币圈界报道：

比特币所有者需立即验证：你的地址是否已公开密钥

在量子计算前景引发广泛讨论之际，真正决定你资产安全的并非未来技术突破，而是当下即可通过区块浏览器核实的事实——你的比特币地址是否曾因交易而暴露其公钥。若从未发生过资金支出，该地址仍处于隐藏状态；一旦首次花费，其对应公钥将永久记录于链上，成为潜在攻击目标。

G7联合声明中的核心要求与现实关联

2026年9月3日，由法国主导的G7网络安全工作组发布《为后量子时代做准备：行动呼吁》，强调各机构须立即启动向抗量子加密体系迁移。尽管文件未直接指向零售用户，但其提出的五大行动领域——风险认知提升、战略规划制定、技术研发推进、政企协作强化及采购标准更新——将深刻影响钱包服务商与交易所的底层架构设计。

先存储，后破解：为何防御必须前置

该声明揭示的关键策略是“先窃取，后解密”：攻击者当前即开始捕获并保存加密数据，以备未来利用量子算力解密。对于公共区块链而言，这一模式虽不适用传统意义上的数据收集，但链上所有信息自创建起即完全透明，仅缺算力即可实施攻击。

比特币地址暴露的根源解析

比特币依赖密钥对实现安全保障。私钥用于签署交易，公钥则用于验证签名。经典计算机难以从公钥反推私钥，但量子算法如Shor可高效解决椭圆曲线离散对数问题。然而，比特币通过哈希函数对公钥进行封装，形成地址，从而构建第一道防线。只有当用户首次发起转账时，公钥才会出现在交易中，此时才面临风险。

三类高风险地址类型及其分布

目前存在三类容易暴露密钥的地址格式：一是早期采用的P2PK（支付至公钥），其公钥直接写入脚本，广泛存在于2009至2010年的挖矿奖励中；二是重复使用的地址，任何曾有过流出记录且仍有余额的地址均属此类；三是以bc1p开头的Taproot地址，因其设计直接嵌入公钥，同样具备相同风险特征。相比之下，以1、3或bc1q开头的P2PKH、P2SH和P2WPKH地址，若未发生过支出，则仅显示哈希值，不受量子攻击影响。

欧洲抗量子过渡的首个时间门槛将于2026年底来临

680万枚比特币处于风险敞口的依据何在

据比特币公司River估算，约172万枚BTC位于P2PK输出中，另有490万枚因地址复用而暴露，合计接近680万枚，约占流通总量三分之一。这些硬币多来自早期挖矿，部分甚至归属于中本聪持仓，长期未动，却因格式缺陷而无法规避未来攻击。这一数字虽非精确统计，但在多方分析中保持一致量级。

五分钟自查：确认你的地址是否已暴露

仅需接收地址与区块浏览器即可完成检查。打开mempool.space或blockstream.info等平台，输入地址后查看交易历史。若仅有入账记录而无出账，则公钥尚未发布，风险极低。若发现任意一笔转出，即使余额仍在，也已永久暴露。特别注意旧式纸质钱包、停用客户端或继承设备中的地址，它们往往使用高风险格式。

迁移至新地址：成本与收益的理性权衡

唯一有效应对方式是将存量从暴露地址转移至全新地址，并确保后续每笔收入使用独立接收地址。现代HD钱包自动执行此流程。迁移期间，公钥将在内存池短暂可见，但此窗口期不足以支持实际攻击。真正意义在于防范长期潜伏型攻击。此外，移动需支付网络费用，建议在网络空闲时段操作。务必保留完整账本记录，便于税务申报与归属追踪。

助记词本身不受量子威胁影响

助记词作为密钥派生起点，不参与签名过程，因此不会直接受到Shor算法影响。虽然Grover算法可能削弱对称加密的安全性，但其效果仅为将256位等效降至128位，仍在可承受范围内。因此无需更换助记词，只需调整持有地址的选择。

协议变更不影响链上资产，但会改变保护机制

交易所托管者：你需要询问的两个关键问题

若资金存放于交易所，无法自主控制地址。多数平台使用聚合地址，早已暴露公钥。应主动咨询：是否有清晰的抗量子迁移路线图？客户资产是否置于未暴露密钥的地址中？缺乏回应或模糊答复，反映出其技术准备不足。当前阶段，量子风险并非换仓理由，但可作为评估托管方能力的重要维度。

关键时间节点：2026、2030与2035年的实质意义

欧洲委员会设定的过渡路径明确：2026年底前启动切换，关键基础设施最迟2030年完成，2035年全面结束。美国NIST已发布三项标准（FIPS 203-205），规定自2030年起淘汰现有曲线加密，2035年禁用。德国联邦信息安全办公室（BSI）建议采用混合方案，即同时部署经典与抗量子方法，确保容错能力。

声明未提及加密行业的真实原因

值得注意的是，G7文件并未直接提及加密货币或区块链系统。其面向对象为国家机关与企业单位。两者之间的联系源于共同的数学基础：一旦椭圆曲线密码学失效，政府证书与比特币签名将同受冲击。区别在于更改难度——政府系统可集中更新，而开放网络需达成共识才能变革。

BIP-360与BIP-361：比特币自身的解决方案路径

针对签名机制升级，已有改进提案进入讨论阶段。BIP-360提出一种新型抗量子输出格式，允许用户自愿迁移资产；BIP-361则进一步提议逐步淘汰旧有签名类型，最终使暴露地址无法再行支出，相当于冻结。此举引发激烈争议：一方担忧巨额被盗动摇信任，另一方认为冻结余额违背去中心化原则。目前两提案尚未被采纳。

Ethereum及其他链的应对差异

Ethereum同样面临公钥暴露问题，但由于可通过周期性升级调整规则，其基金会已将抗量子签名列为专项任务。智能合约使用者始终处于风险之中，因为每次交互都会释放公钥。目前主流链尚未启用抗量子签名，这并非比特币独有现象，也不构成跨链迁移的理由。

密码相关量子计算机何时出现？两种观点并存

专家意见分歧显著。部分研究认为，具备攻击真实密钥能力的量子计算机可能在2030年代出现，故建议立即行动。另一方指出，当前实验系统仅具数百至数千物理量子比特，而实际攻击需数十万量级纠错单元，差距巨大。尽管预测不同，双方共识一致：重建工作耗时数年，且今日捕获的数据未来可解密，因此应尽早启动。

从争议中提炼稳健策略

地址迁移虽需支付手续费，但能同步提升隐私水平。其余皆为对未来事件的过度解读。真正的重点在于：基于当前可验证事实采取行动。

警惕“量子升级”诈骗陷阱

每当重大安全议题兴起，欺诈行为随之而来。常见手法包括伪造通知，诱导用户输入助记词或授权代币。三大识别特征：目前不存在官方认可的抗量子比特币地址；任何合法协议升级绝不会要求提供单词序列；正规钱包不会通过消息推送截止日期。请手动输入官网地址，必要时联系制造商确认。剪贴板劫持与无声地址替换亦需防范。

核心结论：立即行动的三项建议

在采取其他措施前，请先核查地址状态。确认格式、检查交易历史、核对当前余额。若存在风险，应在低费时段将资金移至新地址，并启用钱包自动分配新接收地址功能。这不仅降低量子风险，也增强隐私保护。若使用交易所，应了解其抗量子计划进展。主要平台的关键数据详见我们对加密货币交易所的综合分析。（截至2026年9月5日。本文不构成投资建议。价格与费用结构可能变动；购买前请与服务提供商核实条款。）