三成比特幣面臨量子風險,它們來自哪里?一文詳解判定核心標準
近期行業(yè)研究聚焦比特幣一項新型安全隱患：當前持倉狀態(tài)下，哪些比特幣目前面臨量子風險？判定核心標準為轉出代幣的公鑰是否已在鏈上公開。據(jù)統(tǒng)計，全網(wǎng)已有 604 萬枚比特幣存在量子風險，占總發(fā)行量 30.2%；剩余 1399 萬枚比特幣（占比 69.8%）持倉階段未泄露公鑰，暫無相關風險。這些數(shù)據(jù)與近期的一些研究結論基本一致。
我們將這種風險分為兩類。第一類是結構性風險：腳本類型本身就泄露了公鑰的輸出。第二類是操作性風險：某些加密貨幣最初可能受到保護，但由于地址重用、部分支出或托管行為等原因，公鑰已被泄露，比特幣仍留存該地址內。
Quantum Safety 提供的存在量子風險的比特幣供應量分布圖
結構性風險比特幣有 192 萬枚，占總發(fā)行量 9.6%；存在操作性風險的比特幣有 412 萬枚，占總發(fā)行量 20.6% 其中僅交易所托管的相關比特幣就達 163 萬枚，足以說明錢包規(guī)范使用與資產(chǎn)托管方式對降低公鑰泄露風險至關重要。
本文不作立場判定，既不預判實用型量子攻擊何時會落地，也不評判任何托管機構的安全性與償付能力。僅從數(shù)據(jù)維度量化全網(wǎng)公鑰泄露現(xiàn)狀，區(qū)分永久高風險資產(chǎn)，以及可通過優(yōu)化錢包管理、托管規(guī)則降低風險的資產(chǎn)。
通俗理解公鑰泄露風險
比特幣資產(chǎn)由私鑰掌控，公鑰用于網(wǎng)絡校驗私鑰簽名合法性。在傳統(tǒng)加密體系下，僅憑公開公鑰無法逆向破解私鑰，資產(chǎn)足夠安全。
而量子計算機威脅核心在于：具備高性能的密碼學實用量子計算機，可利用 Shor 算法，通過已知公鑰反向推導出對應私鑰。由此，相關的鏈上問題就變得簡單了：
如果公鑰已公開，則該加密貨幣已暴露。攻擊者無需等待所有者轉移加密貨幣，因為公鑰已經(jīng)可用。如果公鑰在鏈上不可見，則根據(jù)此特定靜態(tài)存儲模型，該加密貨幣當前不會暴露。
本文重點關注持倉狀態(tài)下的資產(chǎn)風險，即代幣靜置未動、但關聯(lián)公鑰已泄露的存量資產(chǎn)。區(qū)別于轉賬時暴露：后者僅在廣播、確認交易時才公開公鑰，屬于交易結算層面的時效風險；前者是可精準統(tǒng)計的存量風險資產(chǎn)。文中所指「安全資產(chǎn)」，僅代表持倉階段未泄露公鑰，并非適配所有未來量子攻擊模式的絕對抗量子資產(chǎn)。
Quantum Safety 提供的量子安全的比特幣供應量分布圖
結構性暴露：天生自帶安全隱患
這類資產(chǎn)風險由地址腳本格式?jīng)Q定，與用戶是否規(guī)范使用錢包無關，注定會在鏈上暴露公鑰。涵蓋中本聰時代早期 P2PK 地址、傳統(tǒng)多重簽名 P2MS 地址，以及當前主流的 Taproot 地址。這類地址誕生年代、使用場景各不相同，但共性一致：默認在鏈上公示公鑰或等效公鑰信息。只要代幣未被花費，它就可能成為攻擊目標。
我們目前將 192 萬枚比特幣（占已發(fā)行總量的 9.6%）歸類為結構性風險類別。這部分比特幣又可分為三個不同的部分：
比特幣的結構性風險分布
中本聰及早期區(qū)塊代幣：屬于永久性結構性風險資產(chǎn)，若資產(chǎn)丟失、持有人沉寂，幾乎無法遷移至安全地址，除非全網(wǎng)達成共識啟動協(xié)議層面整改，否則將永久暴露在量子風險中。
Taproot 地址：該腳本本身具備隱私性強、轉賬高效、智能合約靈活等優(yōu)勢，并非設計缺陷。但從公鑰泄露維度來看，Taproot 地址會直接公示密鑰，存在持倉量子風險。
業(yè)內提出的 BIP-360 協(xié)議 P2MR 方案，可在保留 Taproot 功能的同時剔除高風險密鑰路徑，緩解此類隱患，但無法自動遷移存量 Taproot 資產(chǎn)，也并非徹底的抗量子終極方案。
簡言之，192 萬枚結構性風險資產(chǎn)中，一部分難以完成資產(chǎn)遷移，另一部分可依托新協(xié)議、新標準逐步優(yōu)化避險。
操作行為暴露：使用習慣引發(fā)安全漏洞
這類地址本身具備隱私防護能力，初始不會泄露公鑰。只因用戶不當操作，轉賬過程中公鑰被公開，剩余留存資產(chǎn)隨之失去防護。
這就是地址重用問題。2PKH、P2SH、P2WPKH 和 P2WSH 等輸出類型可以在代幣處于靜止狀態(tài)時，通過哈希值隱藏公鑰。然而，一旦公鑰在消費過程中被泄露，與該公鑰關聯(lián)的任何余額或未來余額都將失去這種保護。
操作行為暴露是當前比特幣量子風險的主要來源，總量 412 萬枚，規(guī)模是結構性風險資產(chǎn)的 2.1 倍。這也印證如今絕大多數(shù)比特幣量子風險，并非早期腳本設計遺留問題，而是用戶密鑰管理、地址使用不規(guī)范導致。
在操作性風險資產(chǎn)里，交易所托管比特幣占比極高，共計 166 萬枚，占據(jù)全部操作性風險比特幣余額的 40%。數(shù)據(jù)顯示交易所資產(chǎn)風險差異極大：標記的交易所持有的比特幣中，約有一半屬于易受攻擊的比特幣，而非交易所持有的比特幣中，這一比例不到 30%。
操作性風險比特幣供應量分布
各大主流機構資產(chǎn)暴露情況差異顯著。一些托管機構的風險相對較低，而另一些托管機構則在公鑰已知的地址中持有更大比例的余額。
- 低風險：Coinbase 僅 5% 托管資產(chǎn)存在公鑰泄露；各國主 權國庫（美國、英國、薩爾瓦多）量子風險暴露比例均為 0%
- 中等風險：富達、CashApp 約 2%，灰度約 50%
- 高風險：幣安 85%、Bitfinex 100%、Robinhood、WisdomTree 托管資產(chǎn)全部存在公鑰暴露風險
提示：該數(shù)據(jù)僅體現(xiàn)鏈上資產(chǎn)托管留存痕跡，不構成機構風險評級、償付能力評判依據(jù)。
從長期趨勢來看，各國政府常年保持 99% 以上安全持倉比例；而交易所因資金流轉頻繁、錢包架構復雜，安全資產(chǎn)占比從 2018 年的 55% 下滑至如今 45%。但這類風險完全可以改善，只需堅持不重復使用地址、及時劃轉找零資產(chǎn)等基礎規(guī)范，就能快速降低暴露規(guī)模。
按實體類型劃分的操作性安全比特幣供應量分布
總結
比特幣的量子風險可分為不同類別，每個類別的影響各不相同。
- 結構性風險：早期遺留代幣遷移難度極大，新版 P2MR 等協(xié)議可逐步優(yōu)化現(xiàn)代 Taproot 地址風險；
- 操作性風險：規(guī)模更大、可控性更強，其中交易所海量存量資產(chǎn)，具備大規(guī)模避險遷移條件。
由此可見，比特幣量子安全布局，不止依賴底層網(wǎng)絡協(xié)議升級；市面上大量存量風險資產(chǎn)，僅憑當下日常運營調整就能有效降低風險。對交易所、專業(yè)托管機構而言，規(guī)范地址使用、優(yōu)化儲備資產(chǎn)布局、減少密鑰復用、制定資產(chǎn)遷移方案，都不是遠期空想，而是當下就能落地、切實縮減量子風險的實用手段。
以上就是三成比特幣面臨量子風險,它們來自哪里?一文詳解判定核心標準的詳細內容，更多關于比特幣面臨量子風險的資料請關注腳本之家其它相關文章！
你可能感興趣的文章
-
什么是BIP-361？教你如何保護比特幣免受量子攻擊
本文介紹比特幣提案 BIP-361，應對量子計算攻擊,持有易受攻擊的比特幣需遷移到抗量子地址，否則可能被凍結,文章解析三階段遷移機制、量子風險、易受攻擊地址及持有者應對策…
2026-04-23 -
比特幣vs 量子計算：一次講透兩者的區(qū)別與關系
最近的加密貨幣社群對于量子計算的討論，大多皆停留在未來遠期的威脅，當普通電腦需要億萬萬年才能完成的計算，量子計算機或許只需要幾分鐘，這種顛覆性的能力，究竟會給比…
2026-04-17 -
凍結中本聰?shù)谋忍貛?BIP-361提案引爆社區(qū)最激烈量子威脅之爭
比特幣網(wǎng)絡正面臨一個決定性的時刻，開發(fā)者們正在討論 BIP-361 提案，該提案可能會凍結大約 34% 的流通供應量，以防止未來的量子攻擊,下面小編就和大家簡單介紹一下吧…
2026-04-17 -
比特幣（BTC）后量子時代轉型，難道要“揪出”真正的中本聰錢包？
亞當·巴克作為密碼學專家，指出比特幣需升級至抗量子加密以應對未來威脅，這一轉型可能迫使中本聰移動早期挖礦的比特幣，從而暴露其錢包地址,巴克雖否認自己是中本聰，但…
2026-04-16 -
亞當·巴克警示：量子計算雖處實驗室階段，比特幣（BTC）需即刻籌備應
亞當·巴克作為密碼學權威，指出盡管量子計算尚處實驗室階段，但比特幣需未雨綢繆,他強調抗量子簽名技術已存在，比特幣有充足時間通過軟分叉升級，且現(xiàn)有地址短期內安全，…
2026-04-16 -
BitMEX提出“金絲雀基金”，為比特幣（BTC）量子幣凍結問題提供替代解
BitMEX推出的'金絲雀基金'旨在通過設立專項資金池，為比特幣用戶提供量子攻擊應急遷移服務,該基金通過提前儲備抗量子地址資源，在量子威脅顯現(xiàn)時快速協(xié)助用戶轉移資產(chǎn)至量…
2026-04-16 -
比特幣（BTC）領域新動向：BIP-361提議凍結易遭量子攻擊的幣種
比特幣開發(fā)者Jameson Lopp等六人提出BIP-361提案，旨在凍結易受量子攻擊地址中的代幣，包括中本聰持有的約170萬枚比特幣,該提案分三階段推進：先禁止向舊地址轉賬，再五年…
2026-04-15 -
伯恩斯坦稱比特幣（BTC）市場已對量子風險進行定價評估
伯恩斯坦指出，約170萬枚比特幣因公鑰暴露面臨量子攻擊風險，占比總供應量6.9%,隨著谷歌降低量子計算破解門檻，市場已開始將量子威脅納入定價考量，部分機構投資者調整配置…
2026-04-13 -
Avihu Levy方案：比特幣（BTC）不升級協(xié)議也能實現(xiàn)量子安全防護
StarkWare研究者Avihu Levy提出QSB方案，通過基于哈希的簽名替代橢圓曲線加密，將安全性轉移至哈希原像抗性，無需修改比特幣核心協(xié)議即可抵御量子攻擊,該方案在現(xiàn)有腳本框…
2026-04-10 -
量子陰影下的比特幣：690萬枚BTC的明牌風險
2026年,谷歌量子AI團隊揭示了量子計算對加密資產(chǎn)安全性的威脅,將比特幣遭受量子攻擊的時間表提前至2029年,文章深入剖析了量子危機對加密行業(yè)的影響,指出技術升級的緊迫性和…
2026-04-10
