Glassnode表示，比特币公开暴露的供应已达到712万枚BTC，占已发行代币的35.4%，这重新引发了关于未来量子计算机可能瞄准哪些持仓的讨论。

该机构在11月10日的X帖子中称，超过三分之一的比特币供应如今拥有可见的公钥，并发布了一张图表，按地址类型和复用情况拆分暴露程度。其交易所数据包含在地址复用类别中，因此将这两个百分比相加会重复计算部分总量。

• Glassnode称，持有在可见公钥之后的比特币为712万枚BTC。
• 地址复用占供应的25.8%，其中包括交易所持有的11.6%。
• 比特币的量子相关提案仍处于草案阶段，分别涉及降低暴露和迁移签名。

Glassnode写道：“把这些币转移到一个新的地址就能结束这种暴露。”这里指的是因复用而暴露的币。

地址复用占比特币暴露的大头

在其方法论中，Glassnode将结构性暴露与操作性暴露区分开来。前者是指某个输出按设计就会暴露公钥，后者则来自钱包处理资金的方式。

在花费后重复使用同一地址，可能会让新的或剩余的币继续关联到区块链上已记录的公钥。该机构解释称，早期的pay-to-public-key输出以及Taproot输出，会因其设计而暴露公钥。

最新数据意味着，复用占到暴露供应的近73%。根据该帖子中的百分比计算，与交易所相关的暴露约占复用类别的45%。

5月20日的早前快照显示，暴露持仓为604万枚BTC，占已发行供应的30.2%。与那一读数相比，最新总量增加了108万枚BTC，占比上升了5.2个百分点。正如crypto.news此前报道，5月的拆分中包括192万枚结构性暴露的币。

Glassnode的指标关注的是币仍未花费时可见的公钥。它并不识别被盗私钥，也不预测量子攻击何时可能成为现实。

中本聪持仓面临的是不同于暴力破解的问题

Foxy在另一条X帖子中认为，中本聪估计持有的比特币不可能被黑客攻击，因为私钥有极其庞大的可能组合，而且这些币分散在数千个地址中。

BIP 360的作者描述的是另一种攻击：一台足够强大的量子计算机可利用Shor算法从公钥推导出私钥。这样的攻击者不需要猜测每一种可能的私钥。

他们的提案特别将早期的pay-to-public-key输出，包括中本聪时代的币，列为长期暴露下的脆弱对象。比特币创建者的确切持仓仍只是估计；Foxy截图并不能证明每个被归属地址的所有权。

对于那些通过哈希隐藏公钥的地址，BIP 360指出，一旦花费，公钥可能被暴露；如果资金仍与该公钥关联，就会形成暴露。其作者还提醒，扩展公钥和钱包描述符也可能泄露脆弱的密钥信息，这意味着链上地址历史并不能描述公钥泄露的所有可能路径。

Fireblocks研究副总裁Michael Gutkin在10月一场关于钱包暴露和托管的采访中表示，暴露取决于地址类型和交易历史，而不只是持有者是交易所还是个人。

他建议将新的入金和找零发送到新地址，同时跟踪已暴露但未花费的输出。Fireblocks提供托管基础设施，并正在开发相关的暴露管理工具。

比特币提案区分密钥隐藏与签名替换

BIP 360由Hunter Beast、Ethan Heilman和Isabel Foxen Duke撰写，提议通过软分叉引入pay-to-Merkle-root输出。该方案移除Taproot的密钥路径花费选项，同时保留脚本树功能。

这份草案针对的是那些长期暴露的密钥所面临的攻击。作者表示，对于更快的攻击——即在花费交易暴露密钥之后、确认之前发起的攻击——可能需要后量子签名来防护。

另一份草案BIP 361则提议，在后量子输出类型可用后，逐步从传统签名迁移出去。其时间表将限制在激活约三年后向脆弱地址付款，并在两年后进一步收紧传统花费要求。

目前，这两份草案都没有为持有者设定具有约束力的迁移截止日期。此前关于强制迁移和冻结的争论中，Blockstream首席执行官Adam Back支持自愿防护，并反对强制冻结旧钱包。

美国标准已包含后量子签名

在美国，国家标准与技术研究院（NIST）在经过八年努力后，于2024年8月敲定了首批三项后量子标准。

这套标准包括用于建立共享密钥的ML-KEM，以及两项数字签名标准ML-DSA和SLH-DSA。NIST鼓励系统管理员开始整合这些标准，因为完成过渡需要时间。

NIST将ML-DSA描述为其主要数字签名标准，并将SLH-DSA视为基于不同数学原理的备用方案，以便在主要方法出现弱点时提供替代选择。