币圈界报道：

链上公钥可见性构成比特币量子攻击核心隐患

Fireblocks研究负责人揭示，当前比特币网络中存在大量公钥已公开可查的状况，成为未来量子计算威胁的主要源头。据估算，约有670万至700万个比特币的私钥对应关系在区块链上长期处于透明状态。

历史输出模式与地址重复使用加剧密钥泄露风险

早期采用的“支付至公钥”（P2PK）机制从创建起即暴露密钥，许多源自中本聪时代的交易至今未动，但其公钥仍处于可被分析的境地。此外，频繁的地址复用及未花费输出（UTXO）管理不当，也会导致公钥信息在交易过程中逐步外泄。

首次支出即触发永久可见：从P2PKH到SegWit的暴露节点

尽管“支付至公钥哈希”（P2PKH）和原生SegWit（P2WPKH）在初始阶段隐藏公钥，但一旦发生支出行为，密钥将永久对外可见。若同一地址后续接收新资金，这些新增资产也将处于已暴露的密钥之下，形成持续性风险敞口。

Taproot结构下的长期量子攻击窗口

Taproot输出在创建时即公开其公钥，为潜在的长周期量子攻击提供了条件。即使现有技术尚无法破解比特币签名算法，但具备足够算力的量子计算机可能利用该可见密钥推导出私钥。提案作者区分了交易确认前短暂窗口期的快速攻击与针对长期可见密钥的缓慢攻破。

渐进式资产管理：避免一次性迁移的高成本陷阱

针对“地堡模式”的紧急迁移建议，研究主管强调应采取持续性的钱包更新策略。新存款与找零均应转入全新地址，并对未花费输出进行动态追踪，以识别位于已暴露密钥后的资金。通过正常支出逐步清空风险地址，同时将新资金引导至公钥仍受保护的账户。

后量子授权机制仍待完善：非单一方案可解全局之困

即便优化地址使用习惯，比特币仍缺乏完整的抗量子交易授权体系。虽然BIP 360提出“支付至Merkle根”以消除特定路径暴露，但该方案仅缓解部分风险，不构成完整后量子解决方案。协议层面的调整与兼容性挑战依然存在，需结合硬件升级与托管架构协同推进。

以太坊与Solana的暴露差异：验证成本制约抗量子演进

以太坊标准账户在签署交易后会恢复公钥，导致密钥暴露；而Solana的钱包地址本身即为公钥，无任何隐藏机制。尽管Fireblocks已实现基于ML-DSA-44的后量子签名验证，将气体消耗从809万降至123万，但部署成本高昂，且智能合约兼容性、托管集成仍需工程突破。