比特币和量子计算机：哪些地址已经暴露了它们的密钥

如果你持有自己的比特币，那么量子辩论中最重要的问题不是关于未来的问题。今天您可以在区块浏览器上回答这个问题：您的地址是否曾泄露过其公钥？这一事实决定了未来的量子计算机是否可以攻击你的硬币。从未发送过任何内容的地址不会显示其密钥。您使用过的地址将永久显示。这篇文章的背景是一篇乍一看与加密货币无关的论文。 2026年9月3日，法国主持的七国集团网络安全工作组发表联合声明《为后量子时代做好准备：行动呼吁》。信息是：不要等待第一台有能力的量子机器，而是立即评估您自己的加密并开始迁移。对于你作为比特币持有者来说，这对于政府机构来说并不是一个抽象的问题。该转换的第一个欧洲里程碑将于今年年底到期，您的哪些地址被暴露的问题是一个托管问题。本文回答了三件事：区块链上的哪些内容实际上容易受到攻击，如何在几分钟内检查自己的位置，以及监管机构设定的最后期限。没有价格预测，就没有世界末日。 2026 年 9 月 3 日 G7 声明的呼吁 G7 国家敦促公共当局和公司立即开始向后量子密码学迁移。后量子密码学是加密和签名方案的总称，即使存在足够大的量子计算机，这些方案也能保持安全。该文件列出了五个行动领域：提高对量子相关风险的认识、制定国家战略、推进研究和实际应用、加强政府与行业之间的合作以及在安全要求和采购中锚定后量子方法。这些问题没有一个是针对散户投资者的。他们指出的方向仍然让你担心：一旦银行、交易所和钱包提供商必须重建他们的签名方案，你的硬币的安全方式将在中期内发生变化。该声明明确未提及的内容在下面有其自己的部分。这种诚实属于这里，因为最近几天的几篇文章将该论文视为针对加密货币行业的警告。现在收获，稍后解密：为什么迁移在量子计算机出现之前就开始了 解释紧迫性的技术术语逐字出现在 G7 声明中。现在收获，稍后解密描述了一种攻击，其中数据被捕获并以加密形式存储，稍后用量子计算机解密。声明是这样说的：“在这些攻击中，威胁行为者现在收集加密数据，目的是在未来使用量子计算能力对其进行解密。”对于保密通信来说，这是问题的核心。对于公共区块链来说，情况有所不同，而且更令人不舒服：在那里，没有人需要捕获任何东西。每笔交易、每一个公钥和每一个签名自创建之日起对链中的每个人都是可见的。攻击者不需要收集数据，因为数据已经完整存在。唯一缺少的是计算能力。量子计算机如何获取比特币地址 比特币通过密钥对来确保余额。私钥是您用来签署支出的秘密号码；公钥是从其派生的副本，网络根据该公钥验证签名。从私钥导出公钥需要几秒钟的时间。对于经典计算机来说，相反的情况实际上是不可能的，因为它依赖于椭圆曲线上的离散对数问题。这正是量子计算机所要走的捷径。 Shor 算法是一种量子方法，可以有效地解决因式分解和离散对数问题，因此使得当今常见的签名方案 RSA 和 ECDSA 容易受到攻击。与密码学相关的量子计算机是一台足够大且无错误的机器，足以针对真实密钥长度运行该方法。众所周知，这种机器并不存在。重要的是比特币从一开始就有的第二道防线：经典的比特币地址不是公钥，而是它的哈希值。哈希是一种单向函数，它将输入转换为无法恢复输入的固定指纹。只要知道哈希值，即使是量子计算机也无法让 Shor 算法发挥作用。仅当您第一次从该地址消费时，该密钥才可见，因为您的交易随后会提供用于验证的公钥。哪些比特币地址已经暴露了它们的公钥，这样就剩下三组，只有前两组对休眠余额的攻击感兴趣。首先，P2PK。支付公钥是比特币最古老的输出格式，其中公钥在脚本中展开，前面没有哈希值。它在 2009 年和 2010 年很常见，尤其是用于挖矿支付，如今已不再用于新的支付。任何持有此类硬币的人都将密钥永久暴露，而无需花费任何钱。其次，重用地址。每个至少发送过一次并在之后再次保持余额的地址都已公开了其密钥。这一群体规模较大，也是唯一一个你可以直接对其采取行动的群体。地址重用意味着多次使用相同的接收地址，而不是为每次收到的付款生成一个新的地址。第三，主根。 Pay-to-Taproot（可通过 bc1p 前缀识别）按设计将公钥直接放入输出中，因为格式是建立在其基础上的。因此，Taproot 地址共享 P2PK 的属性，但只占所有比特币的一小部分。常见格式 P2PKH（前缀 1）、P2SH（前缀 3）和 P2WPKH（前缀 bc1q）不在该列表中，只要它们没有流出任何内容即可。有了这些，链只能看到哈希值。如果您的余额位于此类新地址上，并且您从未从该地址发送过邮件，那么您就属于攻击者仅使用 Shor 算法无法到达的组。欧洲转向量子安全方法的第一个里程碑将于 2026 年底到期。暴露密钥上有 680 万个比特币：这个数字来自哪里 最常被引用的估计来自比特币公司 River，分为两部分：P2PK 输出中的大约 172 万个比特币，以及其他格式的重用地址上的另外 490 万个比特币，总共约有 680 万个比特币容易受到长期攻击。其他分析得出的数字略有不同，因为它们以不同的方式对待没有余额或灰尘量的地址；在整个调查中，大约三分之一的流通供应量是稳定的。其中很大一部分来自最早的挖矿支出，十五年来未曾触及，其中包括中本聪持有的资产。没有人可以移动这些硬币，因为没有人可以移动钥匙。这正是引发关于网络是否应该有一天冻结此类输出以防止它们落入坏人之手的争论的原因。我们对自 2026 年 8 月 12 日起可能被冻结的 670 万比特币的分析中阐述了该提案的内容以及其受到争议的原因。不过，就您自己的立场而言，数量大是次要的。它不会告诉您您的硬币是否在其中。您自己检查一下，方法如下。

五分钟检查：您的地址密钥是否暴露？对于检查，您只需要接收地址和区块浏览器即可。区块浏览器是一个可以搜索区块链内容的网站； mempool.space 和 blockstream.info 被广泛使用。您在那里输入任何秘密：地址是公开的，而您的助记词和私钥永远不属于网络表单。读取地址格式。打开钱包中的接收功能并查看地址的开头。如果以bc1p开头，则为Taproot，密钥可见。如果以 1、3 或 bc1q 开头，则由下一步决定。寻找传出交易。在浏览器中输入地址并浏览交易列表。如果仅显示收款，则公钥尚未发布。如果你发现哪怕是一笔传出交易，它就已经被永久发布，并且没有任何东西可以追溯地撤销它。匹配平衡。重要的不是该地址是否曾经被使用过，而是今天是否仍然存在任何东西。暴露但空的地址并不构成风险。不要忘记旧的财产。早期的纸钱包、早已退役的钱包程序或继承的存储介质通常包含此处所讨论的格式。拥有多个地址的任何人都可以使用 xpub，这是可以派生帐户的所有地址的扩展公钥。一些探险家接受了它并立即展示了整个历史。请注意，您正在将完整的付款历史记录交给网站运营商。他们不能从中花费任何东西，但他们可以看到一切。转移到新地址：它会给您带来什么以及花费什么作为所有者，您拥有的唯一杠杆是平凡而有效的：将余额从暴露的地址转移到从未发送过的地址，并在之后的每笔收款中使用新地址。现代钱包会自动执行此操作，因为它们作为 HD 钱包工作，从单个种子短语确定性地派生出所有地址，并在每次付款后转到下一个。三分值得冷静看待。首先：在迁移交易期间，您的公钥会暴露在内存池中，直到块被确认为止。内存池是尚未进入区块的交易的等待区域。对于能够在几分钟内破解密钥的攻击者来说，更改地址没有任何帮助；话又说回来，这样的机器无论如何都会给整个网络带来问题。更改地址可以防止对休眠余额的缓慢攻击，这就是现实情况。其次，此举会产生网络费用，任何合并大量小额资金的人都需要为每一个输入付费。当网络繁忙时，可以等待安静阶段。第三，它仍然是您应该清晰记录的操作：在您自己的地址之间移动不会改变所有者，但新的交易会显示在您的记录中。记下哪个地址属于您，以便以后追踪，并且您的纳税申报表中的归属不会崩溃；我们对加密税务工具和投资组合跟踪器的比较显示了哪些工具接管了簿记工作。如果你无论如何都在考虑托管：一个永远不会将私钥交给联网计算机的设备不会改变量子风险，但它降低了今天实际影响你的风险。我们的硬件钱包比较中列出了各种模型的性能。你的助记词与量子风险有什么关系这里仍然存在误解。种子短语是您的钱包从中派生所有密钥的单词序列。该单词序列本身并不是签名方案，因此不受 Shor 算法的直接影响。容易受到攻击的是从它派生的公钥，一旦它们进入链中。对于哈希函数，还有第二种量子方法，即格罗弗算法，它可以以二次方式加速数据集的搜索。它将对称方案的有效安全级别减半，将纸上的 256 位变成 128 位。在可预见的未来，这仍然是无法搜索到的。这同样适用于挖矿：SHA-256 不会因为量子计算机而失去其价值；充其量，攻击速度会变得更快一些，而且付出的努力仍然是天文数字。所以你不需要替换你的24个单词。您唯一可以更改的是哪些地址持有您的余额。一个损坏的签名方案不会取代代币在链中的位置，但它确实会剥夺它们的保护。交易所上的硬币：您可以向提供商提出的问题如果您的资产位于交易场所，您将无法访问这些地址。交易所管理自己的钱包，通常有一些大型地址池，这些地址因其本质而长期暴露。作为回报，只要协议中提供了量子安全方法，它就有可以立即进行重建的工作人员。有两个问题值得支持：是否有已发布的后量子迁移路线图，以及客户持有的资产是否保存在密钥尚未公开的地址上？目前答案很少，问题本身就是一个可用的选择标准：一个对自己的托管技术一无所知的提供商也可以说一些关于自己的事情。如果您无论如何都要对提供商进行测试，监管关键数据就在我们的加密货币交易所概述中。对于大多数投资者来说，这一点仍然成立：量子风险并不是今天更换交易所的理由。准入和破产风险是研究自我托管的更直接原因。