量子威胁迫近？交易所成比特币迁移关键测试场

据 Woofun AI 消息，尽管目前尚无具备破解 Bitcoin 签名能力的量子计算机问世，Coinbase 亦认为该风险并非迫在眉睫，但公钥可见性引发的潜在攻击窗口已迫使行业重新审视安全架构。未来的量子安全版 Bitcoin 必须穿越现有的存储与转移系统，包括交易所、机构托管商、硬件钱包及密钥管理平台，这些实体需在维持存款、取款、授权、备份及恢复等日常操作的同时，提前部署新规则以应对未来可能出现的算力威胁。

公钥的可见性本身并不构成当前的盗窃风险，但它揭示了未来强大量子计算机可在无需等待币主交易的情况下锁定攻击目标。这一特性将风险划分为两个时间阶段：静态暴露风险，即链上持续可见的公钥所面临的风险；以及短暂暴露风险，指交易进入内存池后、确认前短暂可见的公钥所面临的窗口期风险。

Woofun AI 整理数据显示，Glassnode 在 5 月的分析指出，共有 604 万比特币，约占当前发行总量的 30.2%，其公钥处于静态暴露状态。其中，192 万比特币被归类为结构性暴露资产，因其设计特性本身就会暴露公钥。另有 412 万比特币，占比 20.6%，属于因操作行为导致的暴露，例如地址重复使用或在交易消耗资金后仍保留关联余额，而交易所相关余额是这一类别中占比最大的部分。Glassnode 概要数据显示有 163 万比特币，占比 8.1%，详细分析则显示为 166 万比特币，占比 8.3%。这两组数据相互印证，表明大约有 160 万比特币处于暴露状态，约相当于研究中统计的全部操作暴露资产总量的 40%。

然而，这种分类存在局限性。Glassnode 将交易所相关余额视为链上余额的子集，并非完整清单，并提醒勿将其作为衡量安全性、偿付能力或即时风险的依据。不同机构统计结果差异显著：按此方法，Coinbase 相关余额仅存在 5% 的暴露风险，而其他交易所的暴露比例则高得多。托管规模并非决定暴露程度的唯一因素。活跃的控制机制赋予交易所静态持有者不具备的功能。Glassnode 认为，通过保持地址清洁、定期更换输出地址及做好储备金管理，可在 Bitcoin 采用后量子签名方案前降低操作层面的暴露风险。虽然托管服务提供商仍需协调政策、处理授权、备份、存款地址及取款事宜，但其可自主决定转移受控余额。

这一区别使交易所群体更像是一个执行能力的大规模测试场，而非迁移过程中最困难环节的最终评判标准。

在技术解决方案方面，P2MR 方案保留了类似 Taproot 的脚本树功能，同时去掉了 Taproot 中的密钥路径支出机制。资金可存入脚本树中，默认情况下不在输出结果中留下可见公钥，从而减少静态暴露攻击的潜在目标。该草案未引入任何后量子签名算法，现有交易所余额、旧版输出记录及当前 Taproot 比特币将保持原状，直至管理者决定移动它们。

此外，P2MR 方案未消除短暂暴露风险，因为交易等待确认期间公钥仍会暴露。BIP-360 指出，针对这一短暂暴露时段可能还需要单独的后量子签名方案。一旦启用，将形成可选的目标地址，随后需开展添加钱包支持及转移余额等操作。目前该提案仍处于草案阶段，无具体启用时间表，仅是正在评估的多种方案之一。这些结果表明现有设备功能存在限制。制造商需选择合适的算法、确保固件和备份的安全性、建立恢复机制，并与 Bitcoin 最终采用的规则兼容。这些测试将庞大的迁移任务分解为具体的工程问题：设备生成签名的能力、托管平台执行政策的能力，以及 Bitcoin 验证新算法的能力，分别是三个独立的层面。即便其中某个层面运作正常，整个迁移过程仍可能无法完成。

Coinbase 的相关工作将密码学设计与实际部署分开处理。不同的签名方案在交易规模、硬件性能、安全假设及密钥管理方面存在差异。部署时需确保它们能在各类机构和个人间顺利应用，同时不影响用户对资金的访问。目前证据未表明哪一种路径更优。交易所拥有大量处于活跃管理状态且暴露风险较高的资产，相比静态持有者可能更容易协调，但其复杂性也提高了对安全执行能力的要求。

如果托管服务提供商和钱包应用无法部署某种设计精良的方案，再完美的方案也毫无意义；在 Bitcoin 尚未就新的协议规则达成一致之前，所有的完美操作都无从实现。尽管目前无法确定量子威胁的具体出现时间，但我们仍可衡量近期进展。托管服务提供商可减少地址重复使用现象，梳理暴露状态的余额，并测试密钥生成、备份、授权、存款及取款等功能上的变更。硬件制造商可对各种候选方案及相应固件路径进行基准测试。开发者可同时评估 P2MR 方案以及那些能够解决短暂暴露问题的签名方案。Glassnode 所统计的约 160 万比特币具有重要的价值，因为它将这一抽象的迁移过程转化为了具体可观察的资产群体。这些处于活跃状态的 Bitcoin 持有者既有采取行动的能力，也有责任证明大规模迁移是可行的。

如果他们能成功实现这一目标，就能解决 Bitcoin 暴露风险中的重要一部分问题。不过，那些处于静态状态的 Bitcoin、整个生态系统内的共识机制，以及最终的加密方案选择，依然都是需要解决的难题。