Bitcoin Magazine 最新的印刷版特刊《量子特刊》收錄了一份關於比特幣面臨量子運算攻擊暴露程度的量化簡報，該簡報基於比特幣量子暴露儀表板在區塊 950,000 的快照。這一議題對比特幣而言意義重大，因為網路目前的簽名依賴橢圓曲線密碼學（ECDSA 與 Schnorr），理論上一台運行 Shor 演算法、能力足夠強大的量子電腦可以將其破解——因此該儀表板追蹤此類攻擊的前提條件：已在鏈上變得可見的公鑰。這項分析將標題中的暴露數字拆解為不同區段，並評估哪些部分代表最持久的實際風險。完整文章刊載於《量子特刊》，並在網路上提前分享，作為整期印刷版內容的預覽。

標題數字誇大了實際竊取風險

儀表板的原始檢視顯示 6,900,573 枚 BTC 暴露。簡報強調，這一數字刻意將暴露視為一種密碼學條件：公鑰已在鏈上出現。這被描述為正確的起點，但它並不等同於經濟損失風險。一個運作中的交易所錢包、一個機構多重簽名、一個休眠的早期地址和一個被遺棄的金鑰，都可能在密碼學上暴露，但其遷移能力卻截然不同。

活躍與已知實體的暴露風險低於原始數字的暗示

活躍 ≥1 BTC 的篩選條件涵蓋 3,331,639 枚 BTC，佔全部暴露供應的 48.28%——這是一筆為數可觀的比特幣，但集中於 46,163 個群組，而非數百萬個無人管理的持有者n
最大的可見活躍暴露包括交易所、經紀商、託管多重簽名營運商、穩定幣基礎設施以及礦業相關錢包等營運實體。這些實體最有可能關注量子技術發展、協調錢包輪換，並在實際攻擊窗口開啟之前完成遷移。

簡報指出，這並不意味著暴露風險無關緊要：它帶來了協調與執行風險。然而，這與遺失金鑰的風險有本質上的不同。在可信威脅情境下，活躍的託管與交易所餘額通常是最有可能率先轉移的代幣。

休眠與無法回應的暴露是核心長期問題

當剔除活躍實體、並將檢視範圍縮小至至少 1 BTC 的從未花費或非活躍餘額時，暴露供應量為 3,413,767 枚 BTC。在剔除已知營運實體、同時保留歸屬於中本聰的代幣之後，剩餘的暴露供應量降至 2,277,978 枚 BTC，分散於 73,658 個群組和 1,096,018 個 UTXO。

這一 228 萬枚 BTC 的區段被描述為數據集中最難以緩解的暴露面的最貼近近似：早期持有者、非活躍的自我託管、舊地址重複使用、休眠的 P2PK 輸出，以及可能已遺失或以其他方式無法回應的代幣。根據該分析，實際的量子風險正是在此最為持久。

腳本類型是這種持久性的重要根源。支付至公鑰（P2PK）輸出在比特幣最早年代十分常見，其設計即將完整公鑰放置於鏈上；而支付至公鑰雜湊（P2PKH）則以雜湊隱藏公鑰，直至該地址首次花費——且重複使用 P2PKH 地址會產生相同的公開效果。因此，休眠的 P2PK 輸出從創建那一刻起就帶有可見的金鑰，這也是它們在數據集中最難遷移的部分中佔據顯著地位的原因。

量子攻擊經濟學進一步縮小目標範圍

能力強大的量子攻擊者仍將面臨營運成本、有限吞吐量、機會成本、交易手續費與操作風險。因此，理性的目標集合不太可能涵蓋每一把暴露的金鑰，而更可能從價值最高的暴露餘額入手。

套用餘額門檻可以看出實際攻擊面收縮的速度。在剔除已知實體、僅纳入休眠或從未花費餘額的條件下，≥10 BTC 的檢視仍包含 2,187,481 枚 BTC，但僅涉及 39,897 個群組和 365,830 個 UTXO。在 ≥100 BTC 的門檻下，目標集合降至 351,654 枚 BTC，僅分佈於 675 個群組和 33,573 個 UTXO。

腳本類型與門檻觀察

腳本類型的拆解經過篩選，僅顯示從未花費與非活躍餘額，並剔除已知營運實體，同時保留歸屬於中本聰的代幣（除非被餘額門檻排除）。該出版物提醒，由於儀表板在腳本類型層級的四捨入，顯示的總計可能與 KPI 總計相差數枚 BTC。

簡報還標註了一項重要的門檻說明：從 ≥10 BTC 門檻下 P2PK 佔主導，到 ≥100 BTC 門檻下 P2PKH 佔主導的明顯交叉，不應被解讀為 P2PK 風險消失。這主要是一個篩選造成的假象。數據集中歸屬於中本聰的 P2PK 輸出每把金鑰持有 50 BTC，因此它們在 ≥10 BTC 門檻下被纳入，而一旦公鑰餘額門檻超過 50 BTC 即被排除。這一排除導致 ≥100 BTC 檢視中的 P2PK 類別從約 171.6 萬枚 BTC 驟降至約 10,000 枚 BTC。

限制說明與資料來源

簡報強調，遷移估計僅適用於相對規模的衡量，而非對現實世界中的協調、手續費壓力或用戶行為的預測。在此背景下，儀表板的區塊高度快照提供了一種隨時間追蹤這一議題的具體方式：後續讀數可以顯示託管餘額是否發生輪換，以及暴露供應中休眠份額的變化。在協議層面，加入抗量子簽名類型一直是比特幣開發者反覆討論的話題，但其部署需要對網路進行共識變更。

數據來自比特幣量子暴露儀表板在區塊 950,000 的快照，該分析假設了一份另行提供給編輯的儀表板方法論 PDF。

本文最初發表於 Bitcoin Magazine，由 Wicked 撰寫。