604万枚比特币公钥暴露：量子风险已现雏形

核心提要：链上数据显示，超600万枚比特币因地址设计与使用习惯导致公钥暴露，占流通量30.2%。尽管量子攻击尚未迫近，但操作性与结构性暴露问题正推动行业未雨绸缪。

六百零四万枚比特币面临公钥可见风险，价值逾四千六百亿

当前比特币生态中已有604万枚代币（占总供应量的30.2%）在链上公开其公钥信息。以当前约77,700美元的单价计算，这部分资产的市场价值高达4,690亿美元，成为评估长期安全风险的关键基准。

公钥暴露分两类：设计缺陷与行为惯性并存

链上暴露可划分为结构性与操作性两大类型。前者源于早期协议设计，涵盖支付到公钥输出、传统多签机制以及部分Taproot交易结构，共计192万枚比特币（占流通量9.6%），其公钥天然可见。若这些代币由非活跃持有者掌控或已遗失，未来迁移将面临现实障碍。

操作性暴露则与用户行为高度相关，规模达412万枚（占流通量20.6%）。当用户重复使用同一地址、进行部分支出或长期保留余额于曾暴露过的地址时，便会产生此类风险。其中，166万枚与交易所相关，占操作性暴露总量的近四成，反映出机构在储备金管理与地址复用方面存在的普遍模式。

量子攻击尚无即时威胁，但暴露面需警惕

当前数据仅反映公钥已在链上可见的事实，并不预示即将发生量子破解。基于现有密码学模型，传统计算机无法从公钥逆推私钥。真正的风险在于未来具备足够算力的量子计算机运行肖尔算法后，可能突破椭圆曲线加密体系。

据此框架，仍有约1,399万枚比特币（占流通量69.8%）未出现公钥暴露，虽不能称为完全抗量子，但其保护机制仍处于有效状态。这一区分使风险评估更具针对性，而非引发全面恐慌。

应对策略聚焦当下实践，而非等待协议升级

面对潜在威胁，关键并非坐等硬件突破，而是通过优化钱包操作降低暴露风险。避免地址复用、定期轮换找零输出、强化托管系统架构以及制定迁移路线图，均可在不依赖全网升级的前提下显著改善现状。

更复杂的是结构性暴露且长期休眠的代币。若无法主动转移，它们将持续成为未来量子环境下的目标。虽然“支付到默克尔根”等提案有望减少新生成资产的暴露风险，却无法覆盖已有存量，也无法解决大规模迁移的技术与共识难题。

2026年谷歌量子团队发表的研究指出，破解椭圆曲线密码所需的资源可能低于此前预期，同时强调去中心化系统中协调迁移的极端困难。这为比特币社区敲响警钟——真正的挑战不在技术本身，而在如何协同推进变革。

该暴露地图为交易所、托管方、钱包服务商及长期持有者提供了明确行动坐标。关注点不应仅停留在604万枚的数字，而应聚焦于操作性暴露，尤其是交易所层面的地址复用现象是否随治理改进而逐步收敛，从而为未来高成本的安全升级争取宝贵时间窗口。