604万枚比特币暴露量子风险，链上数据揭示安全隐忧

核心提要：Glassnode最新数据显示，超600万枚比特币因结构与操作双重因素面临量子计算威胁，其中交易所持仓暴露率高达85%，主权国库则保持零暴露，凸显地址管理策略的关键影响。

逾六成比特币处于可被量子攻击的链上可见状态

比特币面临的量子计算威胁已从理论进入可量化的现实层面。据区块链分析机构Glassnode披露，当前约有604万枚比特币（占总发行量30.2%）的公钥在链上持续可见，而剩余1399万枚（占比69.8%）仍处于静态未暴露状态。这一分野清晰勾勒出网络中潜在的加密脆弱性分布。

结构性与行为性暴露共同构成量子威胁基础

Glassnode将链上暴露划分为两类：结构性暴露涵盖192万枚比特币，占总量9.6%；行为性暴露规模更大，达412万枚，约占全部流通量的20.6%。

结构性暴露源于特定输出格式的设计缺陷。包括早期的直接支付到公钥（P2PK）模式、传统裸多重签名机制以及现代Taproot结构。这些形式均在代币未被花费时即公开其公钥信息，形成永久性暴露。

值得注意的是，中本聪时代创建的初始代币尤为突出。一旦遗失或废弃，无法迁移到更安全的地址类型。尽管Taproot本身具备更强隐私与脚本功能，但其输出密钥仍长期可见，导致该技术框架下依然存在结构性风险。

用户行为驱动下的大规模操作性暴露

操作性暴露完全由实际交易行为引发。原本可通过哈希保护公钥的输出类型如P2PKH和P2WPKH，一旦用户在某次转账中使用私钥进行签名，其对应地址的所有余额便随之进入暴露范围。这正是地址重用问题在现实中的直接体现。

交易所托管模式显著放大操作风险敞口

在412万枚操作性暴露的比特币中，约166万枚（占总量8.3%）与中心化交易所相关，占比接近四成。这表明平台级托管实践对整体网络安全性具有决定性影响。

不同机构的暴露程度差异悬殊：Coinbase标注资产中仅有5%处于暴露状态，而币安和Bitfinex分别高达85%与100%。这种差距反映出各平台在地址管理策略上的根本差异。

相比之下，主权国家持有的比特币资产表现迥异。美国、英国及萨尔瓦多等国的官方储备在标注记录中均无量子暴露，多年维持超过99%的操作安全水平。

数据显示，交易所的整体操作安全比例自2018年的约55%下滑至目前的45%左右。不过，Glassnode强调，通过推行标准实践——如杜绝地址重复使用、定期轮换找零输出——这一趋势具备逆转潜力。相关数据不应被误读为即时风险评估结论。