币圈界报道：

超六成比特币已现链上量子暴露，风险规模首次量化呈现

比特币面临的量子计算威胁已从理论推演转化为可量化的链上现实。据区块链分析机构Glassnode统计，当前约有604万枚比特币（占总量30.2%）的公钥在区块链上持续可见，其余1399万枚（占比69.8%）仍处于未公开密钥的静态状态，反映出网络整体加密脆弱性的实际分布。

结构性与行为性风险并存，共同构成暴露主因

Glassnode将比特币的量子风险划分为两类独立维度：结构性暴露和操作性暴露。前者涵盖192万枚BTC（占总发行量9.6%），后者规模更广，达412万枚，约占全部流通币量的20.6%。

结构性风险源自特定交易输出类型的设计缺陷，包括早期中本聪协议中的直接公钥支付、传统裸多重签名机制以及现代Taproot脚本结构。尽管技术迭代不断，这些格式在代币未被花费时均会永久暴露其公钥，形成固有安全隐患。

值得注意的是，早期比特币地址若遗失或长期闲置，无法主动迁移至更安全的封装形式。尽管Taproot本身提升了隐私保护与功能灵活性，但其输出机制仍保留公钥可见性，从而在特定场景下产生结构性暴露。

用户行为模式是操作暴露的核心驱动因素

操作性暴露完全由链上交互行为引发。原本可通过哈希函数隐藏公钥的P2PKH与P2WPKH输出类型，在用户进行交易时一旦密钥被披露，其关联地址内所有剩余余额即转入暴露状态。这一现象正是地址重复使用问题在现实中的集中体现。

交易所托管差异显著，安全格局分化明显

在412万枚操作不安全的比特币中，约166万枚（占总供应量8.3%）与交易所相关，占比接近四成，凸显中心化平台在风险传导中的关键角色。

不同托管方的暴露水平存在巨大差异：Coinbase标注持仓中仅有5%处于暴露状态，而币安与Bitfinex分别高达85%和100%。这种差距反映了各平台在地址管理策略上的根本分歧。

相比之下，主权国家持有的比特币资产展现出极高安全性。美国、英国及萨尔瓦多的官方储备在追踪中均实现零量子暴露，多年以来维持超过99%的操作安全率。

历史数据显示，交易所的操作安全比例自2018年约55%下滑至当前的45%左右。但Glassnode强调，通过实施标准安全实践——如杜绝地址复用、定期轮换找零输出——该趋势具备可逆性，当前数据不应被误读为即时攻击可行性评估。