Glassnode 報告:逾 600 萬枚 BTC 面臨量子威脅,公鑰曝險回到 2016 年水準
重點速覽
- •約 626 萬枚 BTC(佔比特幣總供應量的 31.2%)存放在公鑰已在鏈上公開可見的地址中,較 2021 年初的 24.8% 上升。
- •約 433 萬枚曝險 BTC 因地址重複使用而變得脆弱,另有 194 萬枚 BTC 透過 P2PK 與 Taproot 腳本類型面臨結構性曝險,其中包括歸屬於中本聰的 110 萬枚 BTC。
- •已識別的交易所持倉中約有 57%(約 179 萬枚 BTC)位於公鑰可見的地址背後,其中 Bitfinex 與 Robinhood 為 100% 曝險,Coinbase 約為 10%。
- •美國、英國與薩爾瓦多的政府持倉顯示幾乎為零的公鑰曝險。
- •以太坊研究員 Justin Drake 與 Vitalik Buterin 呼籲規劃遷移至公鑰隱藏的地址,同時警告倉促或操作失當的轉移在歷史上造成的損失曾大於駭客攻擊。

根據 Glassnode 聯合創辦人 Rafael Schultze-Kraft 公布的最新數據,約有 626 萬枚 BTC(相當於比特幣總供應量的 31.2%)目前存放在公鑰已在鏈上公開可見的地址中,使這些代幣暴露於潛在的量子運算攻擊風險。
這一數字較 2021 年初記錄的 24.8% 明顯上升,並已回到 2016 年的水準,而同期比特幣總供應量僅增加了 64,000 枚 BTC。因此,儘管總供應量僅有微幅成長,曝險比例仍持續攀升。在曝險的代幣中,約有 433 萬枚 BTC 因地址重複使用而變得脆弱,意即公鑰在先前的花費中已被揭露;另有 194 萬枚 BTC 則透過 Pay-to-Public-Key(P2PK)與 Taproot 等腳本類型面臨結構性曝險。公鑰可見性機制是風險的核心:基於雜湊的地址類型會隱藏公鑰,直到首次花費才將其揭露,而一台能力足夠的量子電腦若執行 Shor 演算法,原則上可從任何可觀測的公鑰推導出私鑰。
在結構性曝險類別中,有 171 萬枚 BTC 位於 P2PK 輸出中,其中 110 萬枚歸屬於比特幣化名創辦人中本聰(Satoshi Nakamoto)。P2PK 是比特幣最早時期的一種舊式腳本類型,直接將出鎖定到公鑰而非公鑰的雜湊值。另有 222,000 枚 BTC 存放於 Taproot 地址中,其輸出公鑰依設計即為可見。Glassnode 強調,這些統計數據僅衡量鏈上公鑰曝險,並不代表任何資產已遭受攻擊,也不構成對任何交易所或託管機構安全性的評估。
身為鏈上分析公司 Glassnode 聯合創辦人的 Schultze-Kraft,於 2026 年 10 月 8 日在 X 上以六則推文的系列貼文分享了這些發現:
6.26M #BTC , or 31.2% of supply, sits behind a public key that is already visible on-chain. At least that much would have to move in a migration to addresses whose keys are still hidden behind a hash. The share is up from 24.8% in early 2021 and back at 2016 levels. 1/6 pic.twitter.com/mpQw99i9ap
— Rafael (@n3ocortex) October 8, 2026
完整系列貼文可於 X 上查閱。
交易所與機構的曝險概況呈現明顯分歧
這種曝險在整個產業中的分布並不均勻。在已識別的交易所持倉中,約有 179 萬枚 BTC(佔總數的 57%)存放在公鑰可見的地址背後,高於 Glassnode 五月報告中的 55%。
各平台之間的差異相當顯著:Coinbase 的曝險餘額約為 10%,Binance 為 83%,Bitfinex 則為 100%,而十五大交易所餘額中有七個超過 99%。在其他大型持有者中,Fidelity 的 375,000 枚 BTC 中僅有 2% 曝險,Grayscale 為 49%,Revolut 為 99%,Robinhood 則為 100%。相較之下,美國、英國與薩爾瓦多政府的持倉實際上為零曝險。
這些發現正值關於橢圓曲線數位簽章演算法(ECDSA)長期耐用性的辯論升溫之際,該演算法是保障比特幣與以太坊安全的密碼學機制。以太坊基金會研究員 Justin Drake 近期呼籲產業開始為他所稱的「bunker mode」做規劃,建議將資產有控制地遷移至公鑰仍隱藏於雜湊值之後的新地址,同時警告切勿恐慌倉促轉移。
以太聯合創辦人 Vitalik Buterin 大致表示贊同,他警告 AI 加速的數學進展不僅可能動搖橢圓曲線,也可能衝擊基於格(lattice)的密碼學方案,並主張在可行的情況下採用基於雜湊的密碼學結構。同時,Buterin 建議持有者不要慌忙轉移資金,並指出歷史上操作失當的遷移所造成的損失曾大於駭客攻擊。
Glassnode 的數據凸顯,除了協定設計之外,營運層面的錢包管理習慣仍是產業當前降低公鑰可見曝險最直接的手段。對該數據集的持續更新——例如前述的五月報告——也為衡量曝險代幣是否隨時間遷移至雜湊保護之後提供了定期基準。