超六成比特币或受量子攻击威胁，交易所风险差异显著

核心提要：区块链分析机构Glassnode最新研究显示，约604万枚比特币因公钥可见处于量子计算攻击潜在风险中，其中交易所地址复用成为主要风险源，不同平台暴露比例差距悬殊，部分达100%。可逆性措施与协议升级正被探索以缓解风险。

近三成流通比特币面临公钥泄露隐患

根据区块链数据分析公司Glassnode发布的最新报告，当前约有604万枚比特币（占总流通量30.2%，市值约4690亿美元）存储于公钥在链上公开的钱包中，被归类为具备量子计算攻击暴露风险。剩余1399万枚比特币（占比69.8%）则未被识别为存在此类风险。

暴露判定标准与评估边界明确

该评估依据的核心逻辑是：一旦比特币地址出现重复使用、部分花费或托管操作，导致其公钥在区块链上可查，且资金仍滞留原地址，则被视为处于风险状态。Glassnode特别指出，此项研究不涉及对量子攻击发生时间的预测，亦不代表对任何托管机构偿付能力或安全性的评价。

地址复用与结构设计共构风险格局

在604万枚存在风险的比特币中，结构性暴露占比约192万枚（9.6%），源于脚本类型本身即公开公钥的设计，如中本聪早期交易输出、传统多签结构及近年广泛采用的Taproot交易格式；操作性暴露达412万枚（20.6%），主要由地址重复使用、找零输出管理不当及集中化托管行为引发。

交易所暴露水平呈现断层式分布

在操作性暴露类别中，交易所成为高风险集中区。数据显示，约166万枚属于暴露范畴，占该类别的40%。其中，标记载明归属交易所的比特币中，近半数处于风险状态，而非交易所持有资产中此比例不足三成。各平台差异显著：Coinbase仅5%余额暴露，币安高达85%，Bitfinex甚至达到100%；富达与CashApp约为2%，灰度为50%，而Robinhood与WisdomTree均无一例外地全部暴露。相比之下，美国、英国和萨尔瓦多持有的比特币在该模型下均未被识别为存在量子风险。

风险可控性路径清晰可循

多数操作性暴露问题具有高度可逆性。Glassnode强调，通过规范的地址管理实践——包括杜绝地址重复使用、定期轮换找零输出等——即可有效降低风险，这些措施属于运营层面优化，无需依赖协议变更。在技术演进层面，比特币开发社区正探讨引入更具抗量子能力的交易格式，其中名为BIP-360的提案已进入讨论阶段，旨在构建更稳健的底层防御机制。