比特币量子暴露：在区块 950,000 处，34.45% 的供应量易受影响

在区块高度 950,000 处，690 万枚 BTC（占流通供应量的 34.45%）在密码学上处于暴露状态。然而，这一总体数字不应被视为量子攻击场景下有被窃风险的币量。实际威胁取决于持有者应对能力、该实体是否仍活跃、余额是否足够大使得攻击值得进行，以及币能否快速转移。当考虑这些因素时，实际的风险分布比原始暴露数字更为集中，也更集中于休眠币。

• 690 万枚 BTC – 原始暴露供应量
• 34.45% – 原始暴露占比
• 333 万枚 BTC – 活跃且 ≥1 BTC 的暴露量
• 228 万枚 BTC – 休眠未知且 ≥1 BTC 的暴露量

暴露分解

• 原始总暴露量： 6,900,573 BTC，占供应量 34.45%，占原始暴露 100%，16,047,454 个组，102,347,011 个 UTXO，迁移预估 ~140.99 天。
• 活跃，≥1 BTC，5 年阈值： 3,331,639 BTC，占供应量 16.63%，占原始暴露 48.28%，46,163 个组，4,906,508 个 UTXO，迁移预估 ~9.37 天。
• 从未花费 + 不活跃，≥1 BTC： 3,413,767 BTC，占供应量 17.04%，占原始暴露 49.47%，113,627 个组，2,669,847 个 UTXO，迁移预估 ~5.29 天。
• 从未花费 + 不活跃，≥1 BTC，已知实体去除；保留中本聪： 2,277,978 BTC，占供应量 11.37%，占原始暴露 33.01%，73,658 个组，1,096,018 个 UTXO，迁移预估 ~2.56 天。
• 相同过滤条件，≥10 BTC： 2,187,481 BTC，占供应量 10.92%，占原始暴露 31.70%，39,897 个组，365,830 个 UTXO，迁移预估 ~23.33 小时。
• 相同过滤条件，≥100 BTC： 351,654 BTC，占供应量 1.76%，占原始暴露 5.10%，675 个组，33,573 个 UTXO，迁移预估 ~2.17 小时。

这些迁移预估用于相对比较，而非对实际协调、费用压力或用户行为的预测。

顶层分析

1. 总体暴露数字夸大了实际被窃风险。

原始 6,900,573 BTC 暴露数字仅基于密码学条件——公钥已在链上被公开。虽然这是一个有效的起点，但它并不代表经济损失风险。不同类型的实体，如交易所钱包、机构多签脚本、休眠早期地址以及被遗弃的密钥，尽管同样暴露，但其迁移能力各不相同。

2. 活跃和已知实体的暴露比原始暴露数字所暗示的更不令人担忧。

活跃且 ≥1 BTC 的过滤条件捕获了 3,331,639 BTC，占所有暴露供应量的 48.28%。这是一笔大量的比特币，但它集中在 46,163 个组中，而不是数百万无管理的持有者。最大的可见活跃暴露包括运营实体，如交易所、经纪商、托管多签运营商、稳定币基础设施和挖矿相关钱包。这些实体最有可能监控量子发展、协调钱包轮换并在实际攻击窗口打开前进行迁移。

这并不意味着暴露无关紧要。它带来了协调和执行风险。但它与丢失密钥风险有显著不同：活跃的托管和交易所余额通常是可信威胁情景下最有可能首先移动的币。

3. 核心的长期问题是休眠且无法响应的暴露。

当去除活跃实体并将视角缩小到从未花费或不活跃且至少 1 BTC 的余额时，暴露供应量为 3,413,767 BTC。在去除已知运营实体同时保留归因于中本聪的币后，剩余暴露供应量降至 2,277,978 BTC，分布在 73,658 个组和 1,096,018 个 UTXO 中。

这 228 万 BTC 部分是该数据集中最难缓解的暴露面的最清晰近似：早期持有者、非活跃自托管、旧地址重用、休眠的 P2PK 输出，以及可能丢失或无法响应的币。这是实际量子风险最持久的领域。

4. 量子攻击的经济性使目标集进一步缩小。

一个有能力的量子对手仍将面临运营成本、有限的吞吐量、机会成本、交易费用和运营风险。因此，理性的目标集不太可能是每个暴露的密钥。它更可能从最高价值的暴露余额开始。

应用余额阈值展示了实际攻击面如何迅速压缩。在已知实体被去除且仅包括休眠或从未花费余额的情况下，≥10 BTC 的视图仍包含 2,187,481 BTC，但只有 39,897 个组和 365,830 个 UTXO。在 ≥100 BTC 时，目标集降至 351,654 BTC，仅跨 675 个组和 33,573 个 UTXO。

脚本类型与阈值观察

以下数据经过过滤，仅包含从未花费和不活跃的余额，已去除已知运营实体，并保留中本聪币，除非余额阈值将其排除。

• P2PK： ≥1 BTC：1,715,778 BTC；≥10 BTC：1,715,539 BTC；≥100 BTC：10,246 BTC。观察：在较低阈值下主导休眠暴露，因为早期的 P2PK 输出由于构造而暴露并且大多不活跃。
• P2PKH： ≥1 BTC：408,789 BTC；≥10 BTC：356,368 BTC；≥100 BTC：273,865 BTC。观察：在 ≥100 BTC 视图中，当中本聪时代的 50 BTC 输出退出后，成为主导。
• P2SH： ≥1 BTC：43,444 BTC；≥10 BTC：34,225 BTC；≥100 BTC：21,113 BTC。观察：一旦去除已知运营实体，数量急剧下降；剩余的休眠脚本哈希暴露相对较小。
• P2WPKH： ≥1 BTC：8,696 BTC；≥10 BTC：5,271 BTC；≥100 BTC：2,194 BTC。观察：在非实体休眠视图中较低，符合更现代的钱包行为和活动。
• P2WSH： ≥1 BTC：2,938 BTC；≥10 BTC：2,886 BTC；≥100 BTC：2,750 BTC。观察：在去除已知实体后非常小；更广泛的 P2WSH 暴露可能来自机构且活跃。
• P2TR： ≥1 BTC：98,327 BTC；≥10 BTC：73,193 BTC；≥100 BTC：41,486 BTC。观察：在密钥级别始终暴露，但高价值休眠非实体子集仍然有限。

显示的总数可能与 KPI 总数略有差异（相差几个比特币），这是因为仪表板在脚本类型级别进行了四舍五入。

重要阈值说明

在 ≥10 BTC 阈值下 P2PK 占主导地位转变为在 ≥100 BTC 阈值下 P2PKH 占主导地位，不应被视为 P2PK 风险减小。这主要是过滤条件造成的人为现象：本数据集中归因于中本聪的 P2PK 输出为每个密钥 50 BTC，因此它们包含在 ≥10 BTC 中，但当公钥余额阈值超过 50 BTC 时被排除。该排除将 P2PK 桶从约 171.6 万 BTC 减少到 ≥100 BTC 视图中的约 10,000 BTC。

底线

从区块 950,000 的快照中得出的关键结论是，比特币拥有一个较大的密码学暴露面，但实际暴露面要窄得多。活跃的已知实体占暴露供应量的主要部分，它们也是最有可能快速迁移的。更持久的风险在于休眠、无响应且可能丢失的币。在去除已知实体和低价值目标后，经济上有吸引力的目标集变得非常小：在 ≥100 BTC 阈值下，675 个组中共 351,654 BTC。因此，量子暴露应被视为一个集中的休眠币问题，而非所有暴露比特币的统一风险。

数据来源于比特币量子暴露仪表板在区块 950,000 处的快照。分析假设仪表板方法学 PDF 已单独提供给编辑。