31.2%比特币供应面临量子风险 Glassnode警示网络脆弱性

链上数据分析机构Glassnode发布警示，指出当前约31.2%的比特币供应量处于公钥暴露状态，可能在未来遭遇强大量子计算机时面临安全挑战。这一发现凸显了比特币网络在加密架构上的深层隐患，引发对长期安全设计的重新审视。

公钥暴露：隐藏在历史中的安全缺口

并非所有比特币地址都具备相同级别的加密保护。那些采用早期支付至公钥（P2PK）格式的地址，或曾发起过交易并广播公钥的输出，均属于“公钥暴露”类型。Glassnode数据显示，这类地址承载的比特币占总流通量的31.2%。

比特币的安全机制依赖双重加密保护：未使用过的地址由哈希函数提供第一道防线；一旦资金被支出，其公钥即公开，此时仅靠椭圆曲线数字签名算法（ECDSA）维持私钥安全。因此，暴露公钥的地址已失去第一层防护，仅剩单一加密层支撑。

为何量子计算成为关键变量？

理论上，具备足够算力的量子计算机可通过Shor算法从已知公钥推导出私钥。虽然目前量子硬件尚未达到实用水平，且尚无可靠时间表表明何时能实现密码学意义上的突破，但潜在威胁已构成一种前瞻性风险评估框架。

真正的担忧在于“竞态条件”——若在比特币完成向后量子签名方案迁移前，量子攻击能力率先出现，则这31.2%的资产将首当其冲。相比之下，未使用过的SegWit（bc1q）或Taproot（bc1p）地址仍受哈希函数保护，为应对危机预留缓冲时间。

对持有者与网络的现实影响

对于普通用户而言，防范措施清晰明确：避免长期持有于已发生过交易的旧地址。每次转账后将资金转入新生成的、从未使用的地址，是降低风险的基本操作，也是最佳实践。

从网络演进角度看，向后量子密码体系过渡需通过软分叉或硬分叉实现，涉及开发者、矿工及社区广泛共识，过程可能持续数年。该31.2%的比例为技术规划提供了具体参考基准，尤其对无法联系所有者的遗失地址或早期矿工奖励更显复杂。

值得注意的是，公钥暴露不影响挖矿激励机制或网络难度调整。该风险仅作用于特定未花费交易输出（UTXO），而非整体共识规则。随着链上数据价值日益凸显，此类指标正成为识别系统性风险的重要工具。

当前核心问题在于：比特币开发社群是否应将此比例视为加速后量子研究的信号，还是仅将其作为未来潜在风险的背景资料？答案或将决定下一轮协议演进的方向。