什麼是「量子暴露」的比特幣

Glassnode採用一個簡單標準來判定：

• 只要公鑰已經在鏈上公開，就視為具有量子暴露風險。
• 如果地址仍然只顯示公鑰雜湊（hash），攻擊者即使擁有量子電腦，也沒有足夠資訊推導私鑰。

依此方法統計：

• 604萬BTC（30.2%）：公鑰已公開
• 約1399萬BTC（69.8%）：仍未暴露公鑰

研究進一步將風險分為兩大類：結構性暴露（Structural exposure）與操作性暴露（Operational exposure）。

結構性暴露：腳本設計本身會公開公鑰

部分比特幣輸出類型在設計上就會直接公開公鑰，因此無論使用者是否重複使用地址，都存在潛在量子風險。

主要類型包括：

• P2PK（Pay‑to‑Public‑Key）：早期交易直接把公鑰寫入鎖定腳本。
• P2MS（Pay‑to‑Multisig）：舊版多重簽名腳本會公開所有參與公鑰。
• Taproot key‑path 花費：Taproot結構基於公鑰，因此交易時公鑰會出現在鏈上。

Glassnode估計，**約192萬BTC（接近總供應量10%）**屬於這種「系統性暴露」。

中本聰時代的比特幣為何特別敏感

結構性暴露中相當一部分來自比特幣早期。

早期區塊多使用 P2PK交易格式，因此公鑰早已公開。其中包括估計 約110萬枚BTC與中本聰相關 的早期地址。

如果這些幣不被轉移到新型地址格式，在假設量子電腦成熟的情況下，它們將一直維持結構性暴露。

操作性暴露：日常使用方式造成的風險

在604萬BTC的總暴露量中，大多數其實不是設計問題，而是使用習慣造成。

兩個最常見原因包括：

地址重複使用

在比特幣系統中，當地址花費一次後，其公鑰就會被公開。

如果使用者之後仍把資金存回同一地址，那些資金就位於一個已公開公鑰的地址之下。

因此地址重複使用被認為是造成量子暴露的重要來源之一。

交易所託管與錢包操作

大型交易所或託管機構需要頻繁轉移資金，例如：

• 熱錢包與冷錢包調度
• 用戶提幣與入金
• 內部資金管理

這些操作會在交易流程中多次公開公鑰，讓部分資產落入「量子暴露」類別。

Glassnode分析的地址集群包括 Coinbase、Binance、Bitfinex 等大型交易所，但公開摘要並未提供各交易所的具體暴露BTC數量，因此無法精確比較它們之間的排名。

為何量子電腦會威脅比特幣

比特幣交易簽名依賴 橢圓曲線加密（ECDSA）。

理論上，如果量子電腦運行 Shor演算法，就可能從已公開的公鑰推算出私鑰。

一旦做到這一點，攻擊者就能：

• 計算出私鑰
• 發送新的交易
• 將該地址中的BTC轉移走

不過目前的量子硬體距離達到這種能力仍有很大差距。

社群提出的解決方案：BIP‑360

為了提前防範潛在風險，開發者已開始研究「後量子加密」（Post‑Quantum Cryptography）。

其中一個方案是 BIP‑360，它提出透過軟分叉引入新的輸出類型 P2TSH（Pay‑to‑Tapscript Hash），讓Taproot交易在某些情況下不再依賴易受量子攻擊的簽名方式。

社群也討論過其他更激進方案，例如要求遷移舊地址或限制長期未動的舊幣，但這些提案涉及比特幣治理與財產權問題，因此爭議很大。

重點結論

Glassnode的研究顯示，比特幣的量子風險其實與公鑰可見性高度相關：

• 604萬BTC（30.2%供應量） 公鑰已公開。
• 約192萬BTC（約10%） 屬於結構性暴露。
• 其餘主要來自 地址重複使用與交易所錢包操作。

目前量子攻擊仍屬理論層面，但這項研究說明了為何開發者已開始提前討論 抗量子升級，以避免未來科技突破對比特幣安全模型造成衝擊。

什麼是「量子暴露」的比特幣

Glassnode採用一個簡單標準來判定：

• 只要公鑰已經在鏈上公開，就視為具有量子暴露風險。
• 如果地址仍然只顯示公鑰雜湊（hash），攻擊者即使擁有量子電腦，也沒有足夠資訊推導私鑰。

依此方法統計：

• 604萬BTC（30.2%）：公鑰已公開
• 約1399萬BTC（69.8%）：仍未暴露公鑰

研究進一步將風險分為兩大類：結構性暴露（Structural exposure）與操作性暴露（Operational exposure）。

結構性暴露：腳本設計本身會公開公鑰

部分比特幣輸出類型在設計上就會直接公開公鑰，因此無論使用者是否重複使用地址，都存在潛在量子風險。

主要類型包括：

• P2PK（Pay‑to‑Public‑Key）：早期交易直接把公鑰寫入鎖定腳本。
• P2MS（Pay‑to‑Multisig）：舊版多重簽名腳本會公開所有參與公鑰。
• Taproot key‑path 花費：Taproot結構基於公鑰，因此交易時公鑰會出現在鏈上。

Glassnode估計，**約192萬BTC（接近總供應量10%）**屬於這種「系統性暴露」。

中本聰時代的比特幣為何特別敏感

結構性暴露中相當一部分來自比特幣早期。

早期區塊多使用 P2PK交易格式，因此公鑰早已公開。其中包括估計 約110萬枚BTC與中本聰相關 的早期地址。

如果這些幣不被轉移到新型地址格式，在假設量子電腦成熟的情況下，它們將一直維持結構性暴露。

操作性暴露：日常使用方式造成的風險

在604萬BTC的總暴露量中，大多數其實不是設計問題，而是使用習慣造成。

兩個最常見原因包括：

地址重複使用

在比特幣系統中，當地址花費一次後，其公鑰就會被公開。

如果使用者之後仍把資金存回同一地址，那些資金就位於一個已公開公鑰的地址之下。

因此地址重複使用被認為是造成量子暴露的重要來源之一。

交易所託管與錢包操作

大型交易所或託管機構需要頻繁轉移資金，例如：

• 熱錢包與冷錢包調度
• 用戶提幣與入金
• 內部資金管理

這些操作會在交易流程中多次公開公鑰，讓部分資產落入「量子暴露」類別。

Glassnode分析的地址集群包括 Coinbase、Binance、Bitfinex 等大型交易所，但公開摘要並未提供各交易所的具體暴露BTC數量，因此無法精確比較它們之間的排名。

為何量子電腦會威脅比特幣

比特幣交易簽名依賴 橢圓曲線加密（ECDSA）。

理論上，如果量子電腦運行 Shor演算法，就可能從已公開的公鑰推算出私鑰。

一旦做到這一點，攻擊者就能：

• 計算出私鑰
• 發送新的交易
• 將該地址中的BTC轉移走

不過目前的量子硬體距離達到這種能力仍有很大差距。

社群提出的解決方案：BIP‑360

為了提前防範潛在風險，開發者已開始研究「後量子加密」（Post‑Quantum Cryptography）。

其中一個方案是 BIP‑360，它提出透過軟分叉引入新的輸出類型 P2TSH（Pay‑to‑Tapscript Hash），讓Taproot交易在某些情況下不再依賴易受量子攻擊的簽名方式。

社群也討論過其他更激進方案，例如要求遷移舊地址或限制長期未動的舊幣，但這些提案涉及比特幣治理與財產權問題，因此爭議很大。

重點結論

Glassnode的研究顯示，比特幣的量子風險其實與公鑰可見性高度相關：

• 604萬BTC（30.2%供應量） 公鑰已公開。
• 約192萬BTC（約10%） 屬於結構性暴露。
• 其餘主要來自 地址重複使用與交易所錢包操作。

目前量子攻擊仍屬理論層面，但這項研究說明了為何開發者已開始提前討論 抗量子升級，以避免未來科技突破對比特幣安全模型造成衝擊。