Glassnode研究：30%比特幣理論上可能受量子電腦攻擊

Glassnode估算，大約192萬枚BTC（接近10%供應）屬於這類結構性暴露。

為何「中本聰時代」的比特幣特別重要

結構性暴露中，有很大部分來自比特幣早期。

早期交易普遍使用 P2PK 格式，因此公鑰永久寫入區塊鏈。市場普遍估計，約110萬枚 BTC（被認為屬於中本聰）就存放在這類地址中。

如果這些幣從未轉移到較新的地址格式，它們在未來量子電腦出現時，理論上會一直保持暴露狀態。

操作性暴露：用戶與錢包習慣造成

Glassnode指出，604萬BTC的大部分其實來自操作性暴露，而不是腳本設計本身。

最主要的兩個原因是：

1. 地址重用（Address Reuse）

在比特幣交易中，當你花費一筆UTXO時，該地址的公鑰會在交易中被公開。

如果之後仍繼續使用同一地址接收資金，那些資金就會存放在已公開公鑰的地址之後。

因此，重用地址會在未來量子環境下增加理論風險。

2. 交易所託管錢包

大型中心化交易所（CEX）通常透過多層錢包系統管理資產，例如熱錢包和營運錢包。

在頻繁轉帳和資金調度過程中，公鑰可能多次被公開，因此交易所管理的大量BTC亦可能被計入暴露供應。

Glassnode研究確實分析了與 Coinbase、Binance、Bitfinex 等大型交易所相關的地址，但公開摘要沒有提供各交易所具體暴露BTC數量，因此目前無法可靠地對它們進行排名比較。

為何量子電腦被視為潛在威脅

比特幣交易安全主要依賴 橢圓曲線密碼學（ECDSA）。

理論上，如果量子電腦足夠強大，可以利用 Shor’s algorithm（秀爾演算法） 從公鑰反推出私鑰。

一旦成功，攻擊者就可以從已公開公鑰的地址中轉走資金。

但目前研究人員普遍認為：

• 現有量子電腦仍遠遠不足以完成這種攻擊
• 要破解比特幣加密仍需要更大規模、更穩定的量子硬體

社群正在研究的解決方案

比特幣開發者其實早已開始討論「後量子時代」的安全升級。

其中一個提案是 BIP‑360，提出透過軟分叉（soft fork）加入 量子抗性 Taproot 支付方式，避免依賴可能被破解的橢圓曲線簽名。

其他討論中的方案包括：

• 鼓勵用戶把舊地址資金遷移到新地址
• 限制或處理長期沉睡但存在風險的舊幣

不過這些方案都涉及比特幣治理與私有財產權問題，因此在社群內仍有不少爭議。

重點總結

Glassnode 的分析顯示，比特幣面對量子電腦風險時，真正的關鍵不是供應量，而是公鑰是否已經公開。

• 604萬 BTC（30.2%） 公鑰已在鏈上可見
• 約192萬 BTC（約10%） 屬結構性暴露
• 其餘風險主要來自地址重用及交易所錢包操作

目前這一切仍然是理論層面的長期風險。但研究也提醒，開發者已開始探索 後量子加密升級，希望在量子電腦真正成熟之前，先為比特幣建立新的安全基礎。