Glassnode：712万枚比特币因公钥暴露面临量子风险

链上数据分析机构Glassnode发布新报告，揭示比特币生态中约712万枚代币（占已发行总量的35.4%）因公钥在区块链上公开而面临理论上的量子计算攻击风险。这一数据使比特币未来安全性再次成为市场讨论焦点。

风险敞口持续扩大：从30.2%到35.4%

根据2024年11月更新的数据，相较于5月份的30.2%（约604万枚），当前受公钥暴露影响的比特币数量增加了5.2个百分点。该变化并非源于量子技术突破，而是由于测量方法的优化和对地址重用行为的更精准建模所致。

其中，交易所持有的11.6%供应量被归类为高暴露资产，但此部分已包含在整体统计中，不构成额外叠加。报告强调，将资金从重复使用的旧地址转移至新生成地址，可有效降低暴露风险，但无法完全抵御未来可能出现的新型量子攻击手段。

为何公钥暴露会带来安全隐患？

在现行密码体系下，仅凭公钥无法通过经典计算机推导出私钥，因此日常交易是安全的。然而，一旦量子计算机实现大规模运算能力，现有加密算法可能被快速破解。此时，那些长期未花费且公钥已公开的比特币便处于理论风险之中。

Glassnode指出，这种风险属于“静态暴露”——即只要公钥存在于链上且未被使用，其暴露时间窗口就持续存在。相比之下，交易广播后的短暂阶段虽然存在瞬时风险，但实际攻击机会极低。

运营实践决定安全水平

风险不仅来自协议设计，更与用户行为密切相关。频繁重用同一地址会延长密钥暴露周期，增加被追踪或攻击的可能性。对于托管方而言，即便具备强大的物理与数字防护机制，若未能识别并管理高暴露地址，仍可能形成系统性漏洞。

因此，不能仅以“公钥暴露率”作为衡量服务提供商安全性的唯一标准。真正的安全保障需结合地址结构分析、交易历史审查以及对未来加密演进的前瞻性规划。

BIP 360：迈向量子抗性的一小步

一项名为BIP 360的技术提案提出采用“支付至Merkle根输出”机制，旨在缩短公钥在链上可见的时间。该方案虽尚未被网络采纳，但被视为应对量子威胁的重要探索方向。

不过，其作者也明确表示，该方法仅能缓解部分风险，仍无法防范高速“飞行中”攻击。全面防御还需引入抗量子签名算法，并经过漫长的共识达成、开发部署与用户更新流程。

截至目前，该提案仍处于草案阶段，未进入激活流程。真正具备实用能力的量子计算机仍未出现，相关准备更多体现为前瞻性风险管理。

治理挑战：如何推动全网协同升级？

任何重大协议变更都需面对庞大的分布式用户群体，协调难度极高。尤其对于长期休眠账户，其所有者难以参与后续的安全迁移，进一步加大了过渡成本。

大型机构投资者如企业金库或上市公司，正逐步将比特币纳入资产配置，这也迫使它们必须制定长期安全策略，包括对加密技术变革的预判与响应机制。

Glassnode的数据为风险识别提供了量化依据，但并不预示即时攻击或价格波动。未来进展将取决于技术提案的落地、行业共识的形成以及外部环境的变化。

现阶段核心任务仍是加强内部治理、提升钱包管理透明度，并建立可持续的风险映射与应对框架。