量子问题：比特币在区块950,000时的量子暴露面

BTC

$83,415.71

-2.46%

新闻新闻详情

Bitcoin Magazine

2小时前

关注

Ai 焦点

本文基于比特币量子暴露仪表盘快照，分析了在区块950,000时有多少比特币供应可能暴露于量子攻击，以及按活跃地址、休眠余额和余额阈值划分后的可迁移规模。文章指出，表面上的暴露总量高估了实际盗取风险，真正更难缓解的是长期休眠和无响应的暴露部分。

有帮助

No.帮助

来自《The Quantum Issue》：以下是对比特币供应中有多少可能暴露于量子攻击的拆解，以及改变这一状况在操作层面的相关问题。

暴露拆解

迁移估算适合用于相对规模比较，而不是用来预测现实世界中的协调、手续费压力或用户行为。

比特币量子暴露分析简报——区块950,000 第1页

总体分析

1. 标题中的暴露数字高估了实际盗取风险。

原始视角显示有6,900,573 BTC处于暴露状态，但它有意将暴露定义为一种密码学条件：公钥已经出现在链上。这是正确的起点，但它并不等同于经济损失风险。一个活跃的交易所钱包、机构多签、沉睡的早期地址，以及一个已被弃用的密钥，都可能在密码学上处于暴露状态，但它们迁移能力差异很大。

2. 活跃且已知实体的暴露，没那么令人担忧。

“活跃且至少持有1 BTC”的筛选条件覆盖3,331,639 BTC，占全部暴露供应的48.28%。这是一大笔比特币，但它集中在46,163个群组中，而不是分散在数以百万计、无人管理的持有者手里。可见的最大活跃暴露包括交易所、经纪商、托管多签运营方、稳定币基础设施以及与挖矿相关的钱包等运营实体。这些实体最有可能关注量子发展、协调钱包轮换，并在实际攻击窗口打开前完成迁移。

这并不意味着暴露无关紧要。它带来的是协调和执行风险。但这与丢失密钥风险有明显不同：在可信的威胁情景下，活跃的托管和交易所余额通常是最可能先移动的币。

3. 核心的长期问题是沉睡且无响应的暴露。

当剔除活跃实体，并将视角缩小到至少1 BTC、且从未花费或处于非活跃状态的余额时，暴露供应为3,413,767 BTC。进一步剔除已知运营实体，同时保留归因于中本聪的币后，剩余暴露供应降至2,277,978 BTC，分布在73,658个群组和1,096,018个UTXO中。

这2.28M BTC部分，是该数据集中对更难缓解暴露面的最清晰近似：早期持有者、非活跃自托管、旧地址复用、沉睡的P2PK输出，以及可能已经丢失或无法响应的币。这里是实际量子风险最持久的部分。

4. 量子攻击的经济性会让目标集合进一步缩小。

有能力的量子攻击者仍将面临运营成本、吞吐限制、机会成本、交易手续费和操作风险。因此，理性的目标集合不太可能是所有暴露密钥，更可能从价值最高的暴露余额开始。

应用余额阈值后，可以看到实际攻击面缩减得有多快。在剔除已知实体、且只纳入沉睡或从未花费余额的情况下，>=10 BTC视图仍包含2,187,481 BTC，但只有39,897个群组和365,830个UTXO。到了>=100 BTC，目标集合降至351,654 BTC，仅675个群组和33,573个UTXO。

比特币量子暴露分析简报——区块950,000 第2页

脚本类型与阈值观察

仅筛选从未花费 + 非活跃余额，剔除已知运营实体，保留中本聪币，除非被余额阈值排除。

由于脚本类型层面的仪表盘四舍五入，总计显示可能与KPI总计相差几枚BTC。

重要阈值说明

在>=10 BTC阈值下，P2PK占主导；而在>=100 BTC阈值下，P2PKH占主导，这种表面上的交叉不应被解读为P2PK风险消失。它主要是筛选造成的假象：该数据集中归因于中本聪的P2PK输出每个密钥为50 BTC，因此在>=10 BTC时会被纳入，而当公钥余额阈值超过50 BTC后就会被排除。正是这一排除，使P2PK桶在>=100 BTC视图中从约171.6万BTC骤降至约1万BTC。

结论

数据来源：区块950,000时的比特币量子暴露仪表盘快照。本文分析假设编辑另行提供的仪表盘方法论PDF。