35.4% BTC 公钥暴露，量子威胁逼近临界点

据 Woofun AI 消息， 网络正面临前所未有的量子安全挑战，链上分析机构 监测到截至 11 月 14 日，约 712 万枚 （占已发行供应量的 35.4%）的公钥已在链上公开可见，该比例刷新了该机构统计序列的历史最高纪录。

Woofun AI 整理数据显示，这一暴露风险主要由地址复用（25.8%）和交易所地址（11.6%）驱动，两者存在重叠不可简单相加；具体拆解中，地址复用导致的暴露量在一年内从 379 万枚增至 433 万枚，早期 P2PK 输出约 171 万枚（其中约 110 万枚归于中本聪，以太坊基金会研究员 亦指出约 100 万枚早期地址逾 15 年未动），Taproot 输出约 22.2 万枚。按 Glassnode5 月报告分类，结构性暴露为 192 万枚（9.6%），运营性暴露为 412 万枚（20.6%）；同期 独立测得暴露比例约为 35.6%。按撰稿时约 6.68 万美元的价格计算，这 712 万枚 BTC 价值约合 4,760 亿美元。

技术防御层面， 在 2026 年 3 月白皮书中估算，不足 50 万物理量子比特（不足 1,200 逻辑量子比特）的机器可在约 9 分钟内从公钥反推 secp256k1 私钥，较此前估算降约 20 倍； 等提出的 BIP-361 草案拟分两阶段淘汰旧签名，激活后 16 万区块（约 3 年）禁止向旧式地址转账，再经 2 年对 ECDSA/Schnorr 花费施加以量子安全救援协议为条件的限制，BIP-360 则拟以 P2MR 输出取代 Taproot 密钥路径花费，目前两项均无生效时间。Glassnode 共同创始人 指出，转入新地址可消除复用暴露，但 P2PK 与中本聪持币无法自行迁移。

市场观点呈现显著分歧， 首席执行官 认为此类攻击机器或需 20 至 40 年才能成熟， 估算真正具市场影响的可攻击标的仅约 1.02 万枚；

然而机构行动已率先启动， 首席执行官于 10 月 29 日称已启动托管系统后量子升级，纳斯达克上市的 Technology 也在 10 月 30 日批准出售或质押约 5,833 枚 BTC，理由中明确包含量子计算风险。