比特币公开密钥暴露率升至供应量的35.4%,引发量子安全争论
Glassnode 报告称,712 万枚 BTC(占已发行币总量的 35.4%)现已关联可见的公开密钥,重新点燃了对量子时代攻击的担忧。
译自英文。 阅读原文
要点
- Glassnode 在 2026 年 11 月 10 日测得 712 万枚 BTC,占总供应量的 35.4%,已公开暴露。
- 地址复用约占暴露比特币供应量的 73%,其中交易所相关的复用约占该类别的 45%。
- 草案 BIP 360 与 BIP 361 设想软分叉改动及后量子签名迁移,以降低长期暴露风险。
Glassnode 最新链上分析显示,712 万枚比特币(相当于已发行供应量的 35.4%)与公开可见的公钥相连。该指标在 11 月 10 日的 X 帖子中发布,区分了结构性暴露——脚本设计泄露密钥——与因钱包行为(如地址复用)导致的运营性暴露。自 5 月的 604 万枚 BTC(30.2%)起,暴露率在六个月内上升了 5.2 个百分点。
BTC / USD
地址复用导致大部分暴露
Glassnode 表示,支出后再次使用同一地址会使剩余或新收到的币仍绑定在区块链上已记录的公钥上。这种运营性暴露目前占所有可见密钥的近 73%。在复用类别中,约 45% 的资金存放在交易所,意味着大量暴露供应与交易所钱包关联,这些钱包常为便利而复用地址。该公司提醒,将币转入全新地址可消除此类暴露。
量子风险提案仍为草案
BIP 360 的研究者提出软分叉方案,用 pay‑to‑Merkle‑root 结构取代 pay‑to‑public‑key 输出,实质上在 Taproot 中去除密钥路径支出选项,同时保留脚本树功能。配套草案 BIP 361 则描绘在新输出类型标准化后,从传统 ECDSA 签名迁移至后量子签名方案的路线图。两份草案均强调自愿采纳,未设强制期限,比特币社区仍在讨论强制迁移与自愿防护的利弊。
监管背景与行业响应
美国国家标准与技术研究院(NIST)于 2024 年 8 月正式发布三项后量子密码标准,其中包括数字签名算法 ML‑DSA。虽尚未强制比特币采用,但显示出政府对早期整合量子抗性密码学的鼓励。Fireblocks 研究副总裁 Michael Gutkin 也呼吁改进托管实践,建议新存款和找零输出使用全新地址,以降低运营性暴露。
后续关注点
比特币社区将关注 BIP 360 与 BIP 361 的进展,尤其是后量子输出类型的激活阈值共识。交易所可能会根据暴露指标调整地址复用政策。量子计算硬件发展及 NIST 的后量子部署进度也将影响迁移紧迫性。


讨论 0