Glassnode 报告:逾626万枚BTC面临量子威胁,密钥暴露比例回到2016年水平
要点速览
- •约626万枚BTC,占比特币总供应量的31.2%,保存在公钥已在链上可见的地址中,高于2021年初的24.8%。
- •约433万枚暴露的BTC因地址重复使用而变得脆弱,另有194万枚BTC通过P2PK和Taproot脚本类型结构性暴露,其中包括归属于中本聪的110万枚BTC。
- •已识别的交易所持仓中约57%(约179万枚BTC)存于公钥可见的地址中,其中Bitfinex和Robinhood暴露比例为100%,Coinbase约为10%。
- •美国、英国和萨尔瓦多的政府持仓几乎为零密钥暴露。
- •以太坊研究员 Justin Drake 和 Vitalik Buterin 敦促规划向密钥隐藏地址的迁移,同时提醒仓促或失败的迁移历史上造成的损失大于黑客攻击。

根据 Glassnode 联合创始人 Rafael Schultze-Kraft 发布的最新数据,约626万枚BTC——相当于比特币总供应量的31.2%——目前保存在公钥已在链上可见的地址中,这些代币因此面临潜在的量子计算攻击风险。
这一数字较2021年初记录的24.8%显著上升,并已回到2016年最后一次出现的水平,而同期比特币总供应量仅增长了64,000枚BTC。也就是说,尽管总供应量仅小幅增长,暴露比例却有所攀升。在暴露的代币中,约433万枚BTC因地址重复使用而变得脆弱,即公钥在之前的支出中已被泄露;另有194万枚BTC通过 Pay-to-Public-Key(P2PK)和 Taproot 等脚本类型结构性暴露。可见性机制是这一风险的核心:基于哈希的地址类型会隐藏公钥,直到首次支出才将其暴露,而一台足够强大的、运行Shor算法的量子计算机理论上可以从任何可观察到的公钥推导出私钥。
在结构性暴露类别中,171万枚BTC存于P2PK输出中,其中110万枚被归属于比特币的匿名创始人中本聪。P2PK是比特币早期使用的传统脚本类型,它将输出直接锁定到公钥而非公钥的哈希。另有222,000枚BTC保存在Taproot地址中,其输出密钥在设计上是可见的。Glassnode 强调,这些统计数据仅衡量链上密钥暴露情况,并不表明任何资产已遭受攻击,也不构成对任何交易所或托管机构安全性的评估。
链上分析公司 Glassnode 的联合创始人 Schultze-Kraft 于2026年10月8日在X上发布的六部分推文串中分享了这些发现:
6.26M #BTC , or 31.2% of supply, sits behind a public key that is already visible on-chain. At least that much would have to move in a migration to addresses whose keys are still hidden behind a hash. The share is up from 24.8% in early 2021 and back at 2016 levels. 1/6 pic.twitter.com/mpQw99i9ap
— Rafael (@n3ocortex) October 8, 2026
完整推文串可在 X 上查阅。
交易所与机构的暴露状况呈现显著分化
这种暴露在整个行业中分布并不均匀。在已识别的交易所持仓中,约179万枚BTC——占总数的57%——存于公钥可见的地址中,高于 Glassnode 五月报告中的55%。
各平台之间的差异相当可观:Coinbase 的暴露余额约为10%,Binance 为83%,Bitfinex 为100%,十五个最大的交易所持仓中有七个超过99%。在其他大型持有人中,Fidelity 的375,000枚BTC中仅有2%暴露,ayscale 为49%,Revolut 为99%,Robinhood 为100%。相比之下,美国、英国和萨尔瓦多的政府持仓几乎为零暴露。
这些发现正值关于保护比特币和以太坊的椭圆曲线数字签名算法(ECDSA)长期耐久性的讨论日益激烈之际。以太坊基金会研究员 Justin Drake 近期敦促行业开始为其所称的“bunker mode”(地堡模式)进行规划,建议将资产受控迁移至公钥仍隐藏在哈希背后的全新地址,同时提醒不要恐慌和仓促转账。
以太坊联合创始人 Vitalik Buterin 基本表示认同,他警告称,AI加速的数学进展不仅可能破坏椭圆曲线,也可能破坏基于格的方案,并在可行的情况下倡导采用基于哈希的密码学构造。与此同时,Buterin 建议持有人不要急于转移资金,并指出历史上失败的迁移造成的损失往往大于黑客攻击。
Glassnode 的数据强调,在减少可见密钥暴露方面,运营层面的钱包管理规范——而非单纯的协议设计——仍是行业目前最直接的抓手。对该数据集的持续更新——如上文提及的五月报告——也为衡量暴露代币是否随时间迁移至哈希保护地址提供了定期基准。