币圈界报道：

比特币量子安全布局全面提速：资本、技术与监管三重驱动

7月间，由银河数字资产（Galaxy）主导，联合贝莱德、Coinbase、Fidelity及Strategy等九大机构组成的财团分两轮宣布投入总计2000万美元，用于推进比特币网络的后量子安全建设。这一系列动作标志着行业首次以集体形式量化其在量子防御领域的承诺。

已暴露公钥规模惊人：超六百九十万枚BTC处于风险敞口

当前链上数据显示，约690万枚比特币（占历史总挖矿量近三分之一）已存于其公钥在交易记录中被公开的地址中。该风险主要源于非Taproot格式的常规地址——仅在资金支出时才会披露完整公钥，而一旦发生花费行为，密钥即面临被量子计算机逆向破解的可能性。

两大安全融资事件揭示战略节奏差异

过去两个月内，两项关键安全举措相继发布：7月21日，银河启动500万美元‘比特币量子准备倡议’，定向支持开发者团队开展抗量子协议开发；次日，九大巨头共同成立‘比特币安全联盟’，承诺未来三年累计出资1500万美元。前者聚焦代码层创新，后者强调协同治理与长期投入。

尽管部分分析师如Benchmark的Mark Palmer认为具备实际攻击能力的量子计算机仍需十年以上才可能出现，但资金流向表明业界已将威胁视为可预见且亟待应对的挑战。其中，部分拨款直接用于审查与实现抗量子BIP提案、集成后量子签名方案，并对现有系统进行审计。

Coinbase重构托管架构：迈向后量子自动化签名体系

作为主流托管平台，Coinbase的CoreKMS系统目前保护了超过99.9%的客户资产，采用多方计算机制将私钥拆分为加密碎片并分布存储。其下一阶段目标是打造PQ-CoreKMS系统，计划在约一年内实现自动化后量子签名流程。

该系统将基于美国国家标准与技术研究院（NIST）选定的格基（lattice-based）加密标准，但由于此类密钥难以在多设备间高效分割，整体进度相对滞后，预计还需两至三年完成全功能部署。

尽管外部顾问委员会预测量子威胁至少十年后才具现实性，但6月发布的警告明确指出：开发者不应再争论威胁是否迫近，而应立即启动迁移工作。为此，Coinbase联合斯坦福大学密码学家Dan Boneh及Localhost Research举办闭门研讨会，于9月公布结论——迁移过程将采取渐进式、分阶段实施策略。

BitGo与Anchorage：从评估到设计，双轨降低风险暴露

BitGo于7月推出‘量子风险评分’服务，为托管客户评估钱包公钥暴露程度，并引导用户迁移至更安全的地址结构。其核心逻辑在于：最安全的密钥是从未在链上公开的密钥。

早在5月，该公司已与Silence Laboratories完成一次基于ML-DSA算法的测试交易，虽为模拟场景，但验证了新签名机制的技术可行性。然而，由于比特币协议尚未支持此类签名格式，尚无法正式上线。

Anchorage Digital则采用截然不同的防御思路：其地址基于密钥哈希构建，而非密钥本身，从而实现‘静态量子安全’——只要资金未动，公钥始终不暴露。但一旦发生支出，规则回归传统，公钥将被公开。

该公司曾提出‘后量子转盘’概念，旨在让密钥持有者在不公开私钥的前提下完成迁移，但该方案尚未落地。对于已有暴露记录的资金，唯一可行路径仍是转移至新地址。

零售端信号：硬件厂商提前标注“量子就绪”

Trezor将其Safe 7硬件钱包标记为‘量子就绪’，售价249美元。该设备内置两种后量子算法：SLH-DSA-128用于固件验证，ML-DSA-44用于设备身份认证。然而，这些防护仅限于设备自身安全，其比特币签名仍依赖传统椭圆曲线加密，因此资金本身并未真正获得抗量子保护。

AmericanFortress则转向软件路径，原定于5月发行代币并推出基于零知识证明的ZKPoSP方案。该机制允许用户在不透露助记词的情况下证明所有权，避免公钥上链。但项目因持续的技术与法律审查而延期，官方声明称其‘后量子安全性’目前仅为推测性，尚无任何区块链采纳此方案。

自我评估：您是否已处于量子风险之中？

无论使用何种钱包或托管服务，决定公钥是否暴露的关键因素始终是‘是否发生过花费行为’。若您的资金存放于非Taproot地址且从未移动，则其公钥尚未公开，仍处于安全状态。

值得注意的是，约690万枚比特币已因历史支出行为而处于暴露状态，涵盖所有曾被花费过的地址，远超早期集中持币分析范围。这一数据提醒用户：真正的风险并非来自未来，而是源自过去的操作习惯。