比特币交易所可以在网络升级之前减少量子暴露

交易所现在可以通过更好的地址和托管实践来减少公钥暴露。

未来的量子安全比特币将必须通过保存和移动当今硬币的系统。交易所、机构托管人、硬件钱包和密钥管理平台都需要采用新规则，同时继续处理存款、取款、批准、备份和恢复。

在 Coinbase 于 9 月 9 日发布了与斯坦福大学和 Localhost Research 主办的后量子比特币研讨会的报道后，这一运营挑战成为了争论的焦点。 Coinbase 表示，闭门会议汇集了开发人员、密码学家、机构托管人和硬件钱包专家。参与者没有就确切的后量子方法达成共识，并确定了涉及交易规模、硬件性能、密钥管理和采用的公开权衡。

一项早期的 Glassnode 暴露研究给出了该推出问题的可衡量规模。其 5 月份的数据显示，大约有 160 万比特币处于与交易所相关的输出中，其公钥已经在链上可见。

可见的公钥并不构成当前的盗窃条件。截至 9 月份发布的消息称，没有任何与加密相关的量子计算机能够破解比特币的签名，Coinbase 称这种风险并非立竿见影。相反，该测量可以识别未来功能足够强大的机器可以瞄准的硬币，而无需等待其所有者花费。

160 万比特币托管队列

比特币签名允许网络验证消费者是否控制私钥。传统计算机无法从其公共密钥中派生出该私钥。原则上，在功能足够强大的量子计算机上运行的肖尔算法可以打破这一假设。

因此，公钥可见性将风险分为两个时间窗口。静态或长时间暴露的攻击将针对链上仍然可见的密钥。短期暴露攻击的目标是仅在交易进入内存池后才暴露的密钥，从而为攻击者提供确认前的短暂窗口。

Glassnode 估计 5 月份有 604 万个 BTC（占已发行供应量的 30.2％）处于静止状态。该公司将 192 万枚 BTC 归类为结构性暴露，因为输出类型在设计上揭示了密钥或等效项。它将 412 万比特币（即 20.6%）归因于地址重用或在支出泄露后留下与密钥相关的余额等操作行为。

与交易所相关的余额是该运营桶中最大的标记部分。 Glassnode 的摘要给出了 163 万 BTC，即供应量的 8.1%，而其详细部分则给出了 166 万 BTC，即供应量的 8.3%。这两个部分支持大约 160 万比特币的共享描述，相当于该研究运营暴露总量的约 40%。

标签有限制。 Glassnode 将交易所视为链上余额的一个属性子集，而不是详尽的清单，并警告不要将数据视为安全性、偿付能力或即时风险排名。结果也存在很大差异：根据该方法，Coinbase 归属的余额显示出 5% 的风险敞口，而一些同行则显示出更高的比例。仅拘押规模并不能确定暴露程度。

主动控制权为交易所提供了休眠持有者所缺乏的工具。 Glassnode 表示，在比特币采用后量子签名方案之前，地址卫生、找零输出轮换和储备管理可能会缩小运营风险。托管人仍然必须协调政策、批准、备份、存款地址和取款，但它可以决定转移受控余额。

休眠和丢失密钥的硬币位于该范围的另一端。谷歌 Quantum AI 三月份的一篇论文将活跃的资产从被遗弃或无法访问的资产中分离出来，这些资产的所有者无法产生有效的交易。协议的改变可以创造一个更安全的目的地，但它们不能让钥匙持有者缺席签名。

这种区别将交换池变成了对执行的大型测试，而不是对迁移中最困难部分的判断。

工作流程 当前证据 剩余工作 长期暴露减少 地址卫生可以减少运营暴露 移动现有余额并部署更安全的输出类型 短时间暴露保护 正在研究候选后量子签名 选择、集成和激活方案 托管部署 设备基准和 MPC 模拟显示有限的可行性 验证生产控制、备份和互操作性 休眠资产 暴露可测量 解决无法自愿迁移的资产

BIP-360 在运营迎头赶上的同时开辟了一条道路

BIP-360 将长时间暴露缓解与后量子签名的选择分开。比特币改进提案草案将通过软分叉添加 Pay-to-Merkle-Root（即 P2MR）作为新的 SegWit 输出。

每日简报 噪音之前的信号。以由 CryptoSlate 编辑解码的推动市场的加密货币故事开始新的一天。一封电子邮件。一切重要的事情。电子邮件地址 免费加入 免费加入。随时取消订阅。哎呀，看来有问题了。请再试一次。你在名单上。您的下一份每日简报即将发送。

P2MR 保留了 Taproot 风格的脚本树功能，并消除了 Taproot 的关键路径支出。默认情况下，资金可以投入到脚本树中，而无需在输出中留下可见的公钥，从而减少长期暴露攻击的攻击面。

该草案没有增加后量子签名算法。现有的兑换余额、遗留输出和当前的 Taproot 硬币将保留在原处，直到其控制者移动它们。 P2MR 还保留了短期暴露窗口，因为支出通常会在交易等待确认时显示公钥。 BIP-360 表示该窗口可能需要单独的后量子签名提案。

因此，激活将创建一个可选目的地，然后进行添加钱包支持和移动余额的操作工作。该提案的草案状态也很重要：它没有激活时间表，并且代表了一种正在审查的方法。

最近的实验已经开始缩小个人部署问题的范围。 8 月 19 日，Blockstream Research 发布的基准测试显示，几个经过测试的硬件钱包可以生成其研究中使用的基于哈希的后量子签名。其范围涵盖这些设备上的签名生成，不包括后量子固件验证、基于点阵的方案和同源性。

结果证明了有限的设备能力。制造商仍然需要选择支持的算法、安全固件和备份、构建恢复路径并与比特币最终采用的任何规则集成。

机构托管也已达到类似的早期测试阶段。受监管的托管机构 BitGo 和 MPC 安全公司 Silence Laboratories 于 5 月份报告了在多方计算钱包工作流程中使用 ML-DSA 进行的后量子交易模拟。演习涵盖分布式密钥控制、策略执行和职责分离。它作为模拟的地位使得比特币交易所的生产部署尚未得到证实。

这些测试将广泛的迁移分解为具体的工程问题。设备生成签名的能力、托管平台执行策略的能力以及比特币验证新算法的能力是不同的层次。每个层都可以单独成功，而组合迁移仍然不完整。

两条轨道定义了准备情况

Coinbase 的研讨会帐户将密码设计和操作部署放在并行的轨道上。签名系列在交易规模、硬件性能、安全假设和密钥管理方面具有不同的成本。然后，部署必须在机构和个人之间实施所选的设计，而不会中断资金的获取。

现有的证据并没有将某一轨道优先于另一轨道。交易所集中了大量、积极管理的风险敞口，可能比休眠持有者更容易协调。它们的复杂性也使得它们成为安全执行的严格测试。如果托管人和钱包无法部署，那么一个密码学上优雅的提案将不会取得什么成果；在比特币同意新的协议规则之前，完美的操作将没有目的地。

无需为量子威胁附加日期即可衡量近期进展。托管人可以减少重复使用、映射暴露的余额并测试密钥生成、备份、批准、存款和取款的更改。硬件制造商可以对候选方案和固件路径进行基准测试。开发人员可以评估 P2MR 以及涵盖短曝光窗口的签名提案。

Glassnode 确定的大约 160 万个 BTC 很有价值，因为它将抽象的过渡转变为可见的群体。其活跃的运营者既有行动的能力，也有责任证明大规模迁移是可行的。那里的成功将解决比特币风险敞口的一个重要部分。休眠币、生态系统共识和最终的加密货币选择仍然存在。