一些市场观察人士认为投资者面临着更紧迫的风险。摩根溪资本(Morgan Creek Capital)创始人 Mark Yusko 最近指出,传统市场过度杠杆化和 AI 相关股票投机带来的危险比长期加密漏洞更迫切。
本文仅供参考,不构成投资建议。