币圈界报道：

比特币量子防御进入实战阶段：资金、产品与时间赛跑

7月，由Galaxy牵头，包括贝莱德、Coinbase、Fidelity及Strategy在内的九家机构分两轮宣布，共同出资2000万美元用于构建比特币的量子抗性体系。其中，1500万美元将注入为期三年的‘比特币安全联盟’，其余500万则定向支持开发者推进后量子工具研发。

超六成历史矿币处于公钥暴露状态

据链上数据统计，约690万枚比特币——相当于历史上全部挖矿产出的三分之一——已存放在其公钥在交易链上被公开的地址中。这一数字远超此前仅关注巨鲸账户的分析范围，揭示了广泛存在的潜在风险敞口。

两大安全举措同步落地，节奏差异显现

过去两个月内，比特币安全领域接连释放关键信号：7月21日，Galaxy启动‘比特币量子准备倡议’，拨款500万美元资助开发者构建抗量子协议模块；两天后，九大核心机构正式成立‘比特币安全联盟’，承诺未来三年累计投入1500万美元，实现首次集体量化承诺。

然而，对量子攻击真实性的评估仍存在分歧。Benchmark分析师Mark Palmer指出，具备实际破解能力的量子计算机至少还需10至20年才能成型，甚至更久。尽管如此，部分资金已直接注入代码层面，用于审查和开发抗量子BIP、集成后量子签名方案，并审计实现过程。

当前主流比特币地址机制依赖于延迟暴露公钥：仅在资金花费时才将其公布于链上。而Taproot地址则不同，其公钥从接收时刻即对外可见，显著提升早期暴露风险。

Coinbase推进后量子托管系统建设

Coinbase的CoreKMS系统目前保护着近99.9%的客户资产，通过多方计算（MPC）将私钥拆分为加密片段，分散存储于独立设备中，确保无单一节点掌握完整密钥。

公司正开发名为PQ-CoreKMS的后量子版本，目标是在一年内建立自动化签名管道。全面采用格基（lattice-based）签名标准预计需两到三年完成，该算法已被美国国家标准与技术研究院（NIST）选定为最终推荐方案。由于格密钥在多设备间分割难度更高，进度相对滞后。

尽管外部顾问委员会预测量子威胁至少十年后才会出现，但在6月，其已发出明确警告：开发者不应再争论威胁是否临近，而应立即启动迁移工作。

Coinbase未等待理论窗口期，已联合斯坦福大学密码学家Dan Boneh与Localhost Research举办闭门研讨会，于9月9日发布结论。虽未就具体修复方案达成一致，但各方同意迁移必须采取渐进式、分阶段推进策略。

BitGo与Anchorage：从风险评估到架构重构

面对日益紧迫的技术演进，托管服务提供商已开始交付实用工具。7月9日，BitGo上线‘量子风险评分’功能，可评估用户钱包的公钥暴露程度，并引导其迁移到新地址以降低风险。

早在5月，该公司便使用NIST批准的ML-DSA算法与Silence Laboratories完成一次模拟测试交易，但因比特币协议尚未支持此类签名，仍属实验性质。

Anchorage Digital则采取预防性设计，其地址基于密钥哈希构建，只要资金未动，即可维持静态量子安全状态。该方法被称为‘静态量子防护’。然而一旦发生支出，公钥仍将暴露，面临相同风险。

该公司曾提出‘后量子转盘’概念，设想在不公开密钥的前提下完成状态迁移，但至今未实现。对于已暴露的资金，唯一可行路径仍是转移至新地址。

零售端先行者：硬件与软件双线布局

Trezor推出的Safe 7硬件钱包标榜‘量子就绪’，售价249美元。其内置两种后量子算法：SLH-DSA-128用于固件验证，ML-DSA-44用于设备身份认证，强化设备自身安全性。但值得注意的是，该设备在执行比特币转账时仍依赖传统椭圆曲线签名，无法抵御未来量子攻击。销量数据未披露，难以判断标签是否带动销售。

AmericanFortress则尝试以软件方案应对，原计划于5月发行代币并推出相关功能，但目前已推迟至持续进行中的‘技术和法律审查’阶段。

7月，该公司发布ZKPoSP——一种基于零知识证明的新型所有权验证机制。该方案允许钱包在不透露私钥或助记词的情况下证明控制权，从而避免公钥上链。然而，该方案仍属推测性安全，官方论文明确标注其后量子特性仅为假设，且目前无任何区块链采纳此标准。

个人如何评估自身量子风险敞口

企业的时间表无法改变一个基本事实：您可立即自行核查自己的比特币风险暴露情况。核心机制在于：非Taproot地址仅在资金支出时才暴露公钥；而Taproot地址自接收起即公开密钥。

当前已有约690万枚比特币因历史支出行为导致公钥永久暴露，占总供应量的三分之一以上。这不仅限于大额持有者，而是涵盖所有曾经发生过交易的地址。

无论您使用何种钱包或托管平台，只要资金从未移动，其私钥始终未被公开。因此，唯一决定暴露与否的关键因素是您的花费行为。