币圈界报道：

链上公钥暴露：比特币量子风险的核心诱因

Fireblocks研究负责人揭示，当前比特币网络中存在大量已公开的公钥，构成潜在的量子计算威胁。据估算，约有670万至700万个比特币对应的私钥因长期可见于区块链而处于暴露状态。

历史地址模式加剧密钥外泄风险

早期采用的“支付至公钥”（P2PK）机制导致密钥自创建起即对外可见，即便资金从未转移也难以隐藏。此外，频繁交易引发的地址重复使用及未花费输出（UTXO）管理不当，进一步扩大了公钥暴露范围。

新型地址结构仍存长期暴露隐患

尽管“支付至公钥哈希”（P2PKH）和原生SegWit（P2WPKH）在首次支出前可隐藏公钥，但一旦发生转账，该密钥将永久公开。后续接收的资金也将置于已暴露的密钥之下，形成持续风险。

Taproot架构下的量子攻击窗口期挑战

Taproot输出在创建时即暴露公钥，为长时间跨度的量子攻击提供可能。尽管目前尚无实际可行的量子计算机能破解现行算法，但提案作者强调，攻击者可在交易确认前短暂窗口内尝试解密，亟需后量子签名机制应对。

渐进式迁移优于一次性大规模转移

针对机构提出的“地堡模式”建议，研究副总裁Michael Gutkin主张采取持续性策略：新资金应注入全新地址，找零亦应回流至独立地址。通过追踪未花费输出（UTXO），逐步清空高风险地址，同时部署实时暴露仪表盘以监控剩余风险敞口。

抗量子授权机制仍待完善

即使优化地址使用习惯，现有体系仍缺乏完整的抗量子交易授权方案。BIP 360提出的“支付至Merkle根”虽减少长期暴露，但无法覆盖所有攻击场景。其作者指出，还需引入后量子签名以防御确认期间的瞬时攻击。

以太坊与多链环境中的验证成本权衡

以太坊标准账户在签署后会暴露公钥，且更换账户不具可行性。相比之下，可编程账户支持密钥更新，但需承担显著气体开销。Fireblocks已将ML-DSA-44验证成本从809万降至123万，峰值内存消耗由近1兆字节压缩至约41千字节，但仍属研究阶段代码。

托管生态正推进后量子基础设施建设

Coinbase等平台正在构建支持多种后量子签名的托管系统，探索可编程硬件安全模块作为兼容性备选。然而，协议层升级、用户采纳与系统集成仍需数年时间，准备工作必须前置，而非等待真实攻击出现。