币圈界报道：

Glassnode最新数据：712万枚比特币因公钥暴露面临量子计算风险

随着链上数据分析提供商Glassnode发布最新数据，比特币对未来量子计算攻击的脆弱性再次成为市场焦点。根据Glassnode的数据，目前已有712万枚比特币（约占已发行总量的35.4%）通过已在链上可见的公钥受到保护。

新的风险敞口水平揭示

11月10日的更新报告采用了该公司的最新方法论，量化展示了如果量子计算机发展到足以突破当前密码学安全的程度，比特币供应量中有多少可能面临理论上的风险。Glassnode指出，由于地址重用问题，25.8%的比特币地址面临暴露风险，其中交易所持有的11.6%供应量属于此类。需要注意的是，交易所的数据包含在地址重用的总体数据中，并非额外增加的部分。

Glassnode强调，将资金从重复使用的地址转移到新地址可以消除部分暴露风险，但这一操作并不能保证抵御所有未来的量子攻击方法。与5月份的数据显示有30.2%的已发行比特币（约604万枚）面临暴露相比，11月份的数据标志着风险敞口增加了5.2个百分点。这种变化反映的是测量风险的调整，而非量子计算机在2024年取得了任何经过证实的技术进步。

日期 可见密钥暴露率 (%) 暴露的比特币数量 (百万)
2024年5月 30.2% 6.04 2024年11月 35.4% 7.12

Glassnode指出，“将这些硬币转移到新地址即可结束这种暴露”，但也澄清说，没有任何当前的地址格式能够完全免疫所有可能的未来量子威胁。

为何公钥和地址重用至关重要

公钥允许比特币网络验证交易签名，而私钥则赋予持有者转移资金的权力。在当前密码学体系下，仅凭公钥无法利用经典计算机推导出对应的私钥。然而，未来的量子计算机可能会打破这一安全模型，这引发了人们对那些公钥已在链上公开且尚未花费的比特币的安全担忧。

Glassnode区分了“静态”暴露——即当资金存放在公钥已知的地址中时面临的暴露——以及仅在交易即将完成时才产生的暴露。用户广播交易后的时间窗口较短，攻击者的机会较少，但长期的地址重用会增加密钥暴露的时间窗口。

Glassnode研究的一个关键点在于，数百万比特币拥有可见的公钥并不意味着这些资产立即处于危险之中，也不意味着量子技术已经取得突破。这些数据仅基于现有的区块链数据来映射潜在的暴露情况。

运营与结构性因素对风险的影响

Glassnode将风险分为源于比特币地址结构本身的风险，以及源于用户管理钱包和重用地址所累积的风险。某些类型的地址天生更容易暴露，而机构或个人 careless 的密钥重用可能导致资产链接到区块链上已有的信息。

对于托管方（如加密货币交易所和存储提供商）而言，挑战通常集中在钱包管理上。即使公司拥有强大的防盗或未经授权提款保护措施，仍需明确区分哪些资产具有可见的公钥。地址重用会将暴露时间延伸至交易时刻之外，影响未来的持仓以及当前的资产状况。

这一运营洞察表明，不能孤立地使用公钥暴露指标来判断服务提供商的偿付能力、安全性或可靠性。相反，低暴露率也不等同于全面的安全评估。服务提供商真正的运营考验在于理解地址格式、交易记录以及对加密变革的未来管理计划，而不是简单地拥抱或拒绝“量子就绪”这一宏大目标。

BIP 360与持续的技术提案

目前正在讨论中的草案解决方案BIP 360引入了“支付至Merkle根输出”（Pay-to-Merkle-Root outputs），作为限制公钥暴露持续时间的一种方式。然而，该方案尚未被比特币网络采用或激活。

BIP 360的作者澄清，即使这种方法也可能无法完全防范快速的“飞行中”攻击，并指出全面的量子防御可能需要设计能够抵御量子算法的签名方案。更广泛的流程包括审查提案、达成网络共识、技术实施，并最终说服持有者和服务提供商更新系统。

真正具备量子能力的硬件时间表仍不确定，该提案仅提供了一种可能的准备步骤，而非基于已证实攻击倒计时的解决方案。

小词典：BIP 360——一项引入“支付至Merkle根输出”的比特币改进提案草案，旨在延长公钥的隐藏时间并减少来自量子攻击的潜在风险。截至2024年6月，BIP 360仍处于草案状态，未在比特币网络上激活。

治理与长期规划挑战

由于任何变更都会影响庞大的分布式用户群，钱包开发者、托管方和比特币持有者之间的协调至关重要。解决休眠账户的需求增加了复杂性，因为不能假设不活跃的所有者会参与未来的安全过渡。

对于持有大量比特币储备的公司（例如采取金库策略的企业），长期风险规划需要与更广泛的公司治理和资产管理政策相结合。随着机构对比特币投资的增加，为未来的加密变革做准备已成为一个关键的管理议题。

目前的Glassnode数据为运营和治理规划提供了更精确的起点。通过识别具有暴露公钥的比特币并强调地址重用的运营风险，这些统计数据有助于制定明智的比特币风险管理策略。然而，它们并不表示任何盗窃行为、即时攻击威胁或对比特币价格的既定走势预测。

报告标准的未来进展、技术防御提案以及量子能力的独立演示将提供更清晰的见解。在此之前，重点仍在于比特币生态系统内的准备工作和透明的风险映射。