比特幣公開密鑰曝光率達35.4%，重新引發量子電腦辯論

根據Glassnode的數據，比特幣的公開曝光供應量已達到712萬BTC，佔已發行硬幣的35.4%，這重新引發了關於未來量子電腦可能針對哪些持有量的討論。

摘要

• Glassnode表示，比特幣在可見公共密鑰下的持有量為712萬BTC。
• 地址重用佔供應量的25.8%，其中11.6%在交易所持有。
• 比特幣的量子提案仍然是草案，並有單獨的計劃用於減少曝光和簽名遷移。

Glassnode在其11月10日的X帖子中表示，現在超過三分之一的比特幣供應量擁有可見的公共密鑰，並發布了一張按地址類型和重用情況劃分的曝光圖表。其交易所數據位於地址重用類別內，因此將這兩個百分比相加會導致部分總數的重複計算。

“將這些硬幣轉移到新的地址結束了這種曝光，”該公司寫道，指的是通過重用而暴露的硬幣。

35.4%的所有#BTC（712萬）擁有可見的公共密鑰，未來的量子電腦可能會針對這部分。

25.8%的供應因地址重用而暴露，11.6%在交易所。將這些硬幣轉移到新的地址結束了這種曝光。

圖表現在在Studio上線： https://t.co/jN0cPT4I84 pic.twitter.com/tAJd8jUOUU --- glassnode (@glassnode) 2026年11月10日

地址重用佔大多數比特幣曝光

在其方法論中，Glassnode將結構性曝光（輸出設計上顯示公共密鑰）與由於錢包處理資金而造成的操作性曝光分開。

在支出後重用地址可能會使新或剩餘的硬幣與已在區塊鏈上記錄的公共密鑰綁定。該公司解釋說，早期的支付到公共密鑰輸出和Taproot輸出通過其設計暴露密鑰。

最新數據暗示，重用佔曝光供應量的近73%。與交易所相關的曝光約占重用類別的45%，這是根據帖子中的百分比計算得出的。

早前的5月20日快照將曝光持有量定為604萬BTC，佔已發行供應的30.2%。與該數據相比，新總數高出108萬BTC，比例上升了5.2個百分點。正如crypto.news之前報導的，5月的細分包括192萬個結構性曝光的硬幣。

Glassnode的測量涉及在硬幣未被花費時可見的公共密鑰。它不識別被盜的私鑰或預測量子攻擊何時可能發生。

中本聰的持有量面臨不同的問題

Foxy的另一篇X帖子指出，中本聰的估計持有量無法被破解，因為私鑰有著巨大的可能組合數量，且這些硬幣分散在數千個地址上。

BIP 360的作者描述了一種不同的攻擊：一台足夠強大的量子電腦使用Shor算法可以從其公共密鑰推導出私鑰。這樣的攻擊者不需要猜測每一個可能的私鑰。

他們的提案特別指出，早期的支付到公共密鑰輸出，包括中本聰時代的硬幣，因長期曝光而脆弱。比特幣創始人的確切持有量仍然是估算；Foxy的截圖並未確定每個歸屬地址的所有權。

對於隱藏在哈希後面的公共密鑰的地址，BIP 360指出，支出可能會揭示密鑰並造成曝光，如果資金仍與之相關聯。其作者警告說，擴展公共密鑰和錢包描述符也可能揭示脆弱的密鑰信息，這意味著鏈上地址歷史並未描述每一條可能的公共密鑰披露路徑。

在10月的一次關於錢包曝光和保管的訪談中，Fireblocks的研究副總裁Michael Gutkin表示，曝光取決於地址類型和交易歷史，而不僅僅是持有者是交易所還是個人。

他建議將新的存款和交易變更指向新的地址，同時跟蹤曝光的未花費輸出。Fireblocks提供保管基礎設施，並正在開發相關的曝光管理工具。

比特幣提案將密鑰隱藏與簽名替換分開

由Hunter Beast、Ethan Heilman和Isabel Foxen Duke撰寫的BIP 360提議通過軟分叉實現支付到Merkle根輸出。它移除了Taproot的密鑰路徑支出選項，同時保留了腳本樹功能。

該草案針對長期暴露的密鑰進行攻擊。其作者表示，對於在支出交易揭示密鑰但在確認之前進行的更快攻擊，可能需要後量子簽名來保護。

另一份草案BIP 361提議在後量子輸出類型可用後，遷移離開舊簽名。其時間表將限制在啟用後約三年內對脆弱地址的支付，並在兩年後收緊舊支出的要求。

目前，這兩份草案都未建立對持有者具有約束力的遷移截止日期。早期對強制遷移和凍結的辯論中，包括Blockstream首席執行官Adam Back對自願保護的支持以及反對強制凍結舊錢包的立場。

美國標準已經包括後量子簽名

在美國，國家標準與技術研究所於2024年8月完成了其前三項後量子標準，經過八年的努力。

該包包括用於建立共享秘密的ML-KEM和兩個數字簽名標準，ML-DSA和SLH-DSA。NIST鼓勵系統管理員開始整合這些標準，因為完成過渡需要時間。

NIST將ML-DSA描述為其主要數字簽名標準，並將SLH-DSA視為基於不同數學的備用方案，提供一種替代方案，以防主要方法出現弱點。