量子问题：比特币在区块950,000的量子暴露

Bitcoin Magazine

量子问题：比特币在区块950,000的量子暴露

在区块950,000，有690万BTC在密码学上处于暴露状态，相当于流通供应量的34.45%。这一标题数字不应被解读为可能在量子事件中损失的比特币数量。实际风险取决于所有者能否响应、该实体是否在运营上活跃、余额是否大到足以证明攻击成本合理，以及资金能够多快完成迁移。综合考虑这些维度后，风险状况比原始暴露数字所暗示的更狭窄、更集中，也更处于休眠状态。

690万 BTC 原始暴露供应量

34.45% 原始暴露占比

333万 BTC 活跃 >=1 BTC 暴露

228万 BTC 休眠未知 >=1 BTC

暴露分解

查看 暴露BTC 占供应量% 原始暴露分组 UTXO 迁移估算

原始总暴露 6,900,573 34.45% 100.00% 16,047,454 102,347,011 约140.99天

活跃，>=1 BTC，5年阈值 3,331,639 16.63% 48.28% 46,163 4,906,508 约9.37天

从未花费 + 不活跃，>=1 BTC 3,413,767 17.04% 49.47% 113,627 2,669,847 约5.29天

从未花费 + 不活跃，>=1 BTC，移除已知实体；保留Satoshi 2,277,978 11.37% 33.01% 73,658 1,096,018 约2.56天

相同筛选条件，>=10 BTC 2,187,481 10.92% 31.70% 39,897 365,830 约23.33小时

相同筛选条件，>=100 BTC 351,654 1.76% 5.10% 675 33,573 约2.17小时

迁移估算有助于相对规模判断，不应被视为对现实世界协调、费用压力或用户行为的预测。

比特币量子暴露分析简报 – 区块950,000 第1页

顶层分析

1. 标题暴露数字夸大了实际被盗风险。

原始视图显示有 6,900,573 BTC 面临暴露，但它有意将暴露视为一种密码学条件：公钥已在链上出现。这是正确的起点，但这与经济损失风险并不相同。一个活跃的交易所钱包、一个机构多签钱包、一个休眠的早期地址，以及一个被遗弃的私钥，都可能在密码学上处于暴露状态，但其迁移能力却截然不同。

2. 活跃且已知实体的暴露，没有原始暴露所暗示的那样令人担忧。

活跃且余额 ≥1 BTC 的筛选条件覆盖了 3,331,639 BTC，占全部暴露供应量的 48.28%。这是数量庞大的比特币，但它集中在 46,163 个群组中，而不是数百万个无人管理的持有者手中。可见的最大活跃暴露包括交易所、经纪商、托管多签运营方、稳定币基础设施以及挖矿相关钱包等运营实体。这些实体最有可能密切关注量子技术进展、协调钱包轮换，并在实际攻击窗口开启之前完成迁移。

这并不意味着这种暴露无关紧要。它带来了协调与执行风险。但这与私钥丢失风险有本质不同：在可信威胁情景下，活跃的托管和交易所余额通常是最有可能率先转移的币。

3. 核心的长期问题在于休眠且无响应的暴露。

当剔除活跃实体，并将视图缩小到从未花费或至少 1 BTC 的不活跃余额时，暴露供应量为 3,413,767 BTC。在剔除已知运营实体、同时保留归属于 Satoshi 的币之后，剩余暴露供应量降至 2,277,978 BTC，分布在 73,658 个群组和 1,096,018 个 UTXO 中。

这 228 万 BTC 的部分，是本数据集中对较难缓解的风险敞口面最干净的近似：早期持有者、不活跃的自我托管、旧地址复用、休眠的 P2PK 输出，以及可能已丢失或 otherwise 无法响应的币。这正是实际量子风险最持久存在的地方。

4. 量子攻击经济学使目标集合进一步缩小。

一个有能力的量子攻击者仍将面临运营成本、有限吞吐量、机会成本、交易费用和操作风险。因此，理性的目标集合不太可能是每一个暴露的密钥。它更可能从价值最高的暴露余额开始。

应用余额阈值可以看出实际攻击面压缩得有多快。在移除已知实体、仅纳入休眠或从未花费的余额后，≥10 BTC 的视图仍包含 2,187,481 BTC，但只有 39,897 个组和 365,830 个 UTXO。在 ≥100 BTC 时，目标集合降至 351,654 BTC，仅分布在 675 个组和 33,573 个 UTXO 中。

Bitcoin Quantum Exposure Analysis Brief – Block 950,000 第 2 页

脚本类型与阈值观察

筛选后仅显示从未花费 + 不活跃余额，移除已知运营实体，Satoshi 币保留，除非被余额阈值排除。

脚本类型 ≥1 BTC ≥10 BTC ≥100 BTC 观察

P2PK 1,715,778 BTC 1,715,539 BTC 10,246 BTC 在较低阈值下主导休眠敞口，因为早期 P2PK 输出在构造上就是暴露的，且大多不活跃。

P2PKH 408,789 BTC 356,368 BTC 273,865 BTC 在 Satoshi 时代的 50 BTC 输出退出后，于 ≥100 BTC 视图中占据主导。

P2SH 43,444 BTC 34,225 BTC 21,113 BTC 一旦移除已知运营实体便急剧下降；剩余休眠脚本哈希敞口相对较小。

P2WPKH 8,696 BTC 5,271 BTC 2,194 BTC 在非实体休眠视角下较低，与更现代的钱包行为与活动一致。

P2WSH 2,938 BTC 2,886 BTC 2,750 BTC 在移除已知实体后规模非常小；P2WSH 的更广泛敞口很可能是机构性的且处于活跃状态。

P2TR 98,327 BTC 73,193 BTC 41,486 BTC 始终在密钥层面存在敞口，但高价值休眠非实体子集仍然有限。

由于仪表盘在脚本类型层面的四舍五入，显示的总计可能与 KPI 总计相差几个 BTC。

重要阈值说明

从 >=10 BTC 阈值下 P2PK 占主导，到 >=100 BTC 阈值下 P2PKH 占主导的这一表面上的交叉，不应被解读为 P2PK 风险消失。这主要是一种筛选器造成的假象：本数据集中归属于 Satoshi 的 P2PK 输出为每个密钥 50 BTC，因此它们在 >=10 BTC 时被纳入，而一旦公钥余额阈值超过 50 BTC 就被排除。这种排除导致 P2PK 分组从约 1.716M BTC 骤降至 >=100 BTC 视图中的约 10k BTC。

底线

对区块 950,000 快照最强的解读是，Bitcoin 拥有庞大的密码学敞口面，但实际可利用的敞口面要窄得多。活跃的已知实体占暴露供应量的很大一部分，但它们同时也是最有可能迅速迁移的参与者。更持久的风险集中在休眠、无响应以及可能已丢失的币上。一旦过滤掉已知实体和低价值目标，经济上具有吸引力的目标集合就变得非常小：在 >=100 BTC 阈值下，为 675 个分组共计 351,654 BTC。因此，量子敞口最好被理解为一个集中的休眠币问题，而不是所有暴露 bitcoin 面临的统一风险。

数据来源：Bitcoin Quantum Exposure Dashboard 在区块 950,000 的快照。本分析采用另行提供给编辑的仪表盘方法论 PDF。

本文刊登于《Bitcoin Magazine》最新印刷版《The Quantum Issue》。我们在此提前分享，以供读者一窥整期刊物所探讨的观点。

本文《The Quantum Issue: Bitcoin Quantum Exposure at Block 950,000》首发于 Bitcoin Magazine，作者为 Wicked。